MFT auf NTFS Laufwerk defekt!

deluxe23

Newbie
Registriert
Mai 2006
Beiträge
6
Hallo, ich habe ein grosses nettes problem.

2x250 GB Maxtor PATA in RAID 1 Spiegelverbund mit einem WXP SP2.
Sonntag hatte ich plötzlich einen Fehler in XP, irgendwas fehlte, die 7te Rep.-Installation
brachte mich wieder ins System, nach dem ersten Start, stellte ich fest, das LW F weg war.

PE CD gebootet und mit Testdisk (6.4) die Partition wieder hergestellt, XP neu gestartet, Daten auf F sind OK, aber dann fehlte LW E. Selbe Prozedur wieder mit E, Reboot alles OK mit E, dafür is nun D weg.

Bitte nix von Viren etc. erzählen, dass ist bei mir schier unmöglich !!!

Nun habe ich dieselbe Prozedur mit D gemacht, beim ersten Durchlauf mit Testdisk wurde mir D nicht angezeigt, mit dem Deeper Search aber. Also habe ich die Partitionstabelle von Testdisk neu schreiben lassen, anschliessend wurde Festgestellt, dass die Boot Sektoren nicht identisch sind, also habe ich mit Backup Boot Sector bei Testdisk die Sache wiederhergestellt. Nun habe ich wieder ein Laufwerk D (wohlgemerkt, ich arbeite immer noch unter der PE-Umgebung) also analog ist es dort nun LW F !

Ich hab zwar nun meine Partition wieder, und die wird auch gemappt, aber beim Zugriff darauf unter der Kommandozeile kommt "Die Datei / Verzeichniss ist beschädigt und nicht lesbar".

Mit div. Recovery Tools (nein nicht dieser Easy-Recovery Schrott und wie sie alle heissen) kann ich nun Rückschlüsse auf eine defekte MFT von dieser Partition ziehen.

Was ich aber viel spassiger finde ist, dass die Übersichtsanzeige in Testdisk über alle Partitionen. ich spreche jez mal wieder von D (=Original Zuordnung unter WXP Umgebung)

LW C - System Start bei CHS 0 / 1 / 1 und Ende bei CHS 1282 / 254 / 63 // 20611332 gross.
Danach kommt eine Erweitere Partition: 1283 / 1 / 1 und 30514 / 254 / 63
Dann folgen die weiteren Partitionen. Die Abnomalie kommt dann bei der D-Partition.
Dort steht bei Start 1283 / 1 / 7 und ende 6120 / 254 / 63 ....

Was hat die 7 bei dem Startwert dort zu suchen ?!?!?!?!?!?!!?!?

Alle weiteren Partionen haben in den ihr zugehörigen Zeilen der erw. Partition Startwerte von:
Akt. Pos / 0 / 1 und die korrekten Endwerte stehen
und in der der Zeile wo die Partition selber angezeigt wird:
Akt. Pos / 1 / 1 und die korrekten Endwerte stehen

Nur die D-Partiton hüpft mit diesem 7er Wert aus der Reihe. Wenn ich Partiton Table Doctor 3.0 Demo starte, kommt auch ne Meldung, dass die Anzahl der Sektoren nicht in Ordnung ist: The total sectors of the par.t 2 on HD3 is 77722401. The right total sectors is 77722407. Do you want to correct ?!

Ach ja, ich habe das Spiegel-RAID mittlerweile getrennt und arbeite auf der Kopie mit den Progrämmchen rum.

Wer kann mir sagen, was zum Teufel dort schief gelaufen ist. Das die MFT futsch ist, sagt mir auch R-Studio sehr einvernehmlich, geschrieben ausser die korrekte Partitionstruktur mit Testdisk habe ich bisher nichts. Meine Vermutung liegt darin, dass die Partitionstabelle falsch ist, dadurch zwar angezeigt wird, dass da ein Laufwerk mit 40GB und korrekten oder halbkorrekten Sektorwerten ist, aber am Anfang ein Fehler vorliegt und daher auch die MFT nicht gelesen werden kann und somit auch kein Zugriff auf das Dateisystem vorhanden ist.

Noch was, auch Testdisk kann die Dateien nicht auflisten. So jez bin ich mal gespannt, wo sich die Datenrettungsspezies versteckt haben :cool_alt:

Achja, wer kennt ein Tool, mit dem ich nix anderes machen kann, als die MFT auf NTFS Laufwerken zu reparieren und prüfen zu lassen. Hab mich seit 3 Tagen totgesucht, überall kriegt man nur die Billig-Recovery-Tools für viel Kohle angedreht, die dir nix als nen netten Dateisalat als Ergebniss liefern - Nein Danke!

PS: Mit R-Studio bekomme ich auch nur Dateisystemfragmente angezeigt, bringt mir aber nix, wenn ich die Struktur nicht wiederherstellen kann. Da greif ich lieber auf alte Backups zu und heule eine Woche lang, über die Differenz der Daten.


Danke schonmal an alle, die mir helfen wollen und können !:D
 
Damit man sich das mal besser vorstellen kann, wat ich mit der 7 meine, hier mal ein Screenshot.

Hier nochmal ein Auszug aus der Log Datei:

1 * HPFS - NTFS 0 1 1 1282 254 63 20611332 [System]
2 E extended LBA 1283 1 1 30514 254 63 469612017
5 L HPFS - NTFS 1283 1 7 6120 254 63 77722401 [Programme]
6 L HPFS - NTFS 6121 1 1 16490 254 63 166593987 [Downloads]
7 L HPFS - NTFS 16491 1 1 24139 254 63 122881122 [Music]
8 L HPFS - NTFS 24140 1 1 26689 254 63 40965687 [Bilder]
9 L HPFS - NTFS 26690 1 1 27964 254 63 20482812 [Webs]
10 L HPFS - NTFS 27965 1 1 30514 254 63 40965687 [Projekte]

Noch eine Anmerkung, obwohl in der PE-Umgebung nach einem Neustart, das Laufwerk (F bzw. D=Programme) vorhanden ist,
findet Testdisk es erneut wieder erst nach einem Deep Search. Wenn ich mir die Dateien anzeigen lassen will kommt diese Meldung:

Can't open NTFS filesystem: No such file or directory

Ich hab ein paar Log-Dateien angehängt, in manchen finden sich keine wirklichen Aktionen, wie erwähnt habe ich einmal
den Backup-Bootsektor kopiert. Nicht von den Logs verwirren lassen, ich hab ein bisschen rumgestöbert um das Prog kennen
zu lernen. Nach einem Deep-Scan zeigt er mir auch immer Nr. 9 und 10 Doppelt an, die lass ich aber dann auf Deleted, bzw. setze
die richtigen immer wieder auf Logisch zurück.
 

Anhänge

  • screen02.jpg
    screen02.jpg
    84,2 KB · Aufrufe: 346
Zuletzt bearbeitet: (Nachbesserung)
So hier nun die Logs:
 

Anhänge

Keiner hier, der mir helfen kann ?!?!?!

Hab mir die HD auch nochmal mit PTEDIT von Powerquest angeschaut, dort beginnen angeblich alle Partitonen mit CHS 1023 / 254 / 63 .... bis auf die allererste Primäre, die is in Ordnung ....
 
Zurück
Oben