RAW Partition erkannt - FAT Boot Sektoren defekt lt. TestDisk

[DrPepperIV]

Hallo zusammen, ich versuche inzwischen seit einigen Tagen wenig erfolgreich die Daten der defekten externen Festplatte einer Freundin zu retten.

Infos zur Festplatte
Hier ein paar Infos zu der Platte, die auf dem Label der Platte stehen:

• Toshiba 1TB
• Disk Drive MQ01ABD100
• Drive Rev AZA AB00/AX101U
• DATE: 29OCT2015
• S/N X5TPC77CT 64A HDKGB13AYA01 T
• 8455MB (CYL16383,H16,S63)
• 1TB (LBA 1,953,525,168Sectors)

Windows erkennt in der Datenträgerverwaltung eine RAW Partition und nicht zugeteilten Speicher:


TestDisk meldet Invalid FAT boot sector und Bad relative sector und listet 2x eine FAT32 Partition auf:


Also habe ich ein Rebuild des Boot Sectors probiert. Der Boot Sector und der Backup Boot Sector sind beide defekt, bei einem dump zeigt TestDisk nur lauter Nullen:


Ein Durchlauf von [Rebuild BS] hilft auch nicht.

• findet im Anschluss keine Verzeichnisse zum Durchsuchen:
  
  
  Da TestDisk anfangs Bad relative sector gemeldet hat, dachte ich die Festplattengeometrie wurde evtl. falsch erkannt und habe noch folgendes probiert:
  • Quick Search mit unterschiedlicher Anzahl Heads (255, 240 und 16 hatte ich mindestens probiert)
  • Quick Search mit der auf dem Label aufgedruckten Geometrie (CYL16383,H16,S63). Aber das war wohl Mist. Ich habe abgebrochen, als der Fortschritt über die 200% hinaus ging.
  
  Was ich sonst noch so mit TestDisk probiert habe:
  • Quick Search und Deep Search mit den Standard-Einstellungen
  • Statt dem "Intel" partition table type den TestDisk für die Platte erkennt habe einmal "None" ausgewählt und Quick Search laufen lassen. Das hat dann 1,5 Tage gedauert..
  
  Es ist aber noch möglich, die Ordnerhierarchie wiederherzustellen. Das Programm "Zero Assumption Recovery" (ZAR) konnte mir den Dateibaum und die Dateien anzeigen. Allerdings kostet das Programm 70$ wenn man alle Daten wiederherstellen möchte.
  Ich dachte nur, wenn ZAR erfolgreich ist, müsste das mit TestDisk doch auch zu schaffen sein. Aber ich bin zur Not auch bereit das Programm zu kaufen.
  
  Hat jemand mit mehr Verständnis für Festplatten-Partitionierung eine Idee was hier los ist?
  War tatsächlich nur so ein kleiner Teil der 1TB mit einer FAT-Partition partioniert? Das erscheint mir sehr seltsam... Ich hätte da eine große NTFS-Partition erwartet, die den gesamten Platz ausnutzt.

 

[DrPepperIV]

Ich habe noch mal ein wenig rumgestöbert und entdeckt, dass HxD einem direkten Zugriff auf die Sektoren der Festplatte erlaubt. Kennt ihr vielleicht eine gute Einführung zu Thema MBR und Partitionierung? Würde gerne verstehen können, was mit der Festplatte los ist.

Hier mal der erste Sektor mit dem MBR:


Sektor 512 sieht auch interessant aus (sektor 560 ist übrigens identisch):

Die Magic Number Bytes 55 AA tauchen übrigens noch am Ende einiger weiterer Sektoren auf.

Zero Assumption Recovery (ZAR) findet übrigens 2 unterschiedliche FAT32-Partitionen. Die untere zeigt ZAR sofort an. Die obere erst nach einem manuellen Suchlauf. Diese nutzt auch die gesamte Kapazität der Platte:


Kann TestDisk vielleicht die Partition wiederherstellen, wenn ich die Partitions-Infos manuell angebe?

 

[teufel82]

wenn die Daten wichtig sind, würde ich zuerst eine 1:1 Kopie machen. Anschließend kannst Du rumprobieren.

 

[Faultier]

Recuva mal drüber laufen lassen nach Spiegelung auf Backup Datenträger

 

[DrPepperIV]

Moin noch mal. Hatte leider nicht die Zeit um weiter rumzuspielen und mich selbst an der Reparatur des Dateisystems zu versuchen..

Nun habe ich mir einen Lizenzschlüssel für Zero Assumption Recovery gekauft und die Dateien wiederhergestellt. VG!

 

[Faultier]

Erfolgreich ?

 

[DrPepperIV]

Ich denke schon. Habe allerdings noch kein Feedback erhalten, ob irgendwelche Dateien doch vermisst werden.