Partitionstabelle rekonstruieren ?

[Sun_fly]

Guten Morgen zusammen,

ihr habt mir mal so toll geholfen. Hab mal wieder ein ganz grosses Problem

ich habe ein aspire Notebook (OS: WinXP) und war damit im Inet auf einer Seite plötzlich ist mir der Rechner abgestürtzt

Konnte den dann auch nimmer hoch fahren. Nachdem Bootstrapping kommt nur ein Cursor oben links und Notebook macht nur einmal beep .

Also habe ich eine XP CD reingesteckt und von cd in den Reparaturmodus geschaltet.
wollte dann 'DIR' machen, dann kam ' Fehler beim Auflisten des Verzeichnis (c:\)'.

Dann mal mit chkdsk probiert, aber der lief auch nicht an. Da kam nur ein einziger Satz --> 'Der Datenträger hat mindestens ein nicht behebares Problem.'

Habe dann auch diverse Checks von Knoppix durchgeführt (Maxtortestprogramm). Platte scheint in Ordnung zu sein.

Wieder XP von cd gestartet und mal Win Installieren gemacht. Der hat dann angezeigt:

c:/ Partition1 [Unbekannt] (Frei 29GB von 29GB)

Dann wieder in Reparaturkonsole rein und hab erstmal den MBR neu geschrieben auch wenn die Daten dann erstmal weg sind, war ja so offensichtlich auch schon der Fall.

Dann hab ich einen neuen Startsektor erstellt.

Und seitdem kann ich wieder c:/ auflisten, allerdings mit der Meldung --> ' Keine passenden Daten gefunden'

Dann wieder chkdsk ausgeführt und der macht das diesmal und sagt, dass der Datenträger in gutem Zustand sei.

So, nun habe ich in einem c't Artikel gelesen, dass die Daten vorerst verloren scheinen, aber man könne relativ einfach die Partitionstabelle wieder rekonstruieren.

Aber wie macht man dass ? Hab da nicht den leisesten Plan von.

Wäre euch für jede Hilfe sehr dankbar!

Viele Grüsse
Sun_Fly

 

[Fiona]

Starte mal mit Knoppix.
Starte ein Terminal oder Konsole.
Gib dort sudo -s ein.
Gib testdisk ein.
Bestätige soweit mit Enter durch bis du bei Analyse bestätigt hast.
Teile mir folgende Infos mit;
Was bei Disk steht und die gegenwärtigen Partitionen die dort angezeigt werden.
Oder kopiere die Infos vom Terminal und setze die mir in deinem Post.
Bestätoge dann bei Proceed und gebe mir die Infos auch.
Wenn Partitionen gefunden wurden, markiere die und drücke p ob deine Daten oder eine Fehlermeldung angezeigt wird.
Wenn keine Partition gefunden wurde oder was fehlt, bestätige mit Enter und gehe aif die tiefere Suche Search!.
Gebe mir dann hinterher die Infos.

Viele Grüße

Fiona

 

[Sun_fly]

Teile mir folgende Infos mit;
Was bei Disk steht und die gegenwärtigen Partitionen die dort angezeigt werden.

TestDisk 6.5, Data Recovery Utility, October 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/hda - 30 GB / 27 GiB - CHS 58140 16 63
Current partition structure:
Partition Start End Size in sectors
Warning: Incorrect number of heads/cylinder 4 (FAT) != 16 (HD)
Warning: Incorrect number of sectors per track 17 (FAT) != 63 (HD)
1 * FAT32 LBA 0 1 1 58139 15 63 58605057 [NO NAME]

Warning: Bad ending head (CHS and LBA don't match)

*=Primary bootable P=Primary L=Logical E=Extended D=Deleted

[Proceed ] [ Backup ]
Try to locate partition

Bestätoge dann bei Proceed und gebe mir die Infos auch.

TestDisk 6.5, Data Recovery Utility, October 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/hda - 30 GB / 27 GiB - CHS 58140 16 63

Warning: the current number of heads per cylinder is 16
but the correct value may be 255.
You can use the Geometry menu to change this value.
It's something to try if
- some partitions are not found by TestDisk
- or the partition table can not be written because partitions overlaps.

[ Continue ]

Wenn Partitionen gefunden wurden, markiere die und drücke p ob deine Daten oder eine Fehlermeldung angezeigt wird.

TestDisk 6.5, Data Recovery Utility, October 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

* FAT12 0 1 1 20 15 63 21105 [NO NAME]
Use Right arrow to change directory, q to quit
Directory /

No file found, filesystem seems damaged.

Das die einzige Partition die bei diesem durchlauf gefunden wurde

Wenn keine Partition gefunden wurde oder was fehlt, bestätige mit Enter und gehe aif die tiefere Suche Search!.
Gebe mir dann hinterher die Infos.

