- Registriert
- Aug. 2020
- Beiträge
- 82
Endlich, endlich, endlich!
MiniTool-Zusammenführung v aktiver Partition klappte nicht - Booten Bricht ab
- Ersteller netvergrampfn
- Erstellt am
Endlich, endlich, endlich!
BmwM3Michi
Vice Admiral
- Registriert
- Mai 2009
- Beiträge
- 6.818
wie schaut es aus? Alle Daten wieder da?
- Registriert
- Aug. 2020
- Beiträge
- 82
1. Daten noch nicht da, aber ich spür den Verlust grad nicht mehr so… ;-)
Diese DDDings ist ja auch ein Studium für sich, das Image hab ich auf ner externen Platte gespeichert…
2. Ja, hab gleich Deep gewählt. Habe gerade noch eine aktuelle Doku zu testdisk von Christophe Grenier gefunden, dort ist ne Vorgehensweise für FAT und NTFS-Probleme aufgeführt, weiß aber nicht, ob ich das noch heute hinbekomme.
Ich melde mich aber ganz, ganz sicher, wenn ich das Ding durchexerziere, das muss diesmal sein, wenn man mit Sicherheitskopien geschlampert hat…!
Diese DDDings ist ja auch ein Studium für sich, das Image hab ich auf ner externen Platte gespeichert…
2. Ja, hab gleich Deep gewählt. Habe gerade noch eine aktuelle Doku zu testdisk von Christophe Grenier gefunden, dort ist ne Vorgehensweise für FAT und NTFS-Probleme aufgeführt, weiß aber nicht, ob ich das noch heute hinbekomme.
Ich melde mich aber ganz, ganz sicher, wenn ich das Ding durchexerziere, das muss diesmal sein, wenn man mit Sicherheitskopien geschlampert hat…!
- Registriert
- Aug. 2020
- Beiträge
- 82
Noch ne Anmerkung, weil ich ja etwas fahrig wirke - mit Grund:
Bin selbst so dumm gewesen, 2011/12 voller Idealen in Dresden (bin ursprünglich aus Nordbayern u hab die ‚politische Heikelheit‘ in Sachsen früh genauestens mitbekommen u das deshalb gewagt…) ein Konzept f ein innovatives EAuto zu erarbeiten - grob: gut durchdachtes Ding, um zum einen wiederverwendbare Container automatisch mitzunehmen (m Umladestationen-> physisches Internet) u andere Nutzungsfälle (Tetrisartig Einschübe/Module).
Habe das 2018 (m Patent in Mache u Rückversicherung bei ‚vertrauenswürdigen Institutionen‘) einem v einer Uni vermittelten Business Angel erklärt, ua auch das Potential, das europaweit anzugehen und als EUROPÄISCHEN Marktstandard zu setzen - um mal nicht v Google, Amazon etal ausgeliefert zu sein.
Wurde in München an höchste Kreise vermittelt, Stichworte Herbert Diess, Quandt und -glaubt ihr nicht- Springer! (dig. Geschäftsmodell!)
VW ID2 wird die Crowddeliverylösung drinhaben, SUVs dann m gleichem System ‚drop-off‘
Die heutige Meldung, dass VW mit Rivian kooperiert (5Mrd) und die, dass Amazon 10 Mrd investiert, sind in dem Zusammenhang zu sehen.
Fisker hätte mitspielen dürfen, Preis war Besetzung meines Markenkerns, der Birne/Be‘an/PEAR.
Ich hab das alleine erarbeitet und live das Häuten erleben dürfen - bei direktem Kontakt m Herbert Diess hat er sich entschuldigt.
Alles exakt so, wie ich schreibe, kein Witz, keine Übertreibung - und auf Partition liegen die Mailadressen, die ich seit März reingehackt habe….
Bin sehr dankbar für das Forum u eure Hilfe, so ist das wirklich wie es sein sollte (idealerweise mit Kunden, die nicht solche bullshitfehler machen… ;-). )!!
Bin selbst so dumm gewesen, 2011/12 voller Idealen in Dresden (bin ursprünglich aus Nordbayern u hab die ‚politische Heikelheit‘ in Sachsen früh genauestens mitbekommen u das deshalb gewagt…) ein Konzept f ein innovatives EAuto zu erarbeiten - grob: gut durchdachtes Ding, um zum einen wiederverwendbare Container automatisch mitzunehmen (m Umladestationen-> physisches Internet) u andere Nutzungsfälle (Tetrisartig Einschübe/Module).
Habe das 2018 (m Patent in Mache u Rückversicherung bei ‚vertrauenswürdigen Institutionen‘) einem v einer Uni vermittelten Business Angel erklärt, ua auch das Potential, das europaweit anzugehen und als EUROPÄISCHEN Marktstandard zu setzen - um mal nicht v Google, Amazon etal ausgeliefert zu sein.
Wurde in München an höchste Kreise vermittelt, Stichworte Herbert Diess, Quandt und -glaubt ihr nicht- Springer! (dig. Geschäftsmodell!)
VW ID2 wird die Crowddeliverylösung drinhaben, SUVs dann m gleichem System ‚drop-off‘
Die heutige Meldung, dass VW mit Rivian kooperiert (5Mrd) und die, dass Amazon 10 Mrd investiert, sind in dem Zusammenhang zu sehen.
Fisker hätte mitspielen dürfen, Preis war Besetzung meines Markenkerns, der Birne/Be‘an/PEAR.
Ich hab das alleine erarbeitet und live das Häuten erleben dürfen - bei direktem Kontakt m Herbert Diess hat er sich entschuldigt.
Alles exakt so, wie ich schreibe, kein Witz, keine Übertreibung - und auf Partition liegen die Mailadressen, die ich seit März reingehackt habe….
Bin sehr dankbar für das Forum u eure Hilfe, so ist das wirklich wie es sein sollte (idealerweise mit Kunden, die nicht solche bullshitfehler machen… ;-). )!!
- Registriert
- Aug. 2020
- Beiträge
- 82
Hallo,
ich hoffe, jeder hat den Schock 'Jetzt erzählt er von Herbert Diess' gut verdaut.
