Partitionen weg - Hilfe bei Testdisk Rettungsversuch

[polly23]

Aloha,

Ich versuche gerade eine mit SuSE verschlüsselte Home Partition wieder zu bekommen.
Meine wichtigen Daten habe ich zwar gesichert, aber ich habe noch ein paar nicht lebensnotwendige
Dateien drauf, die ich gerne wieder hätte.

Platte: 120 GB Seagate

vor dem Verpfuschen:

C: Windows (primär und FAT 32)

extended:

D: Daten (FAT32)
Linux Swap
Linux Boot
Linux System (ext3)
Linux Home (verschlüsselt)


So ist es passiert:

1. Linux neu installiert
2. mit Partition Expert FAT32 Partition verkleinert und eine Neue erstellt (ja, war sehr dumm im nachhinein)

Windows kann ich noch booten (dank fdisk /mbr) aber die anderen Partitionen seh ich nicht mehr (auch nicht mit Knoppix)

Ich habe mir Fionas sehr interessantes Tutorial zu Testdisk und auch mehrere relevante Forenbeiträge durchgelesen aber komme nicht mehr so richtig weiter:

Testdisk erkennt zwar anfangs die verschlüsselte Partition, aber nach der Analyse wird sie nicht anzeigt. Alle anderen werden gelistet und [P] zeigt mir sogar alle Dateien (auch von Linux) an.

Mit add könnte ich eine empty Partition hinzufügen (Vielleicht ist das die Verschlüsselte?).

Mein Ziel ist es, die verschlüsselte Partition wieder ansprechen zu können (z. B. mit Knoppix, so dass ich sie mounten kann). Der Rest auf der Platte ist unwichtig.

backup.log:

#1159834791 Disk /dev/hda - 120 GB / 111 GiB - CHS 232581 16 63
 1 : start=       63, size= 52387902, Id=0C, *
 2 : start= 52387965, size=182048580, Id=0F, E
 6 : start=275954128, size=762212174, Id=57, L
 7 : start=797627366, size=1701998624, Id=65, L
 8 : start=827185634, size=     1838, Id=6E, L
 5 : start=2618611261, size=432871117, Id=CD, L

Im Anhang sind noch ein paar Screenshots zur Verdeutlichung.

Wie soll ich weiter vorgehen? Soll/ muss ich den CHS Fehler in der Geometry Einstellung ausbessern? Ist das überhaupt sinnvoll, wenn Testdisk doch mit [P] die Dateien anzeigen kann?

Danke für's Lesen. Ich bin für jede Unterstützung dankbar.

Viele Grüße,

Polly

 

[polly23]

Update:

Ich habe über Nacht mal die "Deep" Analyse durchlaufen lassen. Haben auf dem Bild meine
Vermutungen im Screenshot markiert. Anscheinend wird jetzt die verschlüsselte Partition angezeigt. Wie kann ich sie in die Partitionstablle bringen? ...einfach auf Logical stellen?

Viele Grüße,

Polly

 

[Fiona]

Generell bei verschlüsselte Partitionen.
Diese verwenden einen eigenen Algorithmus (Rezept) um Partitionen zu verschlüsseln.
Dadurch sind die nicht mehr Standard zum herkömmlichen Partitionsstandard.
Partitionierungstools oder Datenrettungssoftware (egal für Linux, Fat oder NTFS) kann diese dann nicht mehr erkennen.

Problem bei dir ist, das Testdisk keine richtige Struktur anzeigt.
Partitionen benutzen am Anfang und Ende jeweils den selben Cylinder.
Auch stimmt der Wert bei Heads am Anfang der Partition nicht überein.
Sicherlich kann bei dem zweiten Wert (ist der Wert für Heads) auch ein Bootmanager mit seiner Verwaltung zwischenfunken.
Wie das im Moment funktioniert ist mir eine Rätsel!

Ich habe keine Ahnung ob wenn die Geometrie mal geändert wird die Struktur stimmt und auch die verschlüsselte Partition wieder da ist.
Könntest du zumindest mal mit 255 Heads als Standard testen.
Wäre nur für Diagnose.
Bei 255 Heads pro Cylinder wird ein scan drastisch schneller.

Mache mal eine Diagnose mit Standard 255 Heads pro Cylinder.

Starte Testdisk bestätige einfach bei Log-Datei erstellen, wähle deine Festplatte und bestätige mit Enter.
Bestätige auch bei Partition Table Typ Intel mit Enter.
Gehe jetzt auf das Menü Geometry.
Gehe dort auf Heads.
Gib dort 255 ein und bestätige mit Enter.
Lasse SectorSize und den Rest in Ruhe da gefährlich.
Bestätige dann mit OK zum verlassen von Geometry.
Du darfst dann Testdisk nicht beenden da du dann die Einstellungen verlierst.
Gehe dann mit dem Pfeil auf Analyse bestätige mit Enter und setze mir einen Screenshot.
Bestätige bei Proceed auch mit Enter und setze mir auch einen Screenshot..
Partitionen sollten (wenn gefunden) dazu ausgewählt sein.
Drücke auch mal p ob deine Daten von der betreffenden Partition angezeigt werden.
Zurück kommst du mit q drücken.
Wenn die Partition nicht gefunden wird geht es mit der tieferen Suche weiter
Bestätige dann mit Enter.
Gehe auf Search! (tiefere Suche) und lasse die auch mal laufen.
Setze mir hinterher auch einen Screen.

Teile es mit.

Viele Grüße

Fiona

 

[polly23]

Herzlichen Dank für deine Hilfe, Fiona.

Ich habe deine Anweisungen befolgt und es sieht nun ein bisschen anders aus. (siehe Screenshots)

Wie soll ich weiter verfahren?

Viele Grüße,

Polly

 

[polly23]

Soll ich mal versuchen die ganzen Partitionen in die Parttable zu schreiben?

 

[Fiona]

Nach der Änderung der Geometrie stimmt jetzt die Struktur durchweg.
Bei dir ist im Moment wahrscheinlich nur der Screen nach Proceed interessant!
Markiere mal die letzte Partition und schaue ob dort deine Daten von der Linux System angezeigt werden.
Teile es mit.
https://www.computerbase.de/forum/attachments/analyse255-png.55282/
Nach der tieferen Suche werden zwar noch Partitionen gefunden die aber unterschiedliche Größe haben und eine bei der davor freier Speicher ist.
Wie ich dir bereits mitgeteilt habe wurde die verschlüsselte Partition nicht gefunden.
Auch ist eine manuelle Eingabe nicht sinnvoll da die Hersteller von Verschlüsselungssoftware zum Teil jeden Sektor verschlüsseln.
Du kannst dort kein Dateisystem deshalb zuweisen.
Als nächstes wäre es sinnvoll dich mit dem Support in Verbindung zu setzen.
Hat aber of kein Ergebnis.
Auch weiß ich nicht mit welchem Programm du die verschlüsselt hast.
Geht darum wie du diese Partition (oder besser logische Laufwerk) wieder in die Partitionstabelle bekommst.

Den Rest kannst du wenn du auf der Linux System deine Daten siehst wiederherstellen.
Wenn du bei Write die Partitionen in die Partitionstabelle schreibst sollten normal alle Partitionen bis auf die Verschlüsselte wieder da sein.

Achte qwenn du es machst auf chkdsk bei Systemstart und breche es wenn nötig ab.

Viele Grüße

Fiona