TestDisk 6.5, Data Recovery Utility, October 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/hda - 30 GB / 27 GiB - CHS 58140 16 63

Warning: the current number of heads per cylinder is 16
but the correct value may be 255.
You can use the Geometry menu to change this value.
It's something to try if
- some partitions are not found by TestDisk
- or the partition table can not be written because partitions overlaps.

[ Continue ]

TestDisk 6.5, Data Recovery Utility, October 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/hda - 30 GB / 27 GiB - CHS 58140 16 63
Partition Start End Size in sectors
D FAT12 0 1 1 20 15 63 21105 [NO NAME]
D FAT32 LBA 0 1 1 58139 15 63 58605057

Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
FAT12, 10 MB / 10 MiB

---------------------------------------------------------------------------------------------------------------
TestDisk 6.5, Data Recovery Utility, October 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

D FAT32 LBA 0 1 1 58139 15 63 58605057
Use Right arrow to change directory, q to quit
Directory /

drwxr-xr-x 0 0 0 4-Oct-2001 19:59 I386
drwxr-xr-x 0 0 0 7-Jul-2003 07:49 FOUND.000
-rwxr-xr-x 0 0 7 22-Feb-2000 13:21 DE.ID
drwxr-xr-x 0 0 0 4-Oct-2001 20:08 SYSINFO
drwxr-xr-x 0 0 0 4-Oct-2001 20:14 _Restore
-rwxr-xr-x 0 0 805306368 10-Mar-2007 14:28 PAGEFILE.SYS
drwxr-xr-x 0 0 0 26-May-2004 22:23 FOUND.001
drwxr-xr-x 0 0 0 29-Aug-2004 14:43 MWASPI
-rwxr-xr-x 0 0 512 2-Jul-2002 16:15 BOOTSECT.DOS
drwxr-xr-x 0 0 0 16-Jan-2005 11:58 FOUND.002
-rwxr-xr-x 0 0 14 11-Jun-2004 15:27 PLAYLIST.LST
drwxr-xr-x 0 0 0 26-Jan-2005 21:49 FOUND.003
drwxr-xr-x 0 0 0 15-Jun-2005 00:34 FOUND.004
drwxr-xr-x 0 0 0 11-Jul-2005 07:34 FOUND.005
drwxr-xr-x 0 0 0 13-Apr-2006 14:57 program files
drwxr-xr-x 0 0 0 19-Jun-2006 20:28 FOUND.006
drwxr-xr-x 0 0 0 26-Jun-2006 23:55 FOUND.007
drwxr-xr-x 0 0 0 2-Jul-2002 16:23 WINDOWS
-r-xr-xr-x 0 0 251184 4-Nov-2006 12:53 NTLDR
-r-xr-xr-x 0 0 4952 18-Aug-2001 13:00 BOOTFONT.BIN
-r-xr-xr-x 0 0 47564 4-Nov-2006 12:53 NTDETECT.COM
drwxr-xr-x 0 0 0 2-Jul-2002 16:25 DRV
drwxr-xr-x 0 0 0 27-Jun-2006 11:55 Drivers
-r-xr-xr-x 0 0 211 4-Nov-2006 13:05 BOOT.INI
drwxr-xr-x 0 0 0 2-Jul-2002 16:26 Dokumente und Einstellungen
dr-xr-xr-x 0 0 0 2-Jul-2002 16:34 Programme
-rwxr-xr-x 0 0 0 2-Jul-2002 16:36 CONFIG.SYS
-rwxr-xr-x 0 0 0 2-Jul-2002 16:36 AUTOEXEC.BAT
-r-xr-xr-x 0 0 0 2-Jul-2002 16:36 IO.SYS
-r-xr-xr-x 0 0 0 2-Jul-2002 16:36 MSDOS.SYS
-rwxr-xr-x 0 0 830 2-Jul-2002 16:37 Crystal.log
drwxr-xr-x 0 0 0 2-Jul-2002 16:40 System Volume Information
-rwxr-xr-x 0 0 535875584 10-Mar-2007 14:29 HIBERFIL.SYS
drwxr-xr-x 0 0 0 27-Dec-2002 20:10 AcerPrograms
drwxr-xr-x 0 0 0 28-Dec-2002 16:47 My Music
drwxr-xr-x 0 0 0 4-Jan-2003 20:32 Recycled
drwxr-xr-x 0 0 0 9-Jan-2003 14:11 WINFKT
-rwxr-xr-x 0 0 100352 1-May-2003 21:12 MusterloesungAufgabeWord.doc

Wenn ich nun die 2te Partition markiere (Fat32 LBA) escheint ganz unen auch noch folgende Meldung:

Fat found using backup sector!, 30GB / 27 GiB

Soll ich da dann L: load Backup machen ?

