Partition auf ext. 1TB HDD "defekt"

[Oldi-40]

Hallo Triggerhappy85,

Hier das Log file und das "Resultat":

Dein Bild passt nicht zum Logfile.

Ich würde folgendes pobieren:

1 D extended LBA 0 1 1 121600 254 63 1953520002
5 P HPFS - NTFS 0 1 2 63741 254 63 1024015166 [01749991448]
6 P HPFS - NTFS 63742 1 1 121600 254 63 929504772

Die Daten müsstest Du hier finden:

6 P HPFS - NTFS 63742 1 1 121600 254 63 929504772

Mit den Cursortasten die Partition auswählen und "P" drücken.
Erscheinen dann die Ordner und Dateien?

Mit "C" bzw. "c" kann man dann die Daten auf eine andere Platte Kopieren.

Tschau

 

[Triggerhappy85]

Also ich probier das ganze nochmal.
Ich vermute das die Log file nicht passt, da ich sie kopiert habe ohne testdisc nach dem durchlaufen von dem deeper scan zu schließen.
Wenn ich den normalen quick scan mache werden mir 2 Partitionen angezeigt. Auf die [0174999XXXX] kann ich zugreifen, bzw mir die Daten anzeigen lassen.
Probiere ich das mit der anderen, stürzt testdisc ab, bzw das Eingabefenster schließt sich.

Oder soll ich das nochmal nach dem deeper scan probieren? Der läuft halt für ein paar Stunden.

 

[Oldi-40]

Hallo Triggerhappy85,

Also ich probier das ganze nochmal.
Ich vermute das die Log file nicht passt, da ich sie kopiert habe ohne testdisc nach dem durchlaufen von dem deeper scan zu schließen.
Wenn ich den normalen quick scan mache werden mir 2 Partitionen angezeigt. Auf die [0174999XXXX] kann ich zugreifen, bzw mir die Daten anzeigen lassen.
Probiere ich das mit der anderen, stürzt testdisc ab, bzw das Eingabefenster schließt sich.

Oder soll ich das nochmal nach dem deeper scan probieren? Der läuft halt für ein paar Stunden.

Probier es noch mal und poste das Logfile von TestDisk. Wenn es einen Absturz gibt, müsste es im Log stehen.

Tschau

 

[Triggerhappy85]

Wenn ich probiere mir die Daten auf der kaputten Partition anzusehen schließt testdisc sich einfach.
Auf der funktionierenden geht es einwandfrei.
Soll ich die beiden Partionen von "L" auf "P" setzten und dann mit "write" speichern?

Hier das log file:

Fri Oct 28 12:52:48 2016
Command line: TestDisk

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.8, Cygwin 1007.34
Compilation date: 2015-04-18T13:01:55
ext2fs lib: 1.42.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504, curses lib: ncurses 5.9
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=120034123776
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=500107862016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sde)=32015679488
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=120034123776
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=500107862016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive4)=32015679488
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C=120031543296
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D=104847611904
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E=4029612032
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F=32015663104
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G=395257572864
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\I=524295764992
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\J=475906443264
Hard disk list
Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63, sector size=512
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63, sector size=512
Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512
Disk /dev/sde - 32 GB / 29 GiB - CHS 3892 255 63, sector size=512
Drive C: - 120 GB / 111 GiB - CHS 14593 255 63, sector size=512
Drive D: - 104 GB / 97 GiB - CHS 12746 255 63, sector size=512
Drive E: - 4029 MB / 3842 MiB - CHS 960 64 32, sector size=2048
Drive F: - 32 GB / 29 GiB - CHS 3892 255 63, sector size=512
Drive G: - 395 GB / 368 GiB - CHS 48053 255 63, sector size=512
Drive I: - 524 GB / 488 GiB - CHS 63741 255 63, sector size=512
Drive J: - 475 GB / 443 GiB - CHS 57858 255 63, sector size=512

Partition table type (auto): Intel
Disk /dev/sdc - 1000 GB / 931 GiB
Partition table type: Intel

Analyse Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/2
NTFS at 63742/1/1
get_geometry_from_list_part_aux head=255 nbr=6
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=6
Current partition structure:
1 E extended LBA 0 1 1 121600 254 63 1953520002
No partition is bootable
5 L HPFS - NTFS 0 1 2 63741 254 63 1024015166 [01749991448]
X extended 63742 0 1 121600 254 63 929504835
6 L HPFS - NTFS 63742 1 1 121600 254 63 929504772

search_part()
Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63
NTFS at 0/1/2
filesystem size 1024015166
sectors_per_cluster 1
mft_lcn 6291456
mftmirr_lcn 476914
clusters_per_mft_record 2
clusters_per_index_record 8
HPFS - NTFS 0 1 2 63741 254 63 1024015166 [01749991448]
NTFS, blocksize=512, 524 GB / 488 GiB
NTFS at 63742/1/1
filesystem size 929504772
sectors_per_cluster 8
mft_lcn 3
mftmirr_lcn 58094048
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 63742 1 1 121600 254 63 929504772
NTFS, blocksize=4096, 475 GB / 443 GiB
file_pread(6,2,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(6,1,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(6,8,buffer,1953525181(121601/81/14)) lseek err Invalid argument
file_pread(6,1,buffer,1953525181(121601/81/14)) lseek err Invalid argument
file_pread(6,8,buffer,1953525309(121601/83/16)) lseek err Invalid argument
file_pread(6,8,buffer,1953525437(121601/85/18)) lseek err Invalid argument
file_pread(6,8,buffer,1953525565(121601/87/20)) lseek err Invalid argument
file_pread(6,8,buffer,1953525693(121601/89/22)) lseek err Invalid argument
file_pread(6,1,buffer,1953525759(121601/90/25)) lseek err Invalid argument
file_pread(6,1,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(6,14,buffer,1953525761(121601/90/27)) lseek err Invalid argument
file_pread(6,3,buffer,1953525775(121601/90/41)) lseek err Invalid argument
file_pread(6,3,buffer,1953525822(121601/91/25)) lseek err Invalid argument
file_pread(6,8,buffer,1953525838(121601/91/41)) lseek err Invalid argument
file_pread(6,11,buffer,1953525885(121601/92/25)) lseek err Invalid argument
file_pread(6,2,buffer,1953527807(121601/122/57)) lseek err Invalid argument
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2

Results
L HPFS - NTFS 0 1 2 63741 254 63 1024015166 [01749991448]
NTFS, blocksize=512, 524 GB / 488 GiB
L HPFS - NTFS 63742 1 1 121600 254 63 929504772
NTFS, blocksize=4096, 475 GB / 443 GiB
add_ext_part_i386: max
add_ext_part_i386: min

interface_write()
1 E extended LBA 0 1 1 121600 254 63 1953520002
5 L HPFS - NTFS 0 1 2 63741 254 63 1024015166 [01749991448]
6 L HPFS - NTFS 63742 1 1 121600 254 63 929504772

search_part()
Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63
NTFS at 0/1/2
filesystem size 1024015166
sectors_per_cluster 1
mft_lcn 6291456
mftmirr_lcn 476914
clusters_per_mft_record 2
clusters_per_index_record 8
HPFS - NTFS 0 1 2 63741 254 63 1024015166 [01749991448]
NTFS, blocksize=512, 524 GB / 488 GiB
NTFS at 63741/254/63
filesystem size 1024015166
sectors_per_cluster 1
mft_lcn 6291456
mftmirr_lcn 476914
clusters_per_mft_record 2
clusters_per_index_record 8
HPFS - NTFS 0 1 2 63741 254 63 1024015166 [01749991448]
NTFS found using backup sector, blocksize=512, 524 GB / 488 GiB
NTFS at 63742/1/1
filesystem size 929504772
sectors_per_cluster 8
mft_lcn 3
mftmirr_lcn 58094048
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 63742 1 1 121600 254 63 929504772
NTFS, blocksize=4096, 475 GB / 443 GiB
NTFS at 121600/254/63
filesystem size 929504772
sectors_per_cluster 8
mft_lcn 3
mftmirr_lcn 58094048
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 63742 1 1 121600 254 63 929504772
NTFS found using backup sector, blocksize=4096, 475 GB / 443 GiB
NTFS at 121600/254/63
filesystem size 929504772
sectors_per_cluster 8
mft_lcn 3
mftmirr_lcn 58094048
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 121600 254 63 179459 253 62 929504772
NTFS, blocksize=4096, 475 GB / 443 GiB
This partition ends after the disk limits. (start=1953520064, size=929504772, end=2883024835, disk end=1953525168)
file_pread(6,2,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(6,1,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(6,8,buffer,1953525181(121601/81/14)) lseek err Invalid argument
file_pread(6,1,buffer,1953525181(121601/81/14)) lseek err Invalid argument
file_pread(6,8,buffer,1953525309(121601/83/16)) lseek err Invalid argument
file_pread(6,8,buffer,1953525437(121601/85/18)) lseek err Invalid argument
file_pread(6,8,buffer,1953525565(121601/87/20)) lseek err Invalid argument
file_pread(6,8,buffer,1953525693(121601/89/22)) lseek err Invalid argument
file_pread(6,1,buffer,1953525759(121601/90/25)) lseek err Invalid argument
file_pread(6,1,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(6,14,buffer,1953525761(121601/90/27)) lseek err Invalid argument
file_pread(6,3,buffer,1953525775(121601/90/41)) lseek err Invalid argument
file_pread(6,3,buffer,1953525822(121601/91/25)) lseek err Invalid argument
file_pread(6,8,buffer,1953525838(121601/91/41)) lseek err Invalid argument
file_pread(6,11,buffer,1953525885(121601/92/25)) lseek err Invalid argument
file_pread(6,2,buffer,1953527807(121601/122/57)) lseek err Invalid argument
Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (1000 GB / 931 GiB) seems too small! (< 1476 GB / 1374 GiB)
The following partition can't be recovered:
HPFS - NTFS 121600 254 63 179459 253 62 929504772
NTFS, blocksize=4096, 475 GB / 443 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2

Results
L HPFS - NTFS 0 1 2 63741 254 63 1024015166 [01749991448]
NTFS, blocksize=512, 524 GB / 488 GiB
L HPFS - NTFS 63742 1 1 121600 254 63 929504772
NTFS, blocksize=4096, 475 GB / 443 GiB


dir_partition inode=5
L HPFS - NTFS 0 1 2 63741 254 63 1024015166 [01749991448]
NTFS, blocksize=512, 524 GB / 488 GiB
Directory /
5 dr-xr-xr-x 0 0 0 14-Apr-2016 09:08 .
5 dr-xr-xr-x 0 0 0 14-Apr-2016 09:08 ..
17 dr-xr-xr-x 0 0 0 3-Dec-2014 15:49 $RECYCLE.BIN
39 dr-xr-xr-x 0 0 0 10-Apr-2016 16:38 Backup etc
404 dr-xr-xr-x 0 0 0 10-Apr-2016 16:38 Diplomarbeit
408 dr-xr-xr-x 0 0 0 27-Mar-2014 18:43 Kopie Flittchen
35 dr-xr-xr-x 0 0 0 16-Dec-2014 19:18 System Volume Information
631 dr-xr-xr-x 0 0 0 4-Apr-2014 23:09 tmp

interface_write()
1 P HPFS - NTFS 0 1 2 63741 254 63 1024015166 [01749991448]
2 P HPFS - NTFS 63742 1 1 121600 254 63 929504772
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

Analyse Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/2
NTFS at 63742/1/1
get_geometry_from_list_part_aux head=255 nbr=6
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=6
Current partition structure:
1 E extended LBA 0 1 1 121600 254 63 1953520002
No partition is bootable
5 L HPFS - NTFS 0 1 2 63741 254 63 1024015166 [01749991448]
X extended 63742 0 1 121600 254 63 929504835
6 L HPFS - NTFS 63742 1 1 121600 254 63 929504772

 

[Oldi-40]

Hallo Triggerhappy85,

Wenn ich probiere mir die Daten auf der kaputten Partition anzusehen schließt testdisc sich einfach.
Auf der funktionierenden geht es einwandfrei.
Soll ich die beiden Partionen von "L" auf "P" setzten und dann mit "write" speichern?

Hier das log file:

Du arbeitest an der Kopie der Festplatte?

Mal zum Verständnis.
Du hast irgendwie Murkspartitionen. Bei zwei Partitionen reichen zwei Primär-Partitionen aus.
Da braucht man keinen Container für Logische-Partitionen.

Eine Logische-Partition in einer Logischen-Partition ist Quatsch hoch drei.

Wenn Du an einer Kopie der orginalen Festplatte arbeitest dann lösche die Erweiterten-Partitionen.

- Wähle als Typ D

Die beiden anderen Partitionen sollten als primär gekennzeichnet werden. - P
- Lasse TestDisk mal die Partitionstabelle so schreiben.

Vielleicht war es das schon.

Ich habe keine Erfahrung mit einer erweiterten Partition in einer erweiterten Partition.

Tschau

 

[Triggerhappy85]

Das mit dem Reparieren klappt leider nicht.
Soe wie es aussieht konnte ich mit Recurva zumindest die allermeisten Bilder wieder herstellen. Ist jetzt ne ziemliche sortiererei, aber mit dem Amok Exif Sorter gehts halbwegs. Vor den Videos graust es mir noch etwas.
Wenn ich alles wieder hab, probiere ich es nochmal mit testdisc, auch wenn ich wenig hoffnung hab.