Partition zeigt nur noch RAW an

[evolution100]

Hallo zusammen,

ich hab leider auch das Problem, dass am Samstag meine 1 TB Platte (mit zwei Partitionen) auf einmal eine Partition mit Raw anzeigt.

ich habe die Platte auf eine andere 1 TB Platte mit Linux dd... kopiert und habe nun auf dieser getestet. Komme aber leider nicht mehr weiter.

Testdisk im Deepsearch zeigt mir bei aktuell 54% das hier an (date ich heute abend ab)



Das log zeigt bis jetzt das an

Mon Jul  1 22:00:04 2013
Command line: TestDisk

TestDisk 6.14-WIP, Data Recovery Utility, May 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.7, Cygwin 1007.17
Compilation date: 2013-06-24T18:54:26
ext2fs lib: 1.42.2, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=64023257088
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=64023257088
filewin32_getfilesize(\\.\PhysicalDrive1) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive1) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive1
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=1000204886016
filewin32_getfilesize(\\.\PhysicalDrive3) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive3) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive3
filewin32_getfilesize(\\.\PhysicalDrive4) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\PhysicalDrive4) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\PhysicalDrive4
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=74957853184
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=925245526528
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E:)=64017321984
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G:)=0
Warning: can't get size for \\.\G:
filewin32_getfilesize(\\.\H:) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\H:) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\H:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\W:)=0
Warning: can't get size for \\.\W:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\X:)=0
Warning: can't get size for \\.\X:
Hard disk list
Disk /dev/sda - 64 GB / 59 GiB - CHS 7783 255 63, sector size=512 - SanDisk SDSSDP064G, S/N:3331343031363034313036322020202020202020, FW:2.0.0
Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - Hitachi HDT721010SLA360, S/N:202020202020545336463430524d4232554c5056, FW:ST6OA31B

Partition table type (auto): Intel
Disk /dev/sdc - 1000 GB / 931 GiB - Hitachi HDT721010SLA360
Partition table type: Intel

Analyse Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/0/54
NTFS at 9113/28/57
heads/cylinder 96 (NTFS) != 255 (HD)
sect/track 53 (NTFS) != 63 (HD)
Current partition structure:
 1 * HPFS - NTFS              0   0 54  9113  28  1  146402057 [StandardW7]
 2 E extended LBA          9113  28 56 121601  36  1 1807120170
Warning: number of heads/cylinder mismatches 96 (NTFS) != 255 (HD)
Warning: number of sectors per track mismatches 53 (NTFS) != 63 (HD)
 5 L HPFS - NTFS           9113  28 57 121601  36  1 1807120169

search_part()
Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63
NTFS at 0/0/54
filesystem size           146402057
sectors_per_cluster       8
mft_lcn                   587795
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0   0 54  9113  28  1  146402057 [StandardW7]
     NTFS, blocksize=4096, 74 GB / 69 GiB
heads/cylinder 96 (NTFS) != 255 (HD)
sect/track 53 (NTFS) != 63 (HD)
NTFS at 9113/28/57
heads/cylinder 96 (NTFS) != 255 (HD)
sect/track 53 (NTFS) != 63 (HD)
filesystem size           1807120169
sectors_per_cluster       8
mft_lcn                   768016
mftmirr_lcn               51251631
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS           9113  28 57 121601  36  1 1807120169
     NTFS, blocksize=4096, 925 GB / 861 GiB
file_pread(5,2,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(5,1,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(5,8,buffer,1953525237(121601/82/7)) lseek err Invalid argument
file_pread(5,1,buffer,1953525237(121601/82/7)) lseek err Invalid argument
file_pread(5,8,buffer,1953525365(121601/84/9)) lseek err Invalid argument
file_pread(5,8,buffer,1953525493(121601/86/11)) lseek err Invalid argument
file_pread(5,8,buffer,1953525621(121601/88/13)) lseek err Invalid argument
file_pread(5,8,buffer,1953525749(121601/90/15)) lseek err Invalid argument
file_pread(5,1,buffer,1953525759(121601/90/25)) lseek err Invalid argument
file_pread(5,1,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(5,14,buffer,1953525761(121601/90/27)) lseek err Invalid argument
file_pread(5,3,buffer,1953525775(121601/90/41)) lseek err Invalid argument
file_pread(5,3,buffer,1953525822(121601/91/25)) lseek err Invalid argument
file_pread(5,8,buffer,1953525838(121601/91/41)) lseek err Invalid argument
file_pread(5,11,buffer,1953525885(121601/92/25)) lseek err Invalid argument
file_pread(5,2,buffer,1953527807(121601/122/57)) lseek err Invalid argument

Results
   * HPFS - NTFS              0   0 54  9113  28  1  146402057 [StandardW7]
     NTFS, blocksize=4096, 74 GB / 69 GiB
   L HPFS - NTFS           9113  28 57 121601  36  1 1807120169
     NTFS, blocksize=4096, 925 GB / 861 GiB
add_ext_part_i386: max
add_ext_part_i386: min

interface_write()
 1 * HPFS - NTFS              0   0 54  9113  28  1  146402057 [StandardW7]
 2 E extended LBA          9113  28 56 121601  36  1 1807120170
 5 L HPFS - NTFS           9113  28 57 121601  36  1 1807120169

Kann mir hier jemand helfen? Wäre super dankbar. Auf der Platte lag meine Outlook.pst die ich vor ca. 10 Tagen gesichert hatte.. wenn ich die bekommen könnte wäre es super...

Vielen Dank

Evo

 

[antreiber]

Hallo,

Versuch mal, mit der Testversion Easy Recovery Datenrettung,
EaseUs Data Recovery Wizard Profesional 6.0 an die Daten zu kommen.
Dieses Programm soll auch Raw Platten auslesen.
Wenn Du die Daten retten konntest, dann versuch die Raw Platte zu löschen und zu formatieren.

MfG

 

[evolution100]

habe das Bild und das Logfile aktualisiert. Vielleicht kann hiermit jemand was anfangen?! Die Partition war NTFS jetzt sagt er etwas von FAT16 bzw. 32 und dass die Platte zu klein sei?!

Ergänzung (3. Juli 2013)

Hallo zusammen,

also Easyrecovery bringt keine Ergebnisse (version 10 prof).
hab dann gestern mal chkdsk d: /r /f versucht, er versucht die mastertable (hoffenltich hab ich mir die korrekt gemerkt) zu reparieren und bricht ab, dass er das nicht kann. Mit Photorec habe ich 5 PST Dateien gefunden, welche aber all 50MB sind... und sich nicht öffnen lassen

Hat noch jemand eine Idee?

Vielen Dank
Evo

 

[evolution100]

Gelöst: Partition zeigt nur noch RAW an

Hallo zusammen, nachdem nichts mehr funktioniert hatte habe ich gestern noch File Scavenger laufen lassen und was soll ich sagen, alle Daten sind da inkl. Dateinamen etc. Ich habe Sie auch wieder hergestellt und einige schon geprüft.

Das Tool kann zwar nicht die komplette Partition wieder herstellen aber ich konnte wie im Explorer alle Daten in einer baumansicht sehen und wiederherstellen was praktisch genau so gut war / ist.

Viele Grüße
Evo