meinereiner1
Newbie
- Registriert
- Apr. 2009
- Beiträge
- 1
Hallo,
ich habe mir mit Norton Partition Magic 8 zwei Partitionen auf meiner Festplatte abgeschossen. Die Bootpartition ist noch vorhanden, die beiden anderen werden nicht mehr im Explorer angezeigt. Ich habe dann versucht, diese mittels Testdisk wieder zurück zu holen. Nach durchlaufener Analyse werden alle Partitionen gefunden und auch grün angezeigt. Die Dateistruktur ist auch vorhanden. Danach gehe ich auf write, woraufhin sofort die Meldung "you will have to reboot for the change to take effect" erscheint. Ich bestätige das "ok" mit Enter und beende dann Testdisk, indem ich mit per quit durchklicke. Allerdings sind die Partitionen nach Neustart dann trotzdem nicht vorhanden. Ich bitte um Hilfe, was mache ich falsch?
Edit: hier noch das Logfile:
Thu Apr 23 21:24:31 2009
Command line: TestDisk
TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows XP SP3
Compiler: GCC 4.3, Cygwin 1005.25 - Apr 19 2009 16:43:59
ext2fs lib: 1.41.4, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20080501
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=61492838400
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=61492838400
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C=28821348864
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D=61492161024
filewin32_getfilesize(\\.\G GetFileSize err Unzulässige Funktion.
filewin32_setfilepointer(\\.\G SetFilePointer err Unzulässige Funktion.
Warning: can't get size for \\.\G:
file_pread(4,1,buffer,312592769(19457/254/63)) lseek err Invalid argument
file_pread(5,1,buffer,120118004(7476/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63, sector size=512 - ST3160827AS
Disk /dev/sdb - 61 GB / 57 GiB - CHS 7476 255 63, sector size=512 - IC35L060AVVA07-0
Partition table type (auto): Intel
Disk /dev/sda - 160 GB / 149 GiB - ST3160827AS
Partition table type: Intel
Analyse Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/1
NTFS at 3504/0/1
NTFS at 11903/0/1
get_geometry_from_list_part_aux head=255 nbr=6
get_geometry_from_list_part_aux head=8 nbr=4
get_geometry_from_list_part_aux head=16 nbr=4
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=3
get_geometry_from_list_part_aux head=255 nbr=6
Current partition structure:
1 * HPFS - NTFS 0 1 1 3503 254 63 56291697 [SYSTEM]
2 P HPFS - NTFS 3504 0 1 11902 254 63 134929935 [MEDIEN]
3 P HPFS - NTFS 11903 0 1 19456 254 63 121355010 [DATEN]
Ask the user for vista mode
Allow partial last cylinder : No
search_vista_part: 0
search_part()
Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63
NTFS at 0/1/1
filesystem size 56291697
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 3518231
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 3503 254 63 56291697 [SYSTEM]
NTFS, 28 GB / 26 GiB
NTFS at 3504/0/1
filesystem size 134929935
sectors_per_cluster 1
mft_lcn 1184768
mftmirr_lcn 1674800
clusters_per_mft_record 2
clusters_per_index_record 8
HPFS - NTFS 3504 0 1 11902 254 63 134929935 [MEDIEN]
NTFS, 69 GB / 64 GiB
NTFS at 11903/0/1
filesystem size 121355010
sectors_per_cluster 1
mft_lcn 4372810
mftmirr_lcn 11958149
clusters_per_mft_record 2
clusters_per_index_record 8
HPFS - NTFS 11903 0 1 19456 254 63 121355010 [DATEN]
NTFS, 62 GB / 57 GiB
file_pread(4,8,buffer,312581823(19457/81/16)) lseek err Invalid argument
file_pread(4,1,buffer,312581823(19457/81/16)) lseek err Invalid argument
get_geometry_from_list_part_aux head=255 nbr=6
get_geometry_from_list_part_aux head=8 nbr=4
get_geometry_from_list_part_aux head=16 nbr=4
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=3
get_geometry_from_list_part_aux head=255 nbr=6
Results
* HPFS - NTFS 0 1 1 3503 254 63 56291697 [SYSTEM]
NTFS, 28 GB / 26 GiB
P HPFS - NTFS 3504 0 1 11902 254 63 134929935 [MEDIEN]
NTFS, 69 GB / 64 GiB
P HPFS - NTFS 11903 0 1 19456 254 63 121355010 [DATEN]
NTFS, 62 GB / 57 GiB
interface_write()
1 * HPFS - NTFS 0 1 1 3503 254 63 56291697 [SYSTEM]
2 P HPFS - NTFS 3504 0 1 11902 254 63 134929935 [MEDIEN]
3 P HPFS - NTFS 11903 0 1 19456 254 63 121355010 [DATEN]
write!
write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition
You will have to reboot for the change to take effect.
TestDisk exited normally.
Ich habe eine Lösung gefunden. Habe in der Datenträgerverwaltung den Partitionen die Laufwerksbuchstaben neu zugewiesen, dort wurden sie mir angezeigt. Nun ist alles wieder vorhanden.
ich habe mir mit Norton Partition Magic 8 zwei Partitionen auf meiner Festplatte abgeschossen. Die Bootpartition ist noch vorhanden, die beiden anderen werden nicht mehr im Explorer angezeigt. Ich habe dann versucht, diese mittels Testdisk wieder zurück zu holen. Nach durchlaufener Analyse werden alle Partitionen gefunden und auch grün angezeigt. Die Dateistruktur ist auch vorhanden. Danach gehe ich auf write, woraufhin sofort die Meldung "you will have to reboot for the change to take effect" erscheint. Ich bestätige das "ok" mit Enter und beende dann Testdisk, indem ich mit per quit durchklicke. Allerdings sind die Partitionen nach Neustart dann trotzdem nicht vorhanden. Ich bitte um Hilfe, was mache ich falsch?
Edit: hier noch das Logfile:
Thu Apr 23 21:24:31 2009
Command line: TestDisk
TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows XP SP3
Compiler: GCC 4.3, Cygwin 1005.25 - Apr 19 2009 16:43:59
ext2fs lib: 1.41.4, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20080501
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=61492838400
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=61492838400
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C=28821348864
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D=61492161024
filewin32_getfilesize(\\.\G GetFileSize err Unzulässige Funktion.
filewin32_setfilepointer(\\.\G SetFilePointer err Unzulässige Funktion.
Warning: can't get size for \\.\G:
file_pread(4,1,buffer,312592769(19457/254/63)) lseek err Invalid argument
file_pread(5,1,buffer,120118004(7476/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63, sector size=512 - ST3160827AS
Disk /dev/sdb - 61 GB / 57 GiB - CHS 7476 255 63, sector size=512 - IC35L060AVVA07-0
Partition table type (auto): Intel
Disk /dev/sda - 160 GB / 149 GiB - ST3160827AS
Partition table type: Intel
Analyse Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/1
NTFS at 3504/0/1
NTFS at 11903/0/1
get_geometry_from_list_part_aux head=255 nbr=6
get_geometry_from_list_part_aux head=8 nbr=4
get_geometry_from_list_part_aux head=16 nbr=4
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=3
get_geometry_from_list_part_aux head=255 nbr=6
Current partition structure:
1 * HPFS - NTFS 0 1 1 3503 254 63 56291697 [SYSTEM]
2 P HPFS - NTFS 3504 0 1 11902 254 63 134929935 [MEDIEN]
3 P HPFS - NTFS 11903 0 1 19456 254 63 121355010 [DATEN]
Ask the user for vista mode
Allow partial last cylinder : No
search_vista_part: 0
search_part()
Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63
NTFS at 0/1/1
filesystem size 56291697
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 3518231
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 3503 254 63 56291697 [SYSTEM]
NTFS, 28 GB / 26 GiB
NTFS at 3504/0/1
filesystem size 134929935
sectors_per_cluster 1
mft_lcn 1184768
mftmirr_lcn 1674800
clusters_per_mft_record 2
clusters_per_index_record 8
HPFS - NTFS 3504 0 1 11902 254 63 134929935 [MEDIEN]
NTFS, 69 GB / 64 GiB
NTFS at 11903/0/1
filesystem size 121355010
sectors_per_cluster 1
mft_lcn 4372810
mftmirr_lcn 11958149
clusters_per_mft_record 2
clusters_per_index_record 8
HPFS - NTFS 11903 0 1 19456 254 63 121355010 [DATEN]
NTFS, 62 GB / 57 GiB
file_pread(4,8,buffer,312581823(19457/81/16)) lseek err Invalid argument
file_pread(4,1,buffer,312581823(19457/81/16)) lseek err Invalid argument
get_geometry_from_list_part_aux head=255 nbr=6
get_geometry_from_list_part_aux head=8 nbr=4
get_geometry_from_list_part_aux head=16 nbr=4
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=3
get_geometry_from_list_part_aux head=255 nbr=6
Results
* HPFS - NTFS 0 1 1 3503 254 63 56291697 [SYSTEM]
NTFS, 28 GB / 26 GiB
P HPFS - NTFS 3504 0 1 11902 254 63 134929935 [MEDIEN]
NTFS, 69 GB / 64 GiB
P HPFS - NTFS 11903 0 1 19456 254 63 121355010 [DATEN]
NTFS, 62 GB / 57 GiB
interface_write()
1 * HPFS - NTFS 0 1 1 3503 254 63 56291697 [SYSTEM]
2 P HPFS - NTFS 3504 0 1 11902 254 63 134929935 [MEDIEN]
3 P HPFS - NTFS 11903 0 1 19456 254 63 121355010 [DATEN]
write!
write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition
You will have to reboot for the change to take effect.
TestDisk exited normally.
Ich habe eine Lösung gefunden. Habe in der Datenträgerverwaltung den Partitionen die Laufwerksbuchstaben neu zugewiesen, dort wurden sie mir angezeigt. Nun ist alles wieder vorhanden.
Zuletzt bearbeitet:
(Logfile angehängt)