Danke!

Viele Grüsse
Sun_Fly

 

[Fiona]

Lasse es mal mit Load!
Deine Partition wurde anhand des Backups vom Bootsektor gefunden.
Das wird später in der Anleitung mit repariert.
Bei dir wird im Moment eine Festplattengeometrie von nur 16 Heads angezeigt.
Normal Standard ist 255.

Ändere das mal auf Standard!

Starte Testdisk, bestätige bei Log-Datei erstellen mit Enter, wähle deine Festplatte und bestätige mit Enter.
Bestätige auch bei Partition Table Typ Intel mit Enter.
Gehe jetzt auf das Menü Geometry.
Gehe dort auf Heads.
Gib dort 255 ein und bestätige mit Enter.
Lasse SectorSize und den Rest in Ruhe.
Bestätige dann mit OK zum verlassen von Geometry.
Du darfst dann Testdisk nicht beenden da du dann die Einstellungen verlierst.
Gehe dann mit dem Pfeil auf Analyse bestätige dann mit Enter durch bis du die tiefere Suche Search wieder siehst.
Lasse die laufen und kopiere mir hinterher die Infos!

Infos über das Wiederherstellen folgen dann.

Viele Grüße

Fiona

 

[Sun_fly]

TestDisk 6.5, Data Recovery Utility, October 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/hda - 30 GB / 27 GiB - CHS 3648 255 63
Partition Start End Size in sectors
D FAT12 0 1 1 1 254 63 32067 [NO NAME]
D FAT32 LBA 0 1 1 3647 254 63 58605057

Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
FAT12, 16 MB / 15 MiB

-------------------------------------------------------------------------------------------------------

TestDisk 6.5, Data Recovery Utility, October 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

D FAT12 0 1 1 1 254 63 32067 [NO NAME]
Use Right arrow to change directory, q to quit
Directory /

No file found, filesystem seems damaged.

----------------------------------------------------------------------------------------------------------

TestDisk 6.5, Data Recovery Utility, October 2006
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

D FAT32 LBA 0 1 1 3647 254 63 58605057
Use Right arrow to change directory, q to quit
Directory /

drwxr-xr-x 0 0 0 4-Oct-2001 19:59 I386
drwxr-xr-x 0 0 0 7-Jul-2003 07:49 FOUND.000
-rwxr-xr-x 0 0 7 22-Feb-2000 13:21 DE.ID
drwxr-xr-x 0 0 0 4-Oct-2001 20:08 SYSINFO
drwxr-xr-x 0 0 0 4-Oct-2001 20:14 _Restore
-rwxr-xr-x 0 0 805306368 10-Mar-2007 14:28 PAGEFILE.SYS
drwxr-xr-x 0 0 0 26-May-2004 22:23 FOUND.001
drwxr-xr-x 0 0 0 29-Aug-2004 14:43 MWASPI
-rwxr-xr-x 0 0 512 2-Jul-2002 16:15 BOOTSECT.DOS
drwxr-xr-x 0 0 0 16-Jan-2005 11:58 FOUND.002
-rwxr-xr-x 0 0 14 11-Jun-2004 15:27 PLAYLIST.LST
drwxr-xr-x 0 0 0 26-Jan-2005 21:49 FOUND.003
drwxr-xr-x 0 0 0 15-Jun-2005 00:34 FOUND.004
drwxr-xr-x 0 0 0 11-Jul-2005 07:34 FOUND.005
drwxr-xr-x 0 0 0 13-Apr-2006 14:57 program files
drwxr-xr-x 0 0 0 19-Jun-2006 20:28 FOUND.006
drwxr-xr-x 0 0 0 26-Jun-2006 23:55 FOUND.007
drwxr-xr-x 0 0 0 2-Jul-2002 16:23 WINDOWS
-r-xr-xr-x 0 0 251184 4-Nov-2006 12:53 NTLDR
-r-xr-xr-x 0 0 4952 18-Aug-2001 13:00 BOOTFONT.BIN
-r-xr-xr-x 0 0 47564 4-Nov-2006 12:53 NTDETECT.COM
drwxr-xr-x 0 0 0 2-Jul-2002 16:25 DRV
drwxr-xr-x 0 0 0 27-Jun-2006 11:55 Drivers
-r-xr-xr-x 0 0 211 4-Nov-2006 13:05 BOOT.INI
drwxr-xr-x 0 0 0 2-Jul-2002 16:26 Dokumente und Einstellungen
dr-xr-xr-x 0 0 0 2-Jul-2002 16:34 Programme
-rwxr-xr-x 0 0 0 2-Jul-2002 16:36 CONFIG.SYS
-rwxr-xr-x 0 0 0 2-Jul-2002 16:36 AUTOEXEC.BAT
-r-xr-xr-x 0 0 0 2-Jul-2002 16:36 IO.SYS
-r-xr-xr-x 0 0 0 2-Jul-2002 16:36 MSDOS.SYS
-rwxr-xr-x 0 0 830 2-Jul-2002 16:37 Crystal.log
drwxr-xr-x 0 0 0 2-Jul-2002 16:40 System Volume Information
-rwxr-xr-x 0 0 535875584 10-Mar-2007 14:29 HIBERFIL.SYS
drwxr-xr-x 0 0 0 27-Dec-2002 20:10 AcerPrograms
drwxr-xr-x 0 0 0 28-Dec-2002 16:47 My Music
drwxr-xr-x 0 0 0 4-Jan-2003 20:32 Recycled
drwxr-xr-x 0 0 0 9-Jan-2003 14:11 WINFKT
-rwxr-xr-x 0 0 100352 1-May-2003 21:12 MusterloesungAufgabeWord.doc

Bei 2ter Partition, wenn ich die markiere, kommt auch wieder:
Fat found using backup sector!, 30GB / 27 GiB

Viele Grüße
Sun_Fly

 

[Fiona]

Das könnte schonmal passen!

Markiere bitte nur zweite Partition und setze die mit dem Links oder Rechtspfeil auf der Tastatur auf Stern für primär aktiv und bootfähig.
Lasse die erste in Ruhe!

Sieht dann so aus;

D FAT12 0 1 1 1 254 63 32067 [NO NAME]
* FAT32 LBA 0 1 1 3647 254 63 58605057

Bestätige dann mit Enter

Gehe auf [Write].
Bestätige dort mit Enter, y und Ok.
Da bei dir der Bootsektor defekt ist, kommt dort noch ein Menü Boot.
Gehe dort auf Backup BS und bestätige dort bitte auch mit Enter, y und Ok.
Beende Testdisk und starte den Computer neu.

Wenn chkdsk bei Systemstart kommen will, beende chkdsk erstmal.
Geht innerhalb von 10 Sekunden durch beliebigen Tastendruck.

Überprüfe das Ergebnis und teile es mit.

Bei dir wurden einige Ordner mit found000 gefunden.
Ist zumeist ein Ergebnis nach chkdsk.
Daher weiß ich nicht ob Windows ordnungsgemäß funktioniert und noch alle Dateien vorhanden sind.
Infos dazu folgen später!

Teile es erstmal mit.

Viele Grüße

Fiona

 

[Sun_fly]

Cool, er macht wieder was.

chkdsk kam nicht.
Aber XP startet wieder. Allerdings kann ich mich da nicht anmelden, weil das Notebook gehört nicht mir und ich das pass nicht weiss.

Aber sieht schonmal gut aus.

Die Founddateien könnten doch daher kommen, dass ich öfters mal chkdsk verscuht habe oder ?

Und was bedeudet etzt nochmal das D vor der ersten partition ? Dass die gelöscht ist ? und wenn ja wieso ?

Was mich auch noch interessieren würde, was könnte das für Ursache gewesen sein? Virus ?

Vielen Dank!

Viele Grüße
Sun_Fly

 

[Fiona]

Ich weiß nicht wie die Partition dahingekommen ist.
Generell ist es so, das zwei Partitionen nicht denselben Speicherplatz belegen können.
Daher werden beide als D=deleted->gelöscht in Testdisk dargestellt.
Zur Behebung des Problems kann/muß die richtige Partition für eine Wiederherstellung dann gesetzt werden.

Erst wenn du Zugriff hast und es um relevante Dateien geht, dann teile es mit.
Wenn sich im Ordner found000 Dateien nach chkdsk wie FileXXXX.chk befinden, könnten die evtl. mit unchk wiederhergestellt werden.
Link und Infos dazu in diesem Post und Link;
https://www.computerbase.de/forum/threads/faq-datenrettung-testdisk-anleitung.110869/#post-1793553

Viele Grüße

Fiona

 

[Sun_fly]

Noch eine Frage,

hab nochmal versucht von cd aus zu booten und in den reparaturmodus zu wechseln.

Dann ist man ja standardmässig in C:/Windows drin und man kann mit cd .. nach C:/ wechseln
Aber auf c:\ haben die ganzen Ordner (auch Windows) 0 Bytes. Und das lustige ist ja, dass ich in kein einziges Verzeichnis rein komme (Zugriff verweigert). Ausser in das Windows Verzeichnis.

Ist das normal im Reparaturmodus von XP ?

Viele Grüsse
Sun_Fly