Ich habe mich seit letztem Wochenende nochmal in Ruhe hingesetzt und testdisk-Doku studiert, dann eine 'Aktion' durchgeführt (Urteil...?) und die Sachen, die dann noch oder wieder hakten etwas nachrecherchiert.
1. Habe mit Testdisk den deep search gemacht (1. Logfile), danach länger die gefundenen Partitionen angeschaut und dann die ursprüngliche Konfiguration wiederhergestellt, heißt in meiner Nomenklatur hatte ich ja in meinem unüberlegten Move Maestro 1 und 2 mit dem Mini-Tool zusammengefaßt, dann kam noch Maestro 3 und 4.
2. So ist nun die Struktur wieder Maestro 1, 2, 3, 4 und die Maestro 2 (also die wiederhergestellte) funktioniert und man kann zugreifen.
Maestro 1 ist nach wie vor das Sorgenkind, kein Zugriff, alle Tools, ob nun über Windowsstick oder versch. Analysesammlungen, melden MFT corrupt, also das, was @User007 mir schon sagte.
Beim Logfile ist eine Meldung BAD_RS LBA=... der Maestro 1 weggefallen, da hatte ich Boot Sector wiederhergestellt, daß das bei Maestro 3 noch steht, habe ich erst eben gesehen.
Nach der Wiederherstellung habe ich dann versucht, bei testdisk via LIST die Struktur von Maestro 1 anzusehen, dabei stürzt Testdisk sofort ab, ebenso bei der Option gelöschte Dateien wiederherstellen, beides geht nicht.
Es wäre toll, wenn mir noch jemand einen Tipp/Rat geben könnte, welche Möglichkeiten für die MFT existieren.
Zudem die Frage, für den worst case, wie ich in das Photorec reinkomme /was ich da einstellen sollte, da bin ich aus der Doku noch nicht schlau geworden.
Danke!!
ich hoffe, jeder hat den Schock 'Jetzt erzählt er von Herbert Diess' gut verdaut.
Ich habe mich seit letztem Wochenende nochmal in Ruhe hingesetzt und testdisk-Doku studiert, dann eine 'Aktion' durchgeführt (Urteil...?) und die Sachen, die dann noch oder wieder hakten etwas nachrecherchiert.
1. Habe mit Testdisk den deep search gemacht (1. Logfile), danach länger die gefundenen Partitionen angeschaut und dann die ursprüngliche Konfiguration wiederhergestellt, heißt in meiner Nomenklatur hatte ich ja in meinem unüberlegten Move Maestro 1 und 2 mit dem Mini-Tool zusammengefaßt, dann kam noch Maestro 3 und 4.
2. So ist nun die Struktur wieder Maestro 1, 2, 3, 4 und die Maestro 2 (also die wiederhergestellte) funktioniert und man kann zugreifen.
Maestro 1 ist nach wie vor das Sorgenkind, kein Zugriff, alle Tools, ob nun über Windowsstick oder versch. Analysesammlungen, melden MFT corrupt, also das, was @User007 mir schon sagte.
Beim Logfile ist eine Meldung BAD_RS LBA=... der Maestro 1 weggefallen, da hatte ich Boot Sector wiederhergestellt, daß das bei Maestro 3 noch steht, habe ich erst eben gesehen.
Nach der Wiederherstellung habe ich dann versucht, bei testdisk via LIST die Struktur von Maestro 1 anzusehen, dabei stürzt Testdisk sofort ab, ebenso bei der Option gelöschte Dateien wiederherstellen, beides geht nicht.
Logfile 22.07.
Mon Jul 22 19:15:09 2024
Command line: TestDisk
TestDisk 7.2-WIP, Data Recovery Utility, May 2021
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
OS: Windows 8 (9200)
Compiler: GCC 9.3, Cygwin 3001.4
ext2fs lib: 1.45.3, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20140608, curses lib: ncurses 6.1
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=512110190592
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=31625052160
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=125831479296
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C
=52428800
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D=125798694912
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E=107549336576
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F=104856551424
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G=176510992384
filewin32_getfilesize(\\.\H GetFileSize err Incorrect function.
filewin32_setfilepointer(\\.\H SetFilePointer err Incorrect function.
Warning: can't get size for \\.\H:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\X=3162112
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\Y=31623970816
Hard disk list
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63, sector size=512 - Samsung SSD 970 PRO 512GB, S/N:0025_3858_81B2_14B1., FW:1B2QEXP7
Disk \\.\PhysicalDrive1 - 31 GB / 29 GiB - CHS 3844 255 63, sector size=512 - USB DISK 3.0, S/N:007101B040C0, FW
MAP
Disk \\.\PhysicalDrive2 - 125 GB / 117 GiB - CHS 15298 255 63, sector size=512 - Kingston DataTraveler 3.0, S/N:0B0F1691E807, FWMAP
Drive X: - 3162 KB / 3088 KiB - CHS 193 16 2, sector size=512 - Microsoft Corporation RamDisk
Partition table type (auto): Intel
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - Samsung SSD 970 PRO 512GB
Partition table type: Intel
Analyse Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
NTFS at 6/127/58
Info: size boot_sector 344748025, partition 344748032
NTFS at 21466/51/26
NTFS at 49512/67/28
Current partition structure:
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
2 P HPFS - NTFS 6 127 58 21466 18 56 344748032 [Maestro 1]
3 E extended LBA 21466 50 26 62260 88 36 655358015
5 L HPFS - NTFS 21466 51 26 34541 169 14 210057298 [Maestro 3]
X extended 49512 66 28 62260 88 36 204798015
6 L HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
Backup partition structure
partition_save
search_part()
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
NTFS at 0/32/33
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
NTFS at 6/127/58
filesystem size 344748025
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 6 127 58 21466 18 49 344748025 [Maestro 1]
NTFS, blocksize=4096, 176 GB / 164 GiB
BAD_RS LBA=344854528 2048
NTFS at 21466/51/26
filesystem size 210057298
sectors_per_cluster 8
mft_lcn 1315
mftmirr_lcn 786431
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 21466 51 26 34541 169 14 210057298 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
BAD_RS LBA=795414528 2048
NTFS at 49512/67/28
filesystem size 204797952
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS: Can't read MFT
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
This partition ends after the disk limits. (start=1000214527, size=998955008, end=1999169534, disk end=1000215216)
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
Check the harddisk size: HD jumper settings, BIOS detection...
