Hallo Leute,
langsam bin ich am verzweifeln...
Ich hab hier eine Platte (samsung HD400NL) als NAS-System laufen. Bisher ging alles super. Irgendwann die letzten Tage konnte ich nur noch sehr verzögert drauf zugreifen und nu isse über LAN ganz weg. Mit einer anderen Platte funktioniert alles. Der COntroller is also ok.
Als USB-Laufwerk wird sie von Testdisk erkannt. Nachdem ich TD drüberlaufen lassen hab, wurde eine NTFS-Partition gefunden und auch auf Daten konnte ich zugreifen -> natürlich gleich gesichert. Ich habe aber den Eindruck, dass das nicht alle Daten sind....
Was mich auch ein wenig stutzig gemacht hat, ist das die Platte mit 400GB angegeben ist, aber nur mit 372GB auftaucht. Auch die NTFS-Partition ist 372GB groß. Ich hab daraufhin einen "deeper scan" laufen lassen und eine weitere Partition gefunden LBA nochwas. Es kommt dann direkt die Fehlermeldung "kann nicht wiederhergestellt werden" und es gibt nur die Option zum beenden.
Weiterhin hab ich für die NTFS-Partition einen defekten Bootsektor gefunden und wiederherstellen lassen. ->"are identical"
Trotzdem wird die Platte nicht erkannt.
Was mach ich falsch? Ist die zweite Partition nur ungenutzer Plattenplatz? Liegen da am Ende wichtige Daten drauf (Controllersteuerung oder so was?)
Wie krieg ich die Platte wieder angesprochen?
hier das Log-File:
Sat Feb 18 12:03:36 2012
Command line: TestDisk
TestDisk 6.14-WIP, Data Recovery Utility, January 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows XP SP3
Compiler: GCC 4.6, Cygwin 1007.9
Compilation date: 2012-02-11T15:16:43
ext2fs lib: 1.41.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20100226
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=999501594624
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=400088457728
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=999501594624
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=400088457728
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C
=76282978304
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D
=77308362752
filewin32_getfilesize(\\.\E
GetFileSize err Unzulässige Funktion.
filewin32_setfilepointer(\\.\E
SetFilePointer err Unzulässige Funktion.
Warning: can't get size for \\.\E:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F
=400085812224
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G
=700448768
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\H
=999500546048
Hard disk list
Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63, sector size=512 - FUJITSU MHZ2160BH G2, FW:00000009
Disk /dev/sdb - 999 GB / 930 GiB - CHS 121515 255 63, sector size=512 - WD My Book 1110, FW:1032
Disk /dev/sdc - 400 GB / 372 GiB - CHS 48641 255 63, sector size=512 - SAMSUNG HD400LD, FW:WQ10
Drive G: - 700 MB / 668 MiB - CHS 167 64 32, sector size=2048 - WD Virtual CD 1110, FW:1032
Partition table type (auto): Intel
Disk /dev/sdc - 400 GB / 372 GiB - SAMSUNG HD400LD
Partition table type: Intel
Analyse Disk /dev/sdc - 400 GB / 372 GiB - CHS 48641 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/1
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Current partition structure:
1 * HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
Ask the user for vista mode
search_vista_part: 1
search_part()
Disk /dev/sdc - 400 GB / 372 GiB - CHS 48641 255 63
NTFS at 0/1/1
filesystem size 781417602
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 48838600
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
NTFS, 400 GB / 372 GiB
file_pread(6,2,buffer,781424640(48641/110/46)) lseek err Invalid argument
file_pread(6,1,buffer,781424640(48641/110/46)) lseek err Invalid argument
file_pread(6,8,buffer,781422783(48641/81/16)) lseek err Invalid argument
file_pread(6,8,buffer,781422911(48641/83/18)) lseek err Invalid argument
file_pread(6,8,buffer,781423039(48641/85/20)) lseek err Invalid argument
file_pread(6,8,buffer,781423167(48641/87/22)) lseek err Invalid argument
file_pread(6,8,buffer,781423295(48641/89/24)) lseek err Invalid argument
file_pread(6,8,buffer,781423423(48641/91/26)) lseek err Invalid argument
file_pread(6,8,buffer,781423551(48641/93/28)) lseek err Invalid argument
file_pread(6,8,buffer,781423679(48641/95/30)) lseek err Invalid argument
file_pread(6,8,buffer,781423807(48641/97/32)) lseek err Invalid argument
file_pread(6,8,buffer,781423935(48641/99/34)) lseek err Invalid argument
file_pread(6,8,buffer,781424063(48641/101/36)) lseek err Invalid argument
file_pread(6,8,buffer,781424191(48641/103/38)) lseek err Invalid argument
file_pread(6,8,buffer,781424319(48641/105/40)) lseek err Invalid argument
file_pread(6,8,buffer,781424447(48641/107/42)) lseek err Invalid argument
file_pread(6,8,buffer,781424575(48641/109/44)) lseek err Invalid argument
file_pread(6,7,buffer,781424641(48641/110/47)) lseek err Invalid argument
file_pread(6,8,buffer,781424648(48641/110/54)) lseek err Invalid argument
file_pread(6,3,buffer,781424656(48641/110/62)) lseek err Invalid argument
file_pread(6,3,buffer,781424703(48641/111/46)) lseek err Invalid argument
file_pread(6,8,buffer,781424719(48641/111/62)) lseek err Invalid argument
file_pread(6,11,buffer,781424766(48641/112/46)) lseek err Invalid argument
file_pread(6,2,buffer,781426688(48641/143/15)) lseek err Invalid argument
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Results
* HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
NTFS, 400 GB / 372 GiB
interface_write()
1 * HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
search_part()
Disk /dev/sdc - 400 GB / 372 GiB - CHS 48641 255 63
NTFS at 0/1/1
filesystem size 781417602
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 48838600
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
NTFS, 400 GB / 372 GiB
BAD_RS LBA=1491033478 2085111
file_pread(6,3,buffer,1491033478(92812/138/5)) lseek err Invalid argument
file_pread(6,1,buffer,1491033478(92812/138/5)) lseek err Invalid argument
check_FAT: can't read FAT boot sector
check_part_i386 failed for partition type 0C
FAT32 LBA 92812 138 5 146606 46 6 864194816
This partition ends after the disk limits. (start=1491033478, size=864194816, end=2355228293, disk end=781422769)
NTFS at 48640/254/63
filesystem size 781417602
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 48838600
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
NTFS found using backup sector!, 400 GB / 372 GiB
file_pread(6,2,buffer,781424640(48641/110/46)) lseek err Invalid argument
file_pread(6,1,buffer,781424640(48641/110/46)) lseek err Invalid argument
file_pread(6,8,buffer,781422783(48641/81/16)) lseek err Invalid argument
file_pread(6,8,buffer,781422911(48641/83/18)) lseek err Invalid argument
file_pread(6,8,buffer,781423039(48641/85/20)) lseek err Invalid argument
file_pread(6,8,buffer,781423167(48641/87/22)) lseek err Invalid argument
file_pread(6,8,buffer,781423295(48641/89/24)) lseek err Invalid argument
file_pread(6,8,buffer,781423423(48641/91/26)) lseek err Invalid argument
file_pread(6,8,buffer,781423551(48641/93/28)) lseek err Invalid argument
file_pread(6,8,buffer,781423679(48641/95/30)) lseek err Invalid argument
file_pread(6,8,buffer,781423807(48641/97/32)) lseek err Invalid argument
file_pread(6,8,buffer,781423935(48641/99/34)) lseek err Invalid argument
file_pread(6,8,buffer,781424063(48641/101/36)) lseek err Invalid argument
file_pread(6,8,buffer,781424191(48641/103/38)) lseek err Invalid argument
file_pread(6,8,buffer,781424319(48641/105/40)) lseek err Invalid argument
file_pread(6,8,buffer,781424447(48641/107/42)) lseek err Invalid argument
file_pread(6,8,buffer,781424575(48641/109/44)) lseek err Invalid argument
file_pread(6,1,buffer,781424639(48641/110/45)) lseek err Invalid argument
file_pread(6,1,buffer,781424640(48641/110/46)) lseek err Invalid argument
Disk /dev/sdc - 400 GB / 372 GiB - CHS 48641 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (400 GB / 372 GiB) seems too small! (< 1205 GB / 1123 GiB)
The following partition can't be recovered:
FAT32 LBA 92812 138 5 146606 46 6 864194816
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Results
* HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
NTFS, 400 GB / 372 GiB
interface_write()
1 * HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
Für Eure Hilfe dank ich schonmal im Voraus.
Gruß
Markus
langsam bin ich am verzweifeln...
Ich hab hier eine Platte (samsung HD400NL) als NAS-System laufen. Bisher ging alles super. Irgendwann die letzten Tage konnte ich nur noch sehr verzögert drauf zugreifen und nu isse über LAN ganz weg. Mit einer anderen Platte funktioniert alles. Der COntroller is also ok.
Als USB-Laufwerk wird sie von Testdisk erkannt. Nachdem ich TD drüberlaufen lassen hab, wurde eine NTFS-Partition gefunden und auch auf Daten konnte ich zugreifen -> natürlich gleich gesichert. Ich habe aber den Eindruck, dass das nicht alle Daten sind....
Was mich auch ein wenig stutzig gemacht hat, ist das die Platte mit 400GB angegeben ist, aber nur mit 372GB auftaucht. Auch die NTFS-Partition ist 372GB groß. Ich hab daraufhin einen "deeper scan" laufen lassen und eine weitere Partition gefunden LBA nochwas. Es kommt dann direkt die Fehlermeldung "kann nicht wiederhergestellt werden" und es gibt nur die Option zum beenden.
Weiterhin hab ich für die NTFS-Partition einen defekten Bootsektor gefunden und wiederherstellen lassen. ->"are identical"
Trotzdem wird die Platte nicht erkannt.
Was mach ich falsch? Ist die zweite Partition nur ungenutzer Plattenplatz? Liegen da am Ende wichtige Daten drauf (Controllersteuerung oder so was?)
Wie krieg ich die Platte wieder angesprochen?
hier das Log-File:
Sat Feb 18 12:03:36 2012
Command line: TestDisk
TestDisk 6.14-WIP, Data Recovery Utility, January 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows XP SP3
Compiler: GCC 4.6, Cygwin 1007.9
Compilation date: 2012-02-11T15:16:43
ext2fs lib: 1.41.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20100226
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=999501594624
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=400088457728
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=999501594624
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=400088457728
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C

disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D

filewin32_getfilesize(\\.\E

filewin32_setfilepointer(\\.\E

Warning: can't get size for \\.\E:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F

disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G

disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\H

Hard disk list
Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63, sector size=512 - FUJITSU MHZ2160BH G2, FW:00000009
Disk /dev/sdb - 999 GB / 930 GiB - CHS 121515 255 63, sector size=512 - WD My Book 1110, FW:1032
Disk /dev/sdc - 400 GB / 372 GiB - CHS 48641 255 63, sector size=512 - SAMSUNG HD400LD, FW:WQ10
Drive G: - 700 MB / 668 MiB - CHS 167 64 32, sector size=2048 - WD Virtual CD 1110, FW:1032
Partition table type (auto): Intel
Disk /dev/sdc - 400 GB / 372 GiB - SAMSUNG HD400LD
Partition table type: Intel
Analyse Disk /dev/sdc - 400 GB / 372 GiB - CHS 48641 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/1
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Current partition structure:
1 * HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
Ask the user for vista mode
search_vista_part: 1
search_part()
Disk /dev/sdc - 400 GB / 372 GiB - CHS 48641 255 63
NTFS at 0/1/1
filesystem size 781417602
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 48838600
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
NTFS, 400 GB / 372 GiB
file_pread(6,2,buffer,781424640(48641/110/46)) lseek err Invalid argument
file_pread(6,1,buffer,781424640(48641/110/46)) lseek err Invalid argument
file_pread(6,8,buffer,781422783(48641/81/16)) lseek err Invalid argument
file_pread(6,8,buffer,781422911(48641/83/18)) lseek err Invalid argument
file_pread(6,8,buffer,781423039(48641/85/20)) lseek err Invalid argument
file_pread(6,8,buffer,781423167(48641/87/22)) lseek err Invalid argument
file_pread(6,8,buffer,781423295(48641/89/24)) lseek err Invalid argument
file_pread(6,8,buffer,781423423(48641/91/26)) lseek err Invalid argument
file_pread(6,8,buffer,781423551(48641/93/28)) lseek err Invalid argument
file_pread(6,8,buffer,781423679(48641/95/30)) lseek err Invalid argument
file_pread(6,8,buffer,781423807(48641/97/32)) lseek err Invalid argument
file_pread(6,8,buffer,781423935(48641/99/34)) lseek err Invalid argument
file_pread(6,8,buffer,781424063(48641/101/36)) lseek err Invalid argument
file_pread(6,8,buffer,781424191(48641/103/38)) lseek err Invalid argument
file_pread(6,8,buffer,781424319(48641/105/40)) lseek err Invalid argument
file_pread(6,8,buffer,781424447(48641/107/42)) lseek err Invalid argument
file_pread(6,8,buffer,781424575(48641/109/44)) lseek err Invalid argument
file_pread(6,7,buffer,781424641(48641/110/47)) lseek err Invalid argument
file_pread(6,8,buffer,781424648(48641/110/54)) lseek err Invalid argument
file_pread(6,3,buffer,781424656(48641/110/62)) lseek err Invalid argument
file_pread(6,3,buffer,781424703(48641/111/46)) lseek err Invalid argument
file_pread(6,8,buffer,781424719(48641/111/62)) lseek err Invalid argument
file_pread(6,11,buffer,781424766(48641/112/46)) lseek err Invalid argument
file_pread(6,2,buffer,781426688(48641/143/15)) lseek err Invalid argument
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Results
* HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
NTFS, 400 GB / 372 GiB
interface_write()
1 * HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
search_part()
Disk /dev/sdc - 400 GB / 372 GiB - CHS 48641 255 63
NTFS at 0/1/1
filesystem size 781417602
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 48838600
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
NTFS, 400 GB / 372 GiB
BAD_RS LBA=1491033478 2085111
file_pread(6,3,buffer,1491033478(92812/138/5)) lseek err Invalid argument
file_pread(6,1,buffer,1491033478(92812/138/5)) lseek err Invalid argument
check_FAT: can't read FAT boot sector
check_part_i386 failed for partition type 0C
FAT32 LBA 92812 138 5 146606 46 6 864194816
This partition ends after the disk limits. (start=1491033478, size=864194816, end=2355228293, disk end=781422769)
NTFS at 48640/254/63
filesystem size 781417602
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 48838600
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
NTFS found using backup sector!, 400 GB / 372 GiB
file_pread(6,2,buffer,781424640(48641/110/46)) lseek err Invalid argument
file_pread(6,1,buffer,781424640(48641/110/46)) lseek err Invalid argument
file_pread(6,8,buffer,781422783(48641/81/16)) lseek err Invalid argument
file_pread(6,8,buffer,781422911(48641/83/18)) lseek err Invalid argument
file_pread(6,8,buffer,781423039(48641/85/20)) lseek err Invalid argument
file_pread(6,8,buffer,781423167(48641/87/22)) lseek err Invalid argument
file_pread(6,8,buffer,781423295(48641/89/24)) lseek err Invalid argument
file_pread(6,8,buffer,781423423(48641/91/26)) lseek err Invalid argument
file_pread(6,8,buffer,781423551(48641/93/28)) lseek err Invalid argument
file_pread(6,8,buffer,781423679(48641/95/30)) lseek err Invalid argument
file_pread(6,8,buffer,781423807(48641/97/32)) lseek err Invalid argument
file_pread(6,8,buffer,781423935(48641/99/34)) lseek err Invalid argument
file_pread(6,8,buffer,781424063(48641/101/36)) lseek err Invalid argument
file_pread(6,8,buffer,781424191(48641/103/38)) lseek err Invalid argument
file_pread(6,8,buffer,781424319(48641/105/40)) lseek err Invalid argument
file_pread(6,8,buffer,781424447(48641/107/42)) lseek err Invalid argument
file_pread(6,8,buffer,781424575(48641/109/44)) lseek err Invalid argument
file_pread(6,1,buffer,781424639(48641/110/45)) lseek err Invalid argument
file_pread(6,1,buffer,781424640(48641/110/46)) lseek err Invalid argument
Disk /dev/sdc - 400 GB / 372 GiB - CHS 48641 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (400 GB / 372 GiB) seems too small! (< 1205 GB / 1123 GiB)
The following partition can't be recovered:
FAT32 LBA 92812 138 5 146606 46 6 864194816
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Results
* HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
NTFS, 400 GB / 372 GiB
interface_write()
1 * HPFS - NTFS 0 1 1 48640 254 63 781417602 [NDAS400]
Für Eure Hilfe dank ich schonmal im Voraus.
Gruß
Markus