Partition weg

[bobbysix]

hi@all.
Zuerst danke an alle die sich in diesem Theard beteiligen.
Ich bin ein blüttiger Anfänger und wäre Ihnen dankbar , wenn Sie mir helfen könnten .

Habe eine externe Samsung Festplatte über USB an meinem Laptop dran.
Einer Tages, als ich einen Absturz hatte, wurde die Festplatte zwar erkannt, ich konnte aber auf die nicht zugreifen.
Kamm dier Meldung : Kann nicht zugegriffen werden. Die Datei oder das Verzeichniss ist beschädigt oder nicht lesbar.

Habe mit der Anleitung auf dieser Seite Mit Testdisk eine Analyse durchgeführt.
Folgendes ist dabei herausgekommen (siehe Anhang):

Structure OK !!! Die Festplatte sollte 200GB gross sein ..

Als ich den Inhalt der Platte mit <P> angezeigt bekomme, kommt die Meldung der Inhalt ist beschädigt..

THX
Andy

 

[Mueli]

Führe mal eine Diagnose mit Testdisk wie folgt aus.
Lade Dir dazu Testdisk 6.11.

Nach dem Start von Testdisk beantwortest Du die Frage nach einer Logdatei mit Y. Den Partitionstyp solltest Du mit Intel beantworten. Dann wird Analyse aus dem dann erscheinenden Menü gewählt. Mit Quick Search wird dann der Vorgang fortgeführt (bei Vista mit Y antworten, wenn die Partitionierung unter diesem OS gemacht wurde).

Wichtig:
Wenn jetzt Partitionen gefunden wurden, kannst Du sie jeweils mit den Pfeiltasten anwählen und mit P deren Inhalt sichtbar machen. Mit Q geht es zurück ins Menü. Sollten keine Partitionen in der ersten Suche gefunden worden sein, wird mit Enter weiter gemacht, hier ist dann im Menü [ Quit ] [ Deeper Search ] [ Write ], die tiefere Suche mit Deeper SEARCH auszuwählen (dieser Vorgang kann dann schon eine Weile dauern).

Wenn jetzt Partitionen (sie sollten jetzt u.U. grün dargestellt werden) gefunden werden, solltest Du sie wieder mit den Cursor Tasten auswählen und mittels P deren Inhalt kontrollieren, also ob alle Daten sichtbar werden. Mit den Cursor-Tasten kann gescrolled werden. Aus dem Menü, beim listen des Inhalts kann man mit c Files und ganze Partitionen kopieren.

Nach jedem elementaren Schritt (also nach der ersten Analyse, nach dem Quick Search mit der Abfrage ob die Disk unter Vista eingerichtet wurde oder nicht und nach dem deeper SEARCH) solltest Du einen Screendump (oder Photo) machen und hoch laden, alternativ kann auch die Logdatei gepostet werden.

Bilder und andere Dateien kannst Du unter Anhänge verwalten (unter dem Edit Feld) hochladen.

Der Weg einer Diagnose ist hier recht anschaulich beschrieben.

 

[bobbysix]

So , jetzt habe ich alle Schrittfenstern eingefügt ..

Eventuell Wichitg ..

Ich habe mal vor einer Weile versucht die platte direkt in ein PC einzubauen ..
Beim start von Windows 2000 kamm die Überprüfung der platte , die man mit <beliebiger Taste> abbrechen konnte.

Dort kamm die Meldung :

Musterdateitabelle beschädigt CHKDSK wird abgebrochen ..

hier noch die LOG:



Wed Oct 29 00:49:00 2008
Command line: TestDisk

TestDisk 6.11-WIP, Data Recovery Utility, October 2008
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows XP SP3
Compiler: GCC 4.3, Cygwin 1005.25 - Oct 28 2008 09:27:34
ext2fs lib: 1.41.0, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20080501
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=120034123776
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=200049647616
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=120034123776
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=200049647616
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C=120023253504
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D=200047002624
filewin32_getfilesize(\\.\E GetFileSize err Unzulassige Funktion.

filewin32_setfilepointer(\\.\E SetFilePointer err Unzulassige Funktion.

Warning: can't get size for \\.\E:
filewin32_getfilesize(\\.\F GetFileSize err Unzulassige Funktion.

filewin32_setfilepointer(\\.\F SetFilePointer err Unzulassige Funktion.

Warning: can't get size for \\.\F:
file_read(4,1,buffer,234452609(14593/254/63)) lseek err Invalid argument
file_read(5,1,buffer,390732929(24321/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63, sector size=512 - Hitachi HTS541612J9SA00
Disk /dev/sdb - 200 GB / 186 GiB - CHS 24321 255 63, sector size=512 - SAMSUNG SP2014N

Partition table type (auto): Intel
Disk /dev/sdb - 200 GB / 186 GiB - SAMSUNG SP2014N
Partition table type: Intel

Analyse Disk /dev/sdb - 200 GB / 186 GiB - CHS 24321 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/1
Info: size boot_sector 390716801, partition 390716802
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2
Current partition structure:
1 P HPFS - NTFS 0 1 1 24320 254 63 390716802 [Andreas Ediger]
No partition is bootable
Failed to open ntfs attribute: No such file or directory.
ntfs_mft_load(): Failed.
Failed to load $MFT: No such file or directory.
Failed to startup volume: No such file or directory.
Failed to open ntfs attribute: No such file or directory.
ntfs_mft_load(): Failed.
Failed to load $MFT: No such file or directory.
Failed to open ntfs attribute: No such file or directory.
ntfs_mft_load(): Failed.
Failed to load $MFT: No such file or directory.
Failed to startup volume: No such file or directory.
Failed to open ntfs attribute: No such file or directory.
ntfs_mft_load(): Failed.
Failed to load $MFT: No such file or directory.
Ask the user for vista mode
Allow partial last cylinder : No
search_vista_part: 0

search_part()
Disk /dev/sdb - 200 GB / 186 GiB - CHS 24321 255 63
NTFS at 0/1/1
filesystem size 390716801
sectors_per_cluster 8
mft_lcn 4
mftmirr_lcn 524288
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 0 1 1 24320 254 62 390716801 [Andreas Ediger]
NTFS, 200 GB / 186 GiB
NTFS at 24320/254/63
filesystem size 390716801
sectors_per_cluster 8
mft_lcn 4
mftmirr_lcn 524288
clusters_per_mft_record -10
clusters_per_index_record 1
D HPFS - NTFS 24320 254 63 48641 253 61 390716801
NTFS, 200 GB / 186 GiB
This partition ends after the disk limits. (start=390716864, size=390716801, end=781433664, disk end=390721968)
file_read(5,8,buffer,390721983(24321/81/16)) lseek err Invalid argument
file_read(5,1,buffer,390721983(24321/81/16)) lseek err Invalid argument
file_read(5,1,buffer,390721984(24321/81/17)) lseek err Invalid argument
file_read(5,1,buffer,390721985(24321/81/18)) lseek err Invalid argument
file_read(5,1,buffer,390721986(24321/81/19)) lseek err Invalid argument
file_read(5,1,buffer,390721987(24321/81/20)) lseek err Invalid argument
file_read(5,1,buffer,390721988(24321/81/21)) lseek err Invalid argument
file_read(5,1,buffer,390721989(24321/81/22)) lseek err Invalid argument
file_read(5,1,buffer,390721990(24321/81/23)) lseek err Invalid argument
file_read(5,8,buffer,390722111(24321/83/18)) lseek err Invalid argument
file_read(5,8,buffer,390722239(24321/85/20)) lseek err Invalid argument
file_read(5,8,buffer,390722367(24321/87/22)) lseek err Invalid argument
file_read(5,8,buffer,390722495(24321/89/24)) lseek err Invalid argument
file_read(5,8,buffer,390722623(24321/91/26)) lseek err Invalid argument
file_read(5,8,buffer,390722751(24321/93/28)) lseek err Invalid argument
file_read(5,8,buffer,390722879(24321/95/30)) lseek err Invalid argument
file_read(5,8,buffer,390723007(24321/97/32)) lseek err Invalid argument
file_read(5,8,buffer,390723135(24321/99/34)) lseek err Invalid argument
file_read(5,8,buffer,390723263(24321/101/36)) lseek err Invalid argument
file_read(5,8,buffer,390723391(24321/103/38)) lseek err Invalid argument
file_read(5,8,buffer,390723519(24321/105/40)) lseek err Invalid argument
file_read(5,8,buffer,390723647(24321/107/42)) lseek err Invalid argument
file_read(5,8,buffer,390723775(24321/109/44)) lseek err Invalid argument
file_read(5,8,buffer,390723903(24321/111/46)) lseek err Invalid argument
file_read(5,8,buffer,390724031(24321/113/48)) lseek err Invalid argument
file_read(5,8,buffer,390724159(24321/115/50)) lseek err Invalid argument
file_read(5,8,buffer,390724287(24321/117/52)) lseek err Invalid argument
file_read(5,8,buffer,390724415(24321/119/54)) lseek err Invalid argument
file_read(5,8,buffer,390724543(24321/121/56)) lseek err Invalid argument
file_read(5,8,buffer,390724671(24321/123/58)) lseek err Invalid argument
file_read(5,8,buffer,390724799(24321/125/60)) lseek err Invalid argument
file_read(5,8,buffer,390724927(24321/127/62)) lseek err Invalid argument
file_read(5,8,buffer,390725055(24321/130/1)) lseek err Invalid argument
file_read(5,8,buffer,390725183(24321/132/3)) lseek err Invalid argument
file_read(5,8,buffer,390725311(24321/134/5)) lseek err Invalid argument
file_read(5,2,buffer,390732932(24322/0/3)) lseek err Invalid argument
file_read(5,8,buffer,390732930(24322/0/1)) lseek err Invalid argument
file_read(5,8,buffer,390732938(24322/0/9)) lseek err Invalid argument
file_read(5,3,buffer,390732946(24322/0/17)) lseek err Invalid argument
file_read(5,3,buffer,390732993(24322/1/1)) lseek err Invalid argument
file_read(5,8,buffer,390733009(24322/1/17)) lseek err Invalid argument
file_read(5,11,buffer,390733056(24322/2/1)) lseek err Invalid argument
file_read(5,1,buffer,390732996(24322/1/4)) lseek err Invalid argument
file_read(5,4,buffer,390732997(24322/1/5)) lseek err Invalid argument
file_read(5,8,buffer,390733001(24322/1/9)) lseek err Invalid argument
file_read(5,8,buffer,390733072(24322/2/17)) lseek err Invalid argument
file_read(5,11,buffer,390733119(24322/3/1)) lseek err Invalid argument
file_read(5,5,buffer,390733067(24322/2/12)) lseek err Invalid argument
file_read(5,8,buffer,390733135(24322/3/17)) lseek err Invalid argument
file_read(5,11,buffer,390733182(24322/4/1)) lseek err Invalid argument
Disk /dev/sdb - 200 GB / 186 GiB - CHS 24321 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (200 GB / 186 GiB) seems too small! (< 400 GB / 372 GiB)
The following partition can't be recovered:
D HPFS - NTFS 24320 254 63 48641 253 61 390716801
NTFS, 200 GB / 186 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2

Results
* HPFS - NTFS 0 1 1 24320 254 63 390716802 [Andreas Ediger]
NTFS, 200 GB / 186 GiB

* HPFS - NTFS 0 1 1 24320 254 63 390716802 [Andreas Ediger]
NTFS, 200 GB / 186 GiB
Can't open filesystem. Filesystem seems damaged.

interface_write()
1 * HPFS - NTFS 0 1 1 24320 254 63 390716802 [Andreas Ediger]
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

TestDisk exited normally.


Kann ich den Inhalt der Platte noch retten !?

THX
andy

 

[Mueli]

Hast Du nochmal einen Chkdsk-Lauf durchgeführt? Wenn die MFT einen nicht behebbaren Schaden hat, helfen i.d.R. nur Datenrettungstools.

Bei Dir ist das Dateisystem def., das lässt sich mit Testdisk nicht beheben, Du kannst es mit chkdsk probieren, hier ist zuerst einmal mit chkdsk <Laufwerk>: /v > c:\ErrorLog.txt zu prüfen wie groß der Schaden ist oder ob das Laufwerk überhaupt noch angesprochen werden kann. Im File c:\ErrorLog.txt sind die Fehler nachlesbar. Eine mögliche Reparatur wäre mit chkdsk <Laufwerk>: /f /v > c:\ErrorLog.txt oder gar chkdsk <Laufwerk>: /r /v > c:\ErrorLog.txt durchzuführen. Das hierbei das Drive noch einen Lauwerksbuchstaben benötigt, wäre die Bedingung.
Eine andere Alternative wäre Datenrettung mittel einer Linux-Live-CD wie Knoppix, dies kann in vielen Fällen selbst korrupte Windows Dateisysteme noch lesen und damit wäre ein Copy auf ein weiteres Laufwerk möglich.
Die letzte Alternative wären Datenrettungstools wobei Du zunächst mal mit den freien Tools probieren könntest und Dich dann mit den Demo Versionen von Restorer2000 un Scavenger probieren könntest. Du solltest dabei immer die Disk scannen und nicht die angebotenen Partition(en).

 

[bobbysix]

hi und grossen dank für die hilfestellung ..

ich werde es erstmal mit knoppix versuchen ..

und werde dann nach und nach mich tiefer hineinabreiten !..

mal sehen , wie weit ich komme ..

THX
Andy

Update:
hi@all

Leider keine guten nachrichten.

Knopix konnte mir auch nicht helfen ..
Festplatte wird erkannt, doch leider fehlermeldung beim anklicken ...

Jetzt, habe ich das Gefühl, wird es eine Wühlarbeit.

Kann mir jemand sagen, wie ich am besten weiterverfahren soll ?

Am besten mit Anleitungen , da ich mich mit der Materie erst seit (dem Crash )neustem beschäftige..

Riesen Dank für eure Mühe im vorraus ..

Gruß
Andy

 

[Mueli]

Lade Dir mal die Demo vom Restorer2000 (unter dem Link von mir) und scanne die Disk (nicht irgendwelche Partitionen) und teile das Ergebnis mit. Die Demo erlaubt gereits Files bis zu einer Größe von etwa 128kB wieder herzustellen, das wäre erst einmal ein Test was gefunden und evtl. auch wieder hergestellt wird.