Probleme bei Datenrettung mit Testdisk

[thorsten.rehm]

Servus,

ich habe hier ein Laptop mit ner 160GB Festplatte. Bei diesem wurde mit Hilfe eines Programms versucht die Partitionierung zu ändern, sprich C: mit 160GB auf 2 Partitionen zu teilen. Das Programm ist leider bei dieser Änderung abgestürzt und somit startet jetzt Windows nicht mehr.

Nach mehreren Anläufen und versuchen die Partitionstabelle und den Bootsektor wiederherzustellen, weiß ich jetzt leider gerade nicht mehr weiter. Mit Testdisk habe ich es auch schon versucht, aber da komm ich auch nicht wirklich zum Erfolg (auch mit Hilfe dieser Anleitung)

Vielleicht kann mir jemand von euch helfen hier die Lösung zu finden, sofern es eine gibt. Hier mal die Fakten:

160 GB Festplatte. Vorher mit 1 Partition (C mit Windows Vista und NTFS formatiert.

Testdisk erkennt:

Disk 80 - 160 GB / 149 GiB - CHS 19458 255 63

Nach einer Deep Search hab ich folgende Übersicht:

D HPFS - NTFS 0 1 1 14234 254 60 228685209
D HPFS - NTFS 0 1 2 12930 254 61 207736449
D HPFS - NTFS 0 1 4 12930 254 63 207736449
D HPFS - NTFS 0 1 2 14234 254 61 228685209
D HPFS - NTFS 0 32 33 19457 21 20 312576000

Was wähle ich da jetzt am besten aus und ändere die Option von D auf * als Beispiel? Lt. Anleitung würde ich die unterste Partition nehmen, da Vista.
Und wenn ich die Partitionstabelle geschrieben habe und den Bootsektor, muss ich dann die Möglichkeit haben und mir die Dateien anzeigen zu lassen oder kann es sein (wie bei mir aktuell), dass er sagt das Filesystem ist beschädigt?

Grad mal ein Beispiel wie ich vorgegangen bin.
Die hab ich ausgewählt:
D HPFS - NTFS 0 32 33 19457 21 20 312576000

Danach das D in * geändert (für primary Boot) . Im nächsten Build "Write" gewählt, um die neue Partitionstabelle zu schreiben. Danach kam das Fenster mit den defekten Bootsektor. Ich hab dann diesen aus dem Backup Bootsektor kopiert. Danach Neustart und jetzt erscheint weder ein "Missing operating System" noch ein "Disk read error" . Es kommt nur "Booting from local disk..." und da passiert gar nix mehr.

Habt ihr ne Idee was ich noch anders machen könnte?

Danke im Voraus.

Ergänzung (14. Oktober 2009)

Kleiner Nachtrag:

Wenn ich das ganze Problem mit Active Partition Recovery betrachte, sehe den Baum wie folgt:

HDD 80h
-> Unallocated
-> Logical C:
-> Unallocated

Wenn ich Logical C: auswähle scannt er die Folder und findet auch die Dateien. Also scheint noch alles drauf zu sein. Es stimmt halt einfach die Partitionstabelle nicht, so wie ich das einschätze gerade.

Ergänzung (14. Oktober 2009)

Und noch ne Ergänzung mit den Daten von Active Directory:

Drives first sector (von Logical C: 2048
Total number of sectors: 312576000
Size: 149Gb
File system: NTFS
Bytes per sector: 512
Sector per cluster: 8
Reserved sectors: 0
Sectors per track: 63
Number of heads: 255
Hidden sectors: 2048
Total sectors: 312575999
Cluster $MFT: 786432
Cluster $MFTMirr: 19535999
Clusters per FRS: 246
Clusters per IB: 1

 

[Mueli]

Wenn kein Dateisystem erkannt wird, macht es keinen großen Sinn eine neue Partitionstabelle zu schreiben. Bei Dir hätte dann eher geholfen manuell die eine Partition wieder einzugeben. Bei Laptops ist immer das Problem, dass man die ursprüngliche Partitionierung nicht kennt, besonders weil diese Disk's ja immer fertig installiert ins Haus kommen, da kann man auf gar nichts schließen, weil diese Disk nicht mit einer DVD frisch installiert werden, sondern mit Tools eingerichtet / geklont / kopiert werden, bei vielen ist auch noch eine Recovery-Partition eingerichtet, ob hinten oder vorne auf der Disk.

Der nächste Knackpunkt ist, an welchem Punkt ist der versuchte Vorgang abgebrochen!

Also gilt es zunächst so viele Informationen wie möglich zu sammeln, auch wäre es geschickt erst einmal ein Image vom Ist Zustand anzufertigen.

Wahrscheinlich wirst Du auch eher mit Datenrettungstools Deine Files wieder bekommen als von einer möglichen Wiederherstellung des ursprünglichen Zustandes.

Wichtig für die Beurteilung des Zustandes ist das Bild gleich nach Analyse in Testdisk, dies zeigt die Partitionstabelle im gegenwärtigen Zustand, nach der tieferen Suche werden u. U. alle jemals auf der Disk eingerichtete Partitionen, soweit die Bereiche noch nicht wieder überschrieben wurden, angezeigt. Die Disk wird an Hand der vorgefundenen Geometrie komplett gescanned, Zylinder für Zylinder. Bei Dir war aber wohl zuletzt ursprünglich nur eine Partition eingerichtet, evtl. noch eine weitere als Recovery Partition.