The harddisk (512 GB / 476 GiB) seems too small! (< 1023 GB / 953 GiB)
The following partition can't be recovered:
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
Results
* HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
HPFS - NTFS 6 127 58 21466 18 56 344748032 [Maestro 1]
NTFS, blocksize=4096, 176 GB / 164 GiB
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
interface_write()
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
search_part()
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
NTFS at 0/32/33
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
NTFS at 6/127/57
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS found using backup sector, blocksize=4096, 52 MB / 50 MiB
NTFS at 6/127/58
filesystem size 344748025
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 6 127 58 21466 18 49 344748025 [Maestro 1]
NTFS, blocksize=4096, 176 GB / 164 GiB
BAD_RS LBA=902648815 2661232
check_part_i386 failed for partition type 0E
FAT16 LBA 56187 73 62 96880 64 26 653732443
This partition ends after the disk limits. (start=902648815, size=653732443, end=1556381257, disk end=1000215216)
NTFS at 16366/201/27
filesystem size 262828032
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS found using backup sector, blocksize=4096, 134 GB / 125 GiB
NTFS at 16366/201/28
filesystem size 81920000
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS, blocksize=4096, 41 GB / 39 GiB
NTFS at 21466/18/56
filesystem size 344748025
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 6 128 2 21466 18 56 344748025
NTFS found using backup sector, blocksize=4096, 176 GB / 164 GiB
BAD_RS LBA=344854528 2048
NTFS at 21466/51/26
filesystem size 210057298
sectors_per_cluster 8
mft_lcn 1315
mftmirr_lcn 786431
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 21466 51 26 34541 169 14 210057298 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
NTFS at 49512/34/58
filesystem size 450557952
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 21466 51 26 49512 34 58 450557952 [Maestro 3]
NTFS found using backup sector, blocksize=4096, 230 GB / 214 GiB
BAD_RS LBA=795414528 2048
NTFS at 49512/67/28
filesystem size 204797952
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
NTFS at 62260/88/36
filesystem size 204797952
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS found using backup sector, blocksize=4096, 104 GB / 97 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS: Can't read MFT
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
This partition ends after the disk limits. (start=1000214527, size=998955008, end=1999169534, disk end=1000215216)
NTFS at 6/127/57
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS at 6/127/57
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS at 6/127/58
filesystem size 344748025
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
Check the harddisk size: HD jumper settings, BIOS detection...
The harddisk (512 GB / 476 GiB) seems too small! (< 1023 GB / 953 GiB)
The following partitions can't be recovered:
FAT16 LBA 56187 73 62 96880 64 26 653732443
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
Results
HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
HPFS - NTFS 6 127 57 12 223 18 102400
NTFS, blocksize=4096, 52 MB / 50 MiB
HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS found using backup sector, blocksize=4096, 134 GB / 125 GiB
HPFS - NTFS 6 127 58 21466 18 56 344748032 [Maestro 1]
NTFS, blocksize=4096, 176 GB / 164 GiB
HPFS - NTFS 6 128 2 21466 18 56 344748025
NTFS found using backup sector, blocksize=4096, 176 GB / 164 GiB
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS, blocksize=4096, 41 GB / 39 GiB
HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
HPFS - NTFS 21466 51 26 49512 34 58 450557952 [Maestro 3]
NTFS found using backup sector, blocksize=4096, 230 GB / 214 GiB
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
interface_write()
No partition found or selected for recovery
add_ext_part_i386: max
add_ext_part_i386: max
interface_write()
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
3 P HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
4 E extended LBA 21466 18 57 62260 121 5 655362048
5 L HPFS - NTFS 21466 51 26 49512 34 58 450557952 [Maestro 3]
6 L HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
write!
write_mbr_i386: starting...
write_all_log_i386: starting...
write_all_log_i386: CHS: 21466/18/57,lba=344852480
write_all_log_i386: CHS: 49512/66/1,lba=795414438
ntfs_boot_sector
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS found using backup sector, blocksize=4096, 134 GB / 125 GiB
NTFS at 6/127/58
Error: size boot_sector 344748025 > partition 262828032
NTFS at 6/127/58
filesystem size 344748025 262828032
sectors_per_cluster 8 8
mft_lcn 1436953 786432
mftmirr_lcn 2 2
clusters_per_mft_record -10 -10
clusters_per_index_record 1 1
Boot sector
Error: size boot_sector 344748025 > partition 262828032
Status: Bad
Backup boot sector
Status: OK
Sectors are not identical.
A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
copy backup boot sector over boot sector
ntfs_boot_sector
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS found using backup sector, blocksize=4096, 134 GB / 125 GiB
NTFS at 6/127/58
NTFS at 6/127/58
filesystem size 262828032
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
Boot sector
Status: OK
Backup boot sector
Status: OK
Sectors are identical.
A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
rebuild_NTFS_BS
mft at 16
ntfs_find_mft: mft_lcn 1436953
ntfs_find_mft: mftmirr_lcn 2
ntfs_find_mft: sectors_per_cluster 8
ntfs_find_mft: mft_lcn 1436953
ntfs_find_mft: mftmirr_lcn 2
ntfs_find_mft: mft_record_size 1024 bytes
ntfs_find_mft: index_block_size 4096
New / Current boot sector
filesystem size 262828032 262828032
sectors_per_cluster 8 8
mft_lcn 1436953 786432
mftmirr_lcn 2 2
clusters_per_mft_record -10 -10
clusters_per_index_record 1 1
Extrapolated boot sector and current boot sector are different.
filesystem size 262828032 262828032
sectors_per_cluster 8 8
mft_lcn 1436953 786432
mftmirr_lcn 2 2
clusters_per_mft_record -10 -10
clusters_per_index_record 1 1
Write new boot!
ntfs_boot_sector
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS found using backup sector, blocksize=4096, 134 GB / 125 GiB
NTFS at 6/127/58
NTFS at 6/127/58
filesystem size 262828032
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
Boot sector
Status: OK
Backup boot sector
Status: OK
Sectors are identical.
A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
repair_MFT
NTFS at 6/127/58
MFT and MFT mirror match perfectly.
MFT and MFT mirror match perfectly.
ntfs_boot_sector
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS, blocksize=4096, 134 GB / 125 GiB
NTFS at 6/127/58
NTFS at 6/127/58
filesystem size 262828032
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
Boot sector
Status: OK
Backup boot sector
Status: OK
Sectors are identical.
A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
0 [] testdisk_win 2043 cygwin_exception:
pen_stackdumpfile: Dumping stack trace to testdisk_win.exe.stackdump
LOGFILE 27.07.
Sat Jul 27 22:51:00 2024
Command line: TestDisk
TestDisk 7.2-WIP, Data Recovery Utility, May 2021
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
OS: Windows 8 (9200)
Compiler: GCC 9.3, Cygwin 3001.4
ext2fs lib: 1.45.3, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20140608, curses lib: ncurses 6.1
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=512110190592
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=31625052160
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C=52428800
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E=107550343168
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F=104856551424
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G=134567952384
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\H=41943040000
filewin32_getfilesize(\\.\I GetFileSize err Incorrect function.
filewin32_setfilepointer(\\.\I SetFilePointer err Incorrect function.
Warning: can't get size for \\.\I:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\X=3162112
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\Y=31623970816
Hard disk list
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63, sector size=512 - Samsung SSD 970 PRO 512GB, S/N:0025_3858_81B2_14B1., FW:1B2QEXP7
Disk \\.\PhysicalDrive1 - 31 GB / 29 GiB - CHS 3844 255 63, sector size=512 - USB DISK 3.0, S/N:007101B040C0, FWMAP
Drive X: - 3162 KB / 3088 KiB - CHS 193 16 2, sector size=512 - Microsoft Corporation RamDisk
Partition table type (auto): Intel
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - Samsung SSD 970 PRO 512GB
Partition table type: Intel
Analyse Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
NTFS at 6/127/58
NTFS at 16366/201/28
NTFS at 21466/51/26
Info: size boot_sector 210057298, partition 210059264
NTFS at 49512/67/28
Current partition structure:
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
3 P HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
4 E extended LBA 21466 18 57 62260 121 5 655362048
5 L HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
X extended 49512 66 1 62260 88 36 204798042
6 L HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
search_part()
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
NTFS at 0/32/33
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
NTFS at 6/127/58
filesystem size 262828032
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS, blocksize=4096, 134 GB / 125 GiB
NTFS at 16366/201/28
filesystem size 81920000
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS, blocksize=4096, 41 GB / 39 GiB
NTFS at 21466/51/26
filesystem size 210057298
sectors_per_cluster 8
mft_lcn 1315
mftmirr_lcn 786431
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 21466 51 26 34541 169 14 210057298 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
BAD_RS LBA=795414528 2048
NTFS at 49512/67/28
filesystem size 204797952
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS: Can't read MFT
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
This partition ends after the disk limits. (start=1000214527, size=998955008, end=1999169534, disk end=1000215216)
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
Check the harddisk size: HD jumper settings, BIOS detection...
The harddisk (512 GB / 476 GiB) seems too small! (< 1023 GB / 953 GiB)
The following partition can't be recovered:
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
Results
* HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS, blocksize=4096, 134 GB / 125 GiB
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS, blocksize=4096, 41 GB / 39 GiB
HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
add_ext_part_i386: max
add_ext_part_i386: max
interface_write()
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
3 P HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
4 E extended LBA 21466 18 57 62260 121 5 655362048
5 L HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
6 L HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
search_part()
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
NTFS at 0/32/33
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
NTFS at 6/127/57
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS found using backup sector, blocksize=4096, 52 MB / 50 MiB
NTFS at 6/127/58
filesystem size 262828032
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS, blocksize=4096, 134 GB / 125 GiB
BAD_RS LBA=902648815 2661232
check_part_i386 failed for partition type 0E
FAT16 LBA 56187 73 62 96880 64 26 653732443
This partition ends after the disk limits. (start=902648815, size=653732443, end=1556381257, disk end=1000215216)
NTFS at 16366/201/27
filesystem size 262828032
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS found using backup sector, blocksize=4096, 134 GB / 125 GiB
NTFS at 16366/201/28
filesystem size 81920000
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS, blocksize=4096, 41 GB / 39 GiB
NTFS at 21466/18/56
filesystem size 81920000
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS found using backup sector, blocksize=4096, 41 GB / 39 GiB
NTFS at 21466/51/26
filesystem size 210057298
sectors_per_cluster 8
mft_lcn 1315
mftmirr_lcn 786431
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 21466 51 26 34541 169 14 210057298 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
NTFS at 34541/200/27
filesystem size 210057298
sectors_per_cluster 8
mft_lcn 1315
mftmirr_lcn 786431
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 21466 82 39 34541 200 27 210057298
NTFS found using backup sector, blocksize=4096, 107 GB / 100 GiB
NTFS at 49512/34/58
filesystem size 210057298
sectors_per_cluster 8
mft_lcn 1315
mftmirr_lcn 786431
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 36436 172 7 49512 34 58 210057298
NTFS found using backup sector, blocksize=4096, 107 GB / 100 GiB
BAD_RS LBA=795414528 2048
NTFS at 49512/67/28
filesystem size 204797952
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
NTFS at 62260/88/36
filesystem size 204797952
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS found using backup sector, blocksize=4096, 104 GB / 97 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS: Can't read MFT
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
This partition ends after the disk limits. (start=1000214527, size=998955008, end=1999169534, disk end=1000215216)
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
Check the harddisk size: HD jumper settings, BIOS detection...
The harddisk (512 GB / 476 GiB) seems too small! (< 1023 GB / 953 GiB)
The following partitions can't be recovered:
FAT16 LBA 56187 73 62 96880 64 26 653732443
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
Results
* HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS, blocksize=4096, 134 GB / 125 GiB
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS, blocksize=4096, 41 GB / 39 GiB
HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
HPFS - NTFS 21466 82 39 34541 200 27 210057298
NTFS found using backup sector, blocksize=4096, 107 GB / 100 GiB
HPFS - NTFS 36436 172 7 49512 34 58 210057298
NTFS found using backup sector, blocksize=4096, 107 GB / 100 GiB
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
add_ext_part_i386: max
add_ext_part_i386: max
interface_write()
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
3 P HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
4 E extended LBA 21466 18 57 62260 121 5 655362048
5 L HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
6 L HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
add_ext_part_i386: max
add_ext_part_i386: max
interface_write()
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
3 P HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
4 E extended LBA 21466 18 57 62260 121 5 655362048
5 L HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
6 L HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
simulate write!
write_mbr_i386: starting...
write_all_log_i386: starting...
write_all_log_i386: CHS: 21466/18/57,lba=344852480
write_all_log_i386: CHS: 49512/66/1,lba=795414438
Interface Advanced
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
NTFS at 6/127/58
NTFS at 16366/201/28
NTFS at 21466/51/26
Info: size boot_sector 210057298, partition 210059264
NTFS at 49512/67/28
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS, blocksize=4096, 134 GB / 125 GiB
3 P HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS, blocksize=4096, 41 GB / 39 GiB
4 E extended LBA 21466 18 57 62260 121 5 655362048
5 L HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
X extended 49512 66 1 62260 88 36 204798042
6 L HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
New options :
Dump : No
Align partition: Yes
Expert mode : No
New options :
Dump : No
Align partition: Yes
Expert mode : No
TestDisk exited normally.
Mon Jul 22 19:15:09 2024
Command line: TestDisk
TestDisk 7.2-WIP, Data Recovery Utility, May 2021
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
OS: Windows 8 (9200)
Compiler: GCC 9.3, Cygwin 3001.4
ext2fs lib: 1.45.3, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20140608, curses lib: ncurses 6.1
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=512110190592
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=31625052160
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=125831479296
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C
=52428800disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D
=125798694912disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E
=107549336576disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F
=104856551424disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G
=176510992384filewin32_getfilesize(\\.\H
GetFileSize err Incorrect function.filewin32_setfilepointer(\\.\H
SetFilePointer err Incorrect function.Warning: can't get size for \\.\H:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\X
=3162112disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\Y
=31623970816Hard disk list
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63, sector size=512 - Samsung SSD 970 PRO 512GB, S/N:0025_3858_81B2_14B1., FW:1B2QEXP7
Disk \\.\PhysicalDrive1 - 31 GB / 29 GiB - CHS 3844 255 63, sector size=512 - USB DISK 3.0, S/N:007101B040C0, FW
MAPDisk \\.\PhysicalDrive2 - 125 GB / 117 GiB - CHS 15298 255 63, sector size=512 - Kingston DataTraveler 3.0, S/N:0B0F1691E807, FW
MAPDrive X: - 3162 KB / 3088 KiB - CHS 193 16 2, sector size=512 - Microsoft Corporation RamDisk
Partition table type (auto): Intel
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - Samsung SSD 970 PRO 512GB
Partition table type: Intel
Analyse Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
NTFS at 6/127/58
Info: size boot_sector 344748025, partition 344748032
NTFS at 21466/51/26
NTFS at 49512/67/28
Current partition structure:
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
2 P HPFS - NTFS 6 127 58 21466 18 56 344748032 [Maestro 1]
3 E extended LBA 21466 50 26 62260 88 36 655358015
5 L HPFS - NTFS 21466 51 26 34541 169 14 210057298 [Maestro 3]
X extended 49512 66 28 62260 88 36 204798015
6 L HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
Backup partition structure
partition_save
search_part()
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
NTFS at 0/32/33
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
NTFS at 6/127/58
filesystem size 344748025
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 6 127 58 21466 18 49 344748025 [Maestro 1]
NTFS, blocksize=4096, 176 GB / 164 GiB
BAD_RS LBA=344854528 2048
NTFS at 21466/51/26
filesystem size 210057298
sectors_per_cluster 8
mft_lcn 1315
mftmirr_lcn 786431
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 21466 51 26 34541 169 14 210057298 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
BAD_RS LBA=795414528 2048
NTFS at 49512/67/28
filesystem size 204797952
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS: Can't read MFT
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
This partition ends after the disk limits. (start=1000214527, size=998955008, end=1999169534, disk end=1000215216)
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
Check the harddisk size: HD jumper settings, BIOS detection...
The harddisk (512 GB / 476 GiB) seems too small! (< 1023 GB / 953 GiB)
The following partition can't be recovered:
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
Results
* HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
HPFS - NTFS 6 127 58 21466 18 56 344748032 [Maestro 1]
NTFS, blocksize=4096, 176 GB / 164 GiB
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
interface_write()
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
search_part()
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
NTFS at 0/32/33
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
NTFS at 6/127/57
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS found using backup sector, blocksize=4096, 52 MB / 50 MiB
NTFS at 6/127/58
filesystem size 344748025
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 6 127 58 21466 18 49 344748025 [Maestro 1]
NTFS, blocksize=4096, 176 GB / 164 GiB
BAD_RS LBA=902648815 2661232
check_part_i386 failed for partition type 0E
FAT16 LBA 56187 73 62 96880 64 26 653732443
This partition ends after the disk limits. (start=902648815, size=653732443, end=1556381257, disk end=1000215216)
NTFS at 16366/201/27
filesystem size 262828032
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS found using backup sector, blocksize=4096, 134 GB / 125 GiB
NTFS at 16366/201/28
filesystem size 81920000
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS, blocksize=4096, 41 GB / 39 GiB
NTFS at 21466/18/56
filesystem size 344748025
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 6 128 2 21466 18 56 344748025
NTFS found using backup sector, blocksize=4096, 176 GB / 164 GiB
BAD_RS LBA=344854528 2048
NTFS at 21466/51/26
filesystem size 210057298
sectors_per_cluster 8
mft_lcn 1315
mftmirr_lcn 786431
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 21466 51 26 34541 169 14 210057298 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
NTFS at 49512/34/58
filesystem size 450557952
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 21466 51 26 49512 34 58 450557952 [Maestro 3]
NTFS found using backup sector, blocksize=4096, 230 GB / 214 GiB
BAD_RS LBA=795414528 2048
NTFS at 49512/67/28
filesystem size 204797952
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
NTFS at 62260/88/36
filesystem size 204797952
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS found using backup sector, blocksize=4096, 104 GB / 97 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS: Can't read MFT
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
This partition ends after the disk limits. (start=1000214527, size=998955008, end=1999169534, disk end=1000215216)
NTFS at 6/127/57
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS at 6/127/57
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS at 6/127/58
filesystem size 344748025
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
Check the harddisk size: HD jumper settings, BIOS detection...
The harddisk (512 GB / 476 GiB) seems too small! (< 1023 GB / 953 GiB)
The following partitions can't be recovered:
FAT16 LBA 56187 73 62 96880 64 26 653732443
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
Results
HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
HPFS - NTFS 6 127 57 12 223 18 102400
NTFS, blocksize=4096, 52 MB / 50 MiB
HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS found using backup sector, blocksize=4096, 134 GB / 125 GiB
HPFS - NTFS 6 127 58 21466 18 56 344748032 [Maestro 1]
NTFS, blocksize=4096, 176 GB / 164 GiB
HPFS - NTFS 6 128 2 21466 18 56 344748025
NTFS found using backup sector, blocksize=4096, 176 GB / 164 GiB
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS, blocksize=4096, 41 GB / 39 GiB
HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
HPFS - NTFS 21466 51 26 49512 34 58 450557952 [Maestro 3]
NTFS found using backup sector, blocksize=4096, 230 GB / 214 GiB
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
interface_write()
No partition found or selected for recovery
add_ext_part_i386: max
add_ext_part_i386: max
interface_write()
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
3 P HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
4 E extended LBA 21466 18 57 62260 121 5 655362048
5 L HPFS - NTFS 21466 51 26 49512 34 58 450557952 [Maestro 3]
6 L HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
write!
write_mbr_i386: starting...
write_all_log_i386: starting...
write_all_log_i386: CHS: 21466/18/57,lba=344852480
write_all_log_i386: CHS: 49512/66/1,lba=795414438
ntfs_boot_sector
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS found using backup sector, blocksize=4096, 134 GB / 125 GiB
NTFS at 6/127/58
Error: size boot_sector 344748025 > partition 262828032
NTFS at 6/127/58
filesystem size 344748025 262828032
sectors_per_cluster 8 8
mft_lcn 1436953 786432
mftmirr_lcn 2 2
clusters_per_mft_record -10 -10
clusters_per_index_record 1 1
Boot sector
Error: size boot_sector 344748025 > partition 262828032
Status: Bad
Backup boot sector
Status: OK
Sectors are not identical.
A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
copy backup boot sector over boot sector
ntfs_boot_sector
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS found using backup sector, blocksize=4096, 134 GB / 125 GiB
NTFS at 6/127/58
NTFS at 6/127/58
filesystem size 262828032
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
Boot sector
Status: OK
Backup boot sector
Status: OK
Sectors are identical.
A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
rebuild_NTFS_BS
mft at 16
ntfs_find_mft: mft_lcn 1436953
ntfs_find_mft: mftmirr_lcn 2
ntfs_find_mft: sectors_per_cluster 8
ntfs_find_mft: mft_lcn 1436953
ntfs_find_mft: mftmirr_lcn 2
ntfs_find_mft: mft_record_size 1024 bytes
ntfs_find_mft: index_block_size 4096
New / Current boot sector
filesystem size 262828032 262828032
sectors_per_cluster 8 8
mft_lcn 1436953 786432
mftmirr_lcn 2 2
clusters_per_mft_record -10 -10
clusters_per_index_record 1 1
Extrapolated boot sector and current boot sector are different.
filesystem size 262828032 262828032
sectors_per_cluster 8 8
mft_lcn 1436953 786432
mftmirr_lcn 2 2
clusters_per_mft_record -10 -10
clusters_per_index_record 1 1
Write new boot!
ntfs_boot_sector
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS found using backup sector, blocksize=4096, 134 GB / 125 GiB
NTFS at 6/127/58
NTFS at 6/127/58
filesystem size 262828032
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
Boot sector
Status: OK
Backup boot sector
Status: OK
Sectors are identical.
A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
repair_MFT
NTFS at 6/127/58
MFT and MFT mirror match perfectly.
MFT and MFT mirror match perfectly.
ntfs_boot_sector
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS, blocksize=4096, 134 GB / 125 GiB
NTFS at 6/127/58
NTFS at 6/127/58
filesystem size 262828032
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
Boot sector
Status: OK
Backup boot sector
Status: OK
Sectors are identical.
A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
0 [] testdisk_win 2043 cygwin_exception:
pen_stackdumpfile: Dumping stack trace to testdisk_win.exe.stackdumpLOGFILE 27.07.
Sat Jul 27 22:51:00 2024
Command line: TestDisk
TestDisk 7.2-WIP, Data Recovery Utility, May 2021
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
OS: Windows 8 (9200)
Compiler: GCC 9.3, Cygwin 3001.4
ext2fs lib: 1.45.3, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20140608, curses lib: ncurses 6.1
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=512110190592
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=31625052160
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C
=52428800disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E
=107550343168disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F
=104856551424disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G
=134567952384disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\H
=41943040000filewin32_getfilesize(\\.\I
GetFileSize err Incorrect function.filewin32_setfilepointer(\\.\I
SetFilePointer err Incorrect function.Warning: can't get size for \\.\I:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\X
=3162112disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\Y
=31623970816Hard disk list
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63, sector size=512 - Samsung SSD 970 PRO 512GB, S/N:0025_3858_81B2_14B1., FW:1B2QEXP7
Disk \\.\PhysicalDrive1 - 31 GB / 29 GiB - CHS 3844 255 63, sector size=512 - USB DISK 3.0, S/N:007101B040C0, FW
MAPDrive X: - 3162 KB / 3088 KiB - CHS 193 16 2, sector size=512 - Microsoft Corporation RamDisk
Partition table type (auto): Intel
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - Samsung SSD 970 PRO 512GB
Partition table type: Intel
Analyse Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
NTFS at 6/127/58
NTFS at 16366/201/28
NTFS at 21466/51/26
Info: size boot_sector 210057298, partition 210059264
NTFS at 49512/67/28
Current partition structure:
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
3 P HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
4 E extended LBA 21466 18 57 62260 121 5 655362048
5 L HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
X extended 49512 66 1 62260 88 36 204798042
6 L HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
search_part()
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
NTFS at 0/32/33
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
NTFS at 6/127/58
filesystem size 262828032
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS, blocksize=4096, 134 GB / 125 GiB
NTFS at 16366/201/28
filesystem size 81920000
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS, blocksize=4096, 41 GB / 39 GiB
NTFS at 21466/51/26
filesystem size 210057298
sectors_per_cluster 8
mft_lcn 1315
mftmirr_lcn 786431
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 21466 51 26 34541 169 14 210057298 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
BAD_RS LBA=795414528 2048
NTFS at 49512/67/28
filesystem size 204797952
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS: Can't read MFT
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
This partition ends after the disk limits. (start=1000214527, size=998955008, end=1999169534, disk end=1000215216)
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
Check the harddisk size: HD jumper settings, BIOS detection...
The harddisk (512 GB / 476 GiB) seems too small! (< 1023 GB / 953 GiB)
The following partition can't be recovered:
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
Results
* HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS, blocksize=4096, 134 GB / 125 GiB
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS, blocksize=4096, 41 GB / 39 GiB
HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
add_ext_part_i386: max
add_ext_part_i386: max
interface_write()
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
3 P HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
4 E extended LBA 21466 18 57 62260 121 5 655362048
5 L HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
6 L HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
search_part()
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
NTFS at 0/32/33
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
NTFS at 6/127/57
filesystem size 102400
sectors_per_cluster 8
mft_lcn 4266
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS found using backup sector, blocksize=4096, 52 MB / 50 MiB
NTFS at 6/127/58
filesystem size 262828032
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS, blocksize=4096, 134 GB / 125 GiB
BAD_RS LBA=902648815 2661232
check_part_i386 failed for partition type 0E
FAT16 LBA 56187 73 62 96880 64 26 653732443
This partition ends after the disk limits. (start=902648815, size=653732443, end=1556381257, disk end=1000215216)
NTFS at 16366/201/27
filesystem size 262828032
sectors_per_cluster 8
mft_lcn 1436953
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS found using backup sector, blocksize=4096, 134 GB / 125 GiB
NTFS at 16366/201/28
filesystem size 81920000
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS, blocksize=4096, 41 GB / 39 GiB
NTFS at 21466/18/56
filesystem size 81920000
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS found using backup sector, blocksize=4096, 41 GB / 39 GiB
NTFS at 21466/51/26
filesystem size 210057298
sectors_per_cluster 8
mft_lcn 1315
mftmirr_lcn 786431
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 21466 51 26 34541 169 14 210057298 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
NTFS at 34541/200/27
filesystem size 210057298
sectors_per_cluster 8
mft_lcn 1315
mftmirr_lcn 786431
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 21466 82 39 34541 200 27 210057298
NTFS found using backup sector, blocksize=4096, 107 GB / 100 GiB
NTFS at 49512/34/58
filesystem size 210057298
sectors_per_cluster 8
mft_lcn 1315
mftmirr_lcn 786431
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 36436 172 7 49512 34 58 210057298
NTFS found using backup sector, blocksize=4096, 107 GB / 100 GiB
BAD_RS LBA=795414528 2048
NTFS at 49512/67/28
filesystem size 204797952
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
NTFS at 62260/88/36
filesystem size 204797952
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS found using backup sector, blocksize=4096, 104 GB / 97 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
NTFS at 62260/121/5
filesystem size 998955008
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS: Can't read MFT
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
This partition ends after the disk limits. (start=1000214527, size=998955008, end=1999169534, disk end=1000215216)
Disk \\.\PhysicalDrive0 - 512 GB / 476 GiB - CHS 62260 255 63
Check the harddisk size: HD jumper settings, BIOS detection...
The harddisk (512 GB / 476 GiB) seems too small! (< 1023 GB / 953 GiB)
The following partitions can't be recovered:
FAT16 LBA 56187 73 62 96880 64 26 653732443
HPFS - NTFS 62260 121 5 124442 139 48 998955008
NTFS, blocksize=4096, 511 GB / 476 GiB
Results
* HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS, blocksize=4096, 134 GB / 125 GiB
HPFS - NTFS 78 102 25 62260 121 5 998955008
NTFS found using backup sector, blocksize=4096, 511 GB / 476 GiB
HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS, blocksize=4096, 41 GB / 39 GiB
HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
HPFS - NTFS 21466 82 39 34541 200 27 210057298
NTFS found using backup sector, blocksize=4096, 107 GB / 100 GiB
HPFS - NTFS 36436 172 7 49512 34 58 210057298
NTFS found using backup sector, blocksize=4096, 107 GB / 100 GiB
HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
add_ext_part_i386: max
add_ext_part_i386: max
interface_write()
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
3 P HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
4 E extended LBA 21466 18 57 62260 121 5 655362048
5 L HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
6 L HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
add_ext_part_i386: max
add_ext_part_i386: max
interface_write()
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
3 P HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
4 E extended LBA 21466 18 57 62260 121 5 655362048
5 L HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
6 L HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
simulate write!
write_mbr_i386: starting...
write_all_log_i386: starting...
write_all_log_i386: CHS: 21466/18/57,lba=344852480
write_all_log_i386: CHS: 49512/66/1,lba=795414438
Interface Advanced
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
NTFS at 6/127/58
NTFS at 16366/201/28
NTFS at 21466/51/26
Info: size boot_sector 210057298, partition 210059264
NTFS at 49512/67/28
1 * HPFS - NTFS 0 32 33 6 127 57 102400 [System-reserviert]
NTFS, blocksize=4096, 52 MB / 50 MiB
2 P HPFS - NTFS 6 127 58 16366 201 27 262828032 [Maestro 1]
NTFS, blocksize=4096, 134 GB / 125 GiB
3 P HPFS - NTFS 16366 201 28 21466 18 56 81920000 [Maestro 2]
NTFS, blocksize=4096, 41 GB / 39 GiB
4 E extended LBA 21466 18 57 62260 121 5 655362048
5 L HPFS - NTFS 21466 51 26 34541 200 27 210059264 [Maestro 3]
NTFS, blocksize=4096, 107 GB / 100 GiB
X extended 49512 66 1 62260 88 36 204798042
6 L HPFS - NTFS 49512 67 28 62260 88 36 204797952 [Maestro 4]
NTFS, blocksize=4096, 104 GB / 97 GiB
New options :
Dump : No
Align partition: Yes
Expert mode : No
New options :
Dump : No
Align partition: Yes
Expert mode : No
TestDisk exited normally.
Es wäre toll, wenn mir noch jemand einen Tipp/Rat geben könnte, welche Möglichkeiten für die MFT existieren.
Zudem die Frage, für den worst case, wie ich in das Photorec reinkomme /was ich da einstellen sollte, da bin ich aus der Doku noch nicht schlau geworden.
Danke!!
Zuletzt bearbeitet:
- Registriert
- Aug. 2020
- Beiträge
- 82
Habe jetzt zwangsweise selbst Stück für Stück versucht, voranzukommen und bin doch bei PhotoRec gelandet.
Kann es ja sowohl auf der gesicherten Festplatte als auch auf der 'bearbeiteten' originalen versuchen.
Habe bei der Originalen einen kurzen Testlauf angefangen und den nach zwei Minuten abgebrochen, weil der Desktop noch im Schlafzimmer stand und ... meine Frau ...
Dabei lief alles perfekt an und es wurden auch alle Partitionen erkannt.
Nun habe ich das Problem -das mEn ohne Manipulationen auftrat-, daß plötzlich nur noch die 'systemreservierte' Minipartition erkannt wird, sowohl von Testdisk als auch Photorec und das sowohl beim Original als auch dem Image.
Bei allen anderen Tools, selbst im Explorer, sind alle Partitionen dargestellt, die verunfallte Festplatte halt im RAW-Modus.
Was kann ich da machen? Habe mich vor vier Wochen (deshalb u.a. auch die Pause) bei Christophe Greniers Forum angemeldet, bis dato aber keine Bestätigung erhalten (auch mit einer höflichen Nachfrage), bin also dort nach wie vor nur Leser...
Wäre sehr dankbar für den einen oder anderen Tipp!
VG
netvergrampfn
Kann es ja sowohl auf der gesicherten Festplatte als auch auf der 'bearbeiteten' originalen versuchen.
Habe bei der Originalen einen kurzen Testlauf angefangen und den nach zwei Minuten abgebrochen, weil der Desktop noch im Schlafzimmer stand und ... meine Frau ...
Dabei lief alles perfekt an und es wurden auch alle Partitionen erkannt.
Nun habe ich das Problem -das mEn ohne Manipulationen auftrat-, daß plötzlich nur noch die 'systemreservierte' Minipartition erkannt wird, sowohl von Testdisk als auch Photorec und das sowohl beim Original als auch dem Image.
Bei allen anderen Tools, selbst im Explorer, sind alle Partitionen dargestellt, die verunfallte Festplatte halt im RAW-Modus.
Was kann ich da machen? Habe mich vor vier Wochen (deshalb u.a. auch die Pause) bei Christophe Greniers Forum angemeldet, bis dato aber keine Bestätigung erhalten (auch mit einer höflichen Nachfrage), bin also dort nach wie vor nur Leser...
Wäre sehr dankbar für den einen oder anderen Tipp!
VG
netvergrampfn
Ponderosa
Commodore
- Registriert
- Juli 2023
- Beiträge
- 4.637
@netvergrampfn
Kannst du Bitte den langen Text in #46 in einen Spoiler stellen. Danke
Kannst du Bitte den langen Text in #46 in einen Spoiler stellen. Danke
Ich habe mich seit letztem Wochenende nochmal in Ruhe hingesetzt und testdisk-Doku studiert, dann eine 'Aktion' durchgeführt (Urteil...?) und die Sachen, die dann noch oder wieder hakten etwas nachrecherchiert.
1. Habe mit Testdisk den deep search gemacht (1. Logfile), danach länger die gefundenen Partitionen angeschaut und dann die ursprüngliche Konfiguration wiederhergestellt, heißt in meiner Nomenklatur hatte ich ja in meinem unüberlegten Move Maestro 1 und 2 mit dem Mini-Tool zusammengefaßt, dann kam noch Maestro 3 und 4.
2. So ist nun die Struktur wieder Maestro 1, 2, 3, 4 und die Maestro 2 (also die wiederhergestellte) funktioniert und man kann zugreifen.
1. Habe mit Testdisk den deep search gemacht (1. Logfile), danach länger die gefundenen Partitionen angeschaut und dann die ursprüngliche Konfiguration wiederhergestellt, heißt in meiner Nomenklatur hatte ich ja in meinem unüberlegten Move Maestro 1 und 2 mit dem Mini-Tool zusammengefaßt, dann kam noch Maestro 3 und 4.
2. So ist nun die Struktur wieder Maestro 1, 2, 3, 4 und die Maestro 2 (also die wiederhergestellte) funktioniert und man kann zugreifen.
- Registriert
- Aug. 2020
- Beiträge
- 82
Bin grad nebenbei am Umziehen, deshalb erst mit Verspätung...