Space conflict bei Testdisk

[c.schenk]

Hallo zusammen,

nachdem ich mit Partion Magic 8 meine Partitionen zusammenlegen wollte, bekam ich die Meldung Partitionstabellenfehler 116 und danach hat sie nicht mehr gebootet.

Nun habe ich mir RIPlinux runtergeladen (aktuelle Knoppix startet nicht) und damit mein Laptop gestartet. Nachdem Start von Testdisk -> Analyse bekomme ich folgende Meldung angezeigt:

Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63
Current partition structure:
Partition Start End Size in sectors
1 P Compaq Diagnostics 0 0 1 715961557 87 2 0

Warnung: Bad starting sector (CHS and LBA don't match)
3 E extended LBA 2867 0 1 14592 254 63 188378190
4 * HPFS - NTFS 0 1 1 2866 254 63 46058292
Space conflict between the following two partitions
1 P Compaq Diagnostics 0 0 1 715961557 87 2 0
4 * HPFS - NTFS 0 1 1 2866 254 63 46058292

und nach proceed bekomme ich folgendes angezeigt:

* HPFS - NTFS 0 1 1 2866 254 63 46058292
L HPFS - NTFS 2867 1 1 3503 254 63 10233342 [Programme]
L HPFS - NTFS 3504 1 1 3885 254 63 6136767 [Daten]
L HPFS - NTFS 3886 1 1 11700 254 63 125547912 [Software]
P FAT32 LBA 14530 1 1 14592 254 63 1012095 [ACER_SERVIC]

Diese Acer Partition sollte eigentlich gelöscht werden, war nur die Wiederherstellungspartition. Dies hat nicht geklappt, dafür fehlt mir jetzt meine Windows- Partition.

Kann ich das wieder korrigieren? Und wenn ja, wie muß ich dann vorgehen?

Im voraus schonmal vielen Dank für die Hilfe.

Gruß
c.schenk

 

[Fiona]

Infos nur im Bezug zum Ausführen von Testdisk unter Knoppix;
http://www.cgsecurity.org/wiki/Beschädigte_Festplatte#Booten_von_Knoppix.2C_einer_Linux_LiveCD

Testdisk sollte dein Problem reparieren können.
Ich gehe von deinen bisherigen Infos aus.
Bei dir werden nach Analyse noch eine Compaq Diagnostic-Partition mit verkehrten Geometriewerten angezeigt.
Daher überlappen sich Partitionen in der Partitionstabelle und es bringt Fehler.
Nach bestätigen bei Proceed wird eine richtige Struktur angezeigt.

* HPFS - NTFS 0 1 1 2866 254 63 46058292
L HPFS - NTFS 2867 1 1 3503 254 63 10233342 [Programme]
L HPFS - NTFS 3504 1 1 3885 254 63 6136767 [Daten]
L HPFS - NTFS 3886 1 1 11700 254 63 125547912 [Software]
P FAT32 LBA 14530 1 1 14592 254 63 1012095 [ACER_SERVIC]

Markiere mal die Partitionen der Reihe nach und drücke p ob deine Daten angezeigt werden oder eine Fehlermeldung.
Zurück kommst du mit q für quit drücken.
Wenn eine Fehlermeldung angezeigt wird, oder du immer noch Daten oder Partitionen vermisst, teile es mit.

Wenn du deine Acer_Service-Partition nicht wiederherzustellen möchtest, markiere die einfach und setze die mit dem Links oder Rechtspfeil auf D für Delete (gelöscht).
Die wird dann nicht mehr in die Partitionstabelle eingetragen und wäre weg!

Ansonsten wenn oben die Struktur passt und deine Daten angezeigt werden, stelle die Partitionen wieder her;

Bestätige dann mit Enter.

Gehe auf [Write].
Bestätige dort mit Enter, y und Ok.

Nur im Fall!
Wenn bei dir irgendwo der Bootsektor defekt ist, kann dort noch ein Menü Boot kommen.
Gehe dann auf Backup BS und bestätige auch mit Enter, y und Ok.

Beende Testdisk und starte den Computer neu.

Wenn chkdsk bei Systemstart kommen will, beende chkdsk erstmal.
Geht innerhalb von 10 Sekunden durch beliebigen Tastendruck.

Überprüfe das Ergebnis und teile es mit.

Viele Grüße

Fiona

 

[c.schenk]

Hallo Fiona,

vielen Dank für deine Hilfe. Als erstes die gute Nachricht, mit P bekomme ich in jeder Partition meine Daten angezeigt. Wenn ich nun mit enter bestätige, bekomme ich folgende Meldung:

1 * HPFS - NTFS 0 1 1 2866 254 63 46058292
2 E extended LBA 2867 0 1 11700 254 63 141918210
5 L HPFS - NTFS 2867 1 1 3503 254 63 10233342 [PROGRAMME]
6 L HPFS - NTFA 3504 1 1 3885 254 63 6136767 [DATEN]
7 L HPFS - NTFA 3886 1 1 11700 254 63 125547912 [SOFTWARE]

Nach der Auswahl von write kommt die Sicherheitsabfrage Write partition table, confirm -> Yes und im Anschluß sofort die Meldung, dass ich neustarten soll um die Änderungen zu vollziehen. Nachdem Neustart und dem Start von testdisk bekomme ich folgendes Fenster angezeigt:

Current partition structure:

1 * HPFS - NTFS 0 1 1 2866 254 63 46058292
2 E extended LBA 2867 0 1 11700 254 63 141918210
5 L HPFS - NTFS 2867 1 1 3503 254 63 10233342 [PROGRAMME]
X extended 3504 1 1 3885 254 63 6136767
6 L HPFS - NTFA 3504 1 1 3885 254 63 6136767 [DATEN]
X extended 3886 1 1 11700 254 63 125547912
7 L HPFS - NTFA 3886 1 1 11700 254 63 125547912 [SOFTWARE]

und nach proceed habe ich wieder die Partitionsübersicht mit der ACER_SERVICE Partition.

Was habe ich falsch gemacht oder vergessen?

Danke schonmal
c.schenk

 

[Fiona]

Testdisk ist ein Partitionswiederherstellungstool das nach Proceed erste Ergebnisse anzeigt!
Da wird die nur in Testdisk wiedergefunden!
Auf der Festplatte sollte die weg sein.
Dein genaues Ergebnis das gegenwärtig gültig ist, ist nur direkt nach Analyse!

Wäre dieses hier;

mit enter bestätige, bekomme ich folgende Meldung:

1 * HPFS - NTFS 0 1 1 2866 254 63 46058292
2 E extended LBA 2867 0 1 11700 254 63 141918210
5 L HPFS - NTFS 2867 1 1 3503 254 63 10233342 [PROGRAMME]
6 L HPFS - NTFA 3504 1 1 3885 254 63 6136767 [DATEN]
7 L HPFS - NTFA 3886 1 1 11700 254 63 125547912 [SOFTWARE]

Teile mal mit ob deine Daten jetzt da sind?

Viele Grüße

Fiona

 

[c.schenk]

d.h., ich kann jetzt in die 1. Partition mein windows installieren und kann dann wieder auf meine Daten zugreifen?

 

[Fiona]

Ich weiß nicht was auf deiner ersten Partition ist, oder ob du Windows neu installieren mußt.
Auch weiß ich nicht, ob vielleicht fixmbr oder eine Reparaturinstallation helfen könnte.
Versuche es wenn nötig einfach mal.
Achte aber darauf das du auf der richtigen Partition installierst.
Auch kann sich bei einer Neuinstallation die SID (Securitiy Identifier) ändern, und es kann vielleicht sein, das du die Rechte dann wieder übernehmen mußt.

Teile es mal mit.

Viele Grüße

Fiona

 

[c.schenk]

ich habe natürlich versucht, von der Festplatte zu starten, bekomme aber nur einen Unterstrich und sonst nichts angezeigt.

Ist fixmbr auch in testdisk integriert? Wenn ja, wo finde ich es und ist die Vorgehensweise dazu?

 

[Fiona]

Gehe mal in die Wiederherstellungskonsole und führe fixmbr und fixboot aus.
Mache mal mit Testdisk nichts mehr.
Ansonsten mache eine Reparaturinstallation um alle Programme und Einstellungen beizubehalten.

Viele Grüße

Fiona

 

[c.schenk]

hurrraaa, ich habe mein System in vollem Umpfang wieder.

Ein ganz großes Dankeschön für die freundliche und kompetente Hilfe.


Gruß
c.schenk

 

[ellute]

Hallo zusammen,

ich habe die letzten Tage damit verbracht diese Forum zu studieren denn ich habe folgendes Problem und konnte es bis jetzt noch nicht lösen und hoffe in direktem Kontakt eine Lösung zu erhalten, danke.

Systemdaten:
250 HD, 4 Partiitonen mit Vista (40/70/70/70) voreingestellt beim Kauf

Problem:
2 meiner 4 Partitionen sind weg aber durch testdisk sichtbar und die Daten habe ich durch Copy auf eine der beiden noch zugäglichen Partitionen komplett zurückerhalten und direkt auf DVD gebrannt.
Nach reichlichem Studium des Forums klappt aber die Rückgewinnung der Partitionen nicht es heißt dann immer "Partition: write error".

Hier weitere Infos:
Die Partitionen "Software" und "Privat" sind in Windows weg aber als Lücke erhalten, die Daten sind alle noch vorhanden da ja mit testdisk kopiert aber es erscheint immer die Meldung "space conflict ......" zwischen den Partitionen 1+2, 2+3, 3+4. (BILD 1)
Nach "proceed" werden alle Partitionen aufgelistet und die Zylinderanalyse läuft ab 70% (BILD 2) wenn dies fertig ist (100%) kommt die Meldung "HD seems too small ...." und die Partition "Privat" "...can´t recovered"(BILD 3). Mit weiter erscheinen dann nur die restlich 3 alle mit "D". Habe dann die fehlende "Software" auf P gesetzt und versucht diese Partition zu schreiben. Geht nicht kommt immer "Partition: write error".

Das Problem mit der Parttition "Privat" habe ich nach Recherche im Forum so gelöst, "Options" -> Allow partikel last Cylinder auf Yes -> Geometry -> Head auf 255 (war schon) und neue Analyse. Fehler "space conflict ...." wie gehabt aber nach "proceed" sind alle Partitionen direkt zu sehen und die Dateien könenn gelistet werden. Alle stehen auf "D" und "write" funktioniert auch nach Auswahl einer oder beider fehlenden Partitionen nicht.

So jetzt stehe ich auf dem Schlauch, außerdem ist bei jedem neuen Start von testdiskt wieder die Partition "Privat" weg, ich muss den Weg über "Option" erst wieder neu ausführen kann man das nicht speichern?

Gruss
ellute

 

[Fiona]

Microsoft macht vielleicht wieder was anderes bei Vista.
Habe diese Partitionsgeometrie bereits öfters unter Vista gesehen.
Dieses zwingt sicherlich dazu die Option allow partial last cylinder freizuschalten, damit der letzte Cylinder genutzt werden kann, und Testdisk damit umgehen kann.
Auch wurde bereits gesehen das Microsoft die ersten über 1800 Sektoren bei der ersten Partition bei Vista vielleicht frei läßt.
Bin da aber schon dran.
Teste mal folgendes ob es klappt!
Setz mal zusätzlich unter Options die Option Cylinder boundary zu No.
Cylinder boundary ist wie ein Snap In und rundet immer zum nächsten Cylinder.
Bei einem Cylinder mit 254 Heads und 63 Sektoren, hat ein Cylinder eine Größe von ca. 8 MB.
Wenn du zum Beispiel eine Partition mit 27 MB erstellen würdest, dann würde Cylinder boundary das auf 3 Cylinder mit 8 MB auf 24 MB runden.
Vielleicht fällt dadