Superbeast
Newbie
- Registriert
- Okt. 2013
- Beiträge
- 1
Hallo ComputerBase Maniacs
Ich habe folgendes Problem und ich versuche es so gut es geht zu beschreiben damit ihr mir helfen könnt... also los geht's...
letzten Freitag machte ich in der Nacht meinen PC aus, normal heruntergefahren keine Fehlermeldungen, alles schick. Am Montag Abend machte ich dann den PC wieder an und er brauchte extremst lange und hatte sogar eine automatische Festplattenrpüfung beim Start... betroffen war eine meiner Partitionen. Eine Festplatte in drei Partitionen aufgeteilt und die mittlere Partition ist offensichtlich fehlerhaft. Die Buchstaben dieser Partitionen sind C, D und E. Also auch betroffen ist die Systempartition und Windows startet nicht mehr. stattdessen wurde jetzt eine weitere 90 MB große Partition angelegt, die Windows als Bootpartition erkennt.
So weit so gut.
ich habe jetzt eine neue Festplatte gekauft und dort wieder Windows installiert und hab die defekte Platte wieder über S-ATA angeschlossen, aber der Fehler bleibt bestehen...
C und E zum Daten retten sind unglaublich langsam, zum Teil nur mit einer Datenrate von 228kb/sec... aber das ist mir egal, hauptsache ich kann die Daten retten.
aber die wichtigsten Daten (Bilder, Excel und Word Dateien etc) liegen alle auf der fehlenden D Partition. Ich kann nicht genug betonen und ausdrücken wie wichtig mir diese Daten sind. Ja ich weiss, ich hätte dort vielleicht Backups einrichten müssen, aber leider is man im Nachhinein immer schlauer.
Ich hab mich also etwas belesen und hab hier im Forum u.a. das Tool Testdisk entdeckt. Hab es dann gestern mal durchlaufen lassen, bzw, versucht durchlaufen zu lassen, aber es dauert EXTREM lange... und dummerweise gab es in der Nacht ein Windows Update fürs System und so war mein Rechner heute Morgen neugestartet und der Testdisk Vorgang nach über 18 Stunden Laufzeit nicht abgeschlossen.
ich hab aber die ausgegebene Textdatei gesichert... das wäre das hier...
"
Fri Oct 25 10:40:58 2013
Command line: TestDisk
TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.7, Cygwin 1007.17
Compilation date: 2013-07-30T14:08:52
ext2fs lib: 1.42.2, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=750156374016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=4000787025920
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdd)=15479597056
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=750156374016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=4000787025920
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive3)=15479597056
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C=1000097185792
filewin32_getfilesize(\\.\D GetFileSize err Unzulässige Funktion.
filewin32_setfilepointer(\\.\D SetFilePointer err Unzulässige Funktion.
Warning: can't get size for \\.\D:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E=92922010624
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F=104857600
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G=216892408320
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\H=440236048384
filewin32_getfilesize(\\.\I GetFileSize err Unzulässige Funktion.
filewin32_setfilepointer(\\.\I SetFilePointer err Unzulässige Funktion.
Warning: can't get size for \\.\I:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\J=4000770424832
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\K=15478718976
Hard disk list
Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - WDC WD10EZEX-00KUWA0, S/N:2020202057202d44435731433653353131333334, FW:15.01H15
Disk /dev/sdb - 750 GB / 698 GiB - CHS 91201 255 63, sector size=512 - WDC WD7500AARX-00N0YB0, S/N:2020202057202d44435730433053323032343435, FW:51.0AB51
Disk /dev/sdc - 4000 GB / 3726 GiB - CHS 60800 255 63, sector size=4096 - Seagate Expansion Desk, S/N:NA4JYKLV, FW:070B
Disk /dev/sdd - 15 GB / 14 GiB - CHS 1881 255 63, sector size=512 - Kingston DT 101 G2, S/N:0, FW:1.00
Disk \\.\PhysicalDrive2 - 4000 GB / 3726 GiB - CHS 60800 255 63, sector size=4096 - Seagate Expansion Desk, S/N:NA4JYKLV, FW:070B
Drive J: - 4000 GB / 3726 GiB - CHS 60799 255 63, sector size=4096 - Seagate Expansion Desk, S/N:NA4JYKLV, FW:070B
Partition table type (auto): Intel
Disk /dev/sdb - 750 GB / 698 GiB - WDC WD7500AARX-00N0YB0
Partition table type: Intel
Analyse Disk /dev/sdb - 750 GB / 698 GiB - CHS 91201 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
Info: size boot_sector 204793, partition 204800
NTFS at 12/223/20
NTFS at 11310/0/1
file_pread(5,4096,buffer,181695174(11310/0/25)) ReadFile Datenfehler (CRC-Prüfung)
file_pread(5,1,buffer,181695224(11310/1/12)) ReadFile Datenfehler (CRC-Prüfung)
NTFS: Can't read MFT
NTFS at 37679/0/1
get_geometry_from_list_part_aux head=255 nbr=3
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=255 nbr=3
Current partition structure:
1 P HPFS - NTFS 0 32 33 12 223 19 204800 [System-reserviert]
2 * HPFS - NTFS 12 223 20 11309 254 63 181488302 [PROGRAMME]
3 P HPFS - NTFS 11310 0 1 37678 254 63 423617985
4 P HPFS - NTFS 37679 0 1 91201 80 62 859836032 [EXTRA]
search_part()
Disk /dev/sdb - 750 GB / 698 GiB - CHS 91201 255 63
NTFS at 0/32/33
filesystem size 204793
sectors_per_cluster 8
mft_lcn 5595
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 12 223 12 204793 [System-reserviert]
NTFS, blocksize=4096, 104 MB / 99 MiB
NTFS at 12/223/20
filesystem size 181488302
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 12 223 20 11309 254 63 181488302 [PROGRAMME]
NTFS, blocksize=4096, 92 GB / 86 GiB
NTFS at 11310/0/1
filesystem size 423617985
sectors_per_cluster 8
mft_lcn 3
mftmirr_lcn 6486
clusters_per_mft_record -10
clusters_per_index_record 1
file_pread(5,4096,buffer,181695174(11310/0/25)) ReadFile Datenfehler (CRC-Prüfung)
file_pread(5,1,buffer,181695224(11310/1/12)) ReadFile Datenfehler (CRC-Prüfung)
NTFS: Can't read MFT
HPFS - NTFS 11310 0 1 37678 254 63 423617985
NTFS, blocksize=4096, 216 GB / 201 GiB
NTFS at 37679/0/1
filesystem size 859836032
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 37679 0 1 91201 80 62 859836032 [EXTRA]
NTFS, blocksize=4096, 440 GB / 410 GiB
file_pread(5,8,buffer,1465149167(91201/80/63)) ReadFile Das Laufwerk kann den angeforderten Sektor nicht finden.
file_pread(5,1,buffer,1465149168(91201/81/1)) ReadFile Das Laufwerk kann den angeforderten Sektor nicht finden.
file_pread(5,14,buffer,1465149169(91201/81/2)) lseek err Invalid argument
file_pread(5,3,buffer,1465149183(91201/81/16)) lseek err Invalid argument
file_pread(5,3,buffer,1465149230(91201/81/63)) lseek err Invalid argument
file_pread(5,8,buffer,1465149246(91201/82/16)) lseek err Invalid argument
file_pread(5,11,buffer,1465149293(91201/82/63)) lseek err Invalid argument
file_pread(5,2,buffer,1465151215(91201/113/32)) lseek err Invalid argument
file_pread(5,1,buffer,1465149186(91201/81/19)) lseek err Invalid argument
file_pread(5,1,buffer,1465149233(91201/82/3)) lseek err Invalid argument
file_pread(5,1,buffer,1465149254(91201/82/24)) lseek err Invalid argument
file_pread(5,1,buffer,1465149304(91201/83/11)) lseek err Invalid argument
file_pread(5,1,buffer,1465151217(91201/113/34)) lseek err Invalid argument
get_geometry_from_list_part_aux head=255 nbr=3
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=255 nbr=3
Results
* HPFS - NTFS 0 32 33 12 223 19 204800 [System-reserviert]
NTFS, blocksize=4096, 104 MB / 100 MiB
HPFS - NTFS 12 223 20 11310 21 39 181489664 [PROGRAMME]
NTFS, blocksize=4096, 92 GB / 86 GiB
HPFS - NTFS 11310 0 1 37678 254 63 423617985
NTFS, blocksize=4096, 216 GB / 201 GiB
P HPFS - NTFS 37679 0 1 91201 254 63 859846995 [EXTRA]
NTFS, blocksize=4096, 440 GB / 410 GiB
interface_write()
1 * HPFS - NTFS 0 32 33 12 223 19 204800 [System-reserviert]
2 P HPFS - NTFS 37679 0 1 91201 254 63 859846995 [EXTRA]"
was ich von euch gerne wissen würde, was ist das Problem der Partition und wie stehen meine Chancen die Daten wieder zu bekommen, über jede Hilfe wäre ich unglaublich dankbar, wenn ihr weitere Fragen habt, beantworte ich sie sogut ich kann, so viel Wissen über die Technik etc. hab ich dann aber doch nicht, aber ich tu mein bestes. Danke schon mal im Vorraus.
jetzt habe ich einen kompletten Scan mit Testdisk!
ich füge ihn als Anhang hier mit dazu!
Ich habe folgendes Problem und ich versuche es so gut es geht zu beschreiben damit ihr mir helfen könnt... also los geht's...
letzten Freitag machte ich in der Nacht meinen PC aus, normal heruntergefahren keine Fehlermeldungen, alles schick. Am Montag Abend machte ich dann den PC wieder an und er brauchte extremst lange und hatte sogar eine automatische Festplattenrpüfung beim Start... betroffen war eine meiner Partitionen. Eine Festplatte in drei Partitionen aufgeteilt und die mittlere Partition ist offensichtlich fehlerhaft. Die Buchstaben dieser Partitionen sind C, D und E. Also auch betroffen ist die Systempartition und Windows startet nicht mehr. stattdessen wurde jetzt eine weitere 90 MB große Partition angelegt, die Windows als Bootpartition erkennt.
So weit so gut.
ich habe jetzt eine neue Festplatte gekauft und dort wieder Windows installiert und hab die defekte Platte wieder über S-ATA angeschlossen, aber der Fehler bleibt bestehen...
C und E zum Daten retten sind unglaublich langsam, zum Teil nur mit einer Datenrate von 228kb/sec... aber das ist mir egal, hauptsache ich kann die Daten retten.
aber die wichtigsten Daten (Bilder, Excel und Word Dateien etc) liegen alle auf der fehlenden D Partition. Ich kann nicht genug betonen und ausdrücken wie wichtig mir diese Daten sind. Ja ich weiss, ich hätte dort vielleicht Backups einrichten müssen, aber leider is man im Nachhinein immer schlauer.
Ich hab mich also etwas belesen und hab hier im Forum u.a. das Tool Testdisk entdeckt. Hab es dann gestern mal durchlaufen lassen, bzw, versucht durchlaufen zu lassen, aber es dauert EXTREM lange... und dummerweise gab es in der Nacht ein Windows Update fürs System und so war mein Rechner heute Morgen neugestartet und der Testdisk Vorgang nach über 18 Stunden Laufzeit nicht abgeschlossen.
ich hab aber die ausgegebene Textdatei gesichert... das wäre das hier...
"
Fri Oct 25 10:40:58 2013
Command line: TestDisk
TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.7, Cygwin 1007.17
Compilation date: 2013-07-30T14:08:52
ext2fs lib: 1.42.2, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=750156374016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=4000787025920
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdd)=15479597056
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=750156374016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=4000787025920
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive3)=15479597056
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C=1000097185792
filewin32_getfilesize(\\.\D GetFileSize err Unzulässige Funktion.
filewin32_setfilepointer(\\.\D SetFilePointer err Unzulässige Funktion.
Warning: can't get size for \\.\D:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E=92922010624
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F=104857600
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G=216892408320
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\H=440236048384
filewin32_getfilesize(\\.\I GetFileSize err Unzulässige Funktion.
filewin32_setfilepointer(\\.\I SetFilePointer err Unzulässige Funktion.
Warning: can't get size for \\.\I:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\J=4000770424832
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\K=15478718976
Hard disk list
Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - WDC WD10EZEX-00KUWA0, S/N:2020202057202d44435731433653353131333334, FW:15.01H15
Disk /dev/sdb - 750 GB / 698 GiB - CHS 91201 255 63, sector size=512 - WDC WD7500AARX-00N0YB0, S/N:2020202057202d44435730433053323032343435, FW:51.0AB51
Disk /dev/sdc - 4000 GB / 3726 GiB - CHS 60800 255 63, sector size=4096 - Seagate Expansion Desk, S/N:NA4JYKLV, FW:070B
Disk /dev/sdd - 15 GB / 14 GiB - CHS 1881 255 63, sector size=512 - Kingston DT 101 G2, S/N:0, FW:1.00
Disk \\.\PhysicalDrive2 - 4000 GB / 3726 GiB - CHS 60800 255 63, sector size=4096 - Seagate Expansion Desk, S/N:NA4JYKLV, FW:070B
Drive J: - 4000 GB / 3726 GiB - CHS 60799 255 63, sector size=4096 - Seagate Expansion Desk, S/N:NA4JYKLV, FW:070B
Partition table type (auto): Intel
Disk /dev/sdb - 750 GB / 698 GiB - WDC WD7500AARX-00N0YB0
Partition table type: Intel
Analyse Disk /dev/sdb - 750 GB / 698 GiB - CHS 91201 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
Info: size boot_sector 204793, partition 204800
NTFS at 12/223/20
NTFS at 11310/0/1
file_pread(5,4096,buffer,181695174(11310/0/25)) ReadFile Datenfehler (CRC-Prüfung)
file_pread(5,1,buffer,181695224(11310/1/12)) ReadFile Datenfehler (CRC-Prüfung)
NTFS: Can't read MFT
NTFS at 37679/0/1
get_geometry_from_list_part_aux head=255 nbr=3
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=255 nbr=3
Current partition structure:
1 P HPFS - NTFS 0 32 33 12 223 19 204800 [System-reserviert]
2 * HPFS - NTFS 12 223 20 11309 254 63 181488302 [PROGRAMME]
3 P HPFS - NTFS 11310 0 1 37678 254 63 423617985
4 P HPFS - NTFS 37679 0 1 91201 80 62 859836032 [EXTRA]
search_part()
Disk /dev/sdb - 750 GB / 698 GiB - CHS 91201 255 63
NTFS at 0/32/33
filesystem size 204793
sectors_per_cluster 8
mft_lcn 5595
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 12 223 12 204793 [System-reserviert]
NTFS, blocksize=4096, 104 MB / 99 MiB
NTFS at 12/223/20
filesystem size 181488302
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 12 223 20 11309 254 63 181488302 [PROGRAMME]
NTFS, blocksize=4096, 92 GB / 86 GiB
NTFS at 11310/0/1
filesystem size 423617985
sectors_per_cluster 8
mft_lcn 3
mftmirr_lcn 6486
clusters_per_mft_record -10
clusters_per_index_record 1
file_pread(5,4096,buffer,181695174(11310/0/25)) ReadFile Datenfehler (CRC-Prüfung)
file_pread(5,1,buffer,181695224(11310/1/12)) ReadFile Datenfehler (CRC-Prüfung)
NTFS: Can't read MFT
HPFS - NTFS 11310 0 1 37678 254 63 423617985
NTFS, blocksize=4096, 216 GB / 201 GiB
NTFS at 37679/0/1
filesystem size 859836032
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 37679 0 1 91201 80 62 859836032 [EXTRA]
NTFS, blocksize=4096, 440 GB / 410 GiB
file_pread(5,8,buffer,1465149167(91201/80/63)) ReadFile Das Laufwerk kann den angeforderten Sektor nicht finden.
file_pread(5,1,buffer,1465149168(91201/81/1)) ReadFile Das Laufwerk kann den angeforderten Sektor nicht finden.
file_pread(5,14,buffer,1465149169(91201/81/2)) lseek err Invalid argument
file_pread(5,3,buffer,1465149183(91201/81/16)) lseek err Invalid argument
file_pread(5,3,buffer,1465149230(91201/81/63)) lseek err Invalid argument
file_pread(5,8,buffer,1465149246(91201/82/16)) lseek err Invalid argument
file_pread(5,11,buffer,1465149293(91201/82/63)) lseek err Invalid argument
file_pread(5,2,buffer,1465151215(91201/113/32)) lseek err Invalid argument
file_pread(5,1,buffer,1465149186(91201/81/19)) lseek err Invalid argument
file_pread(5,1,buffer,1465149233(91201/82/3)) lseek err Invalid argument
file_pread(5,1,buffer,1465149254(91201/82/24)) lseek err Invalid argument
file_pread(5,1,buffer,1465149304(91201/83/11)) lseek err Invalid argument
file_pread(5,1,buffer,1465151217(91201/113/34)) lseek err Invalid argument
get_geometry_from_list_part_aux head=255 nbr=3
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=255 nbr=3
Results
* HPFS - NTFS 0 32 33 12 223 19 204800 [System-reserviert]
NTFS, blocksize=4096, 104 MB / 100 MiB
HPFS - NTFS 12 223 20 11310 21 39 181489664 [PROGRAMME]
NTFS, blocksize=4096, 92 GB / 86 GiB
HPFS - NTFS 11310 0 1 37678 254 63 423617985
NTFS, blocksize=4096, 216 GB / 201 GiB
P HPFS - NTFS 37679 0 1 91201 254 63 859846995 [EXTRA]
NTFS, blocksize=4096, 440 GB / 410 GiB
interface_write()
1 * HPFS - NTFS 0 32 33 12 223 19 204800 [System-reserviert]
2 P HPFS - NTFS 37679 0 1 91201 254 63 859846995 [EXTRA]"
was ich von euch gerne wissen würde, was ist das Problem der Partition und wie stehen meine Chancen die Daten wieder zu bekommen, über jede Hilfe wäre ich unglaublich dankbar, wenn ihr weitere Fragen habt, beantworte ich sie sogut ich kann, so viel Wissen über die Technik etc. hab ich dann aber doch nicht, aber ich tu mein bestes. Danke schon mal im Vorraus.
Ergänzung ()
jetzt habe ich einen kompletten Scan mit Testdisk!
ich füge ihn als Anhang hier mit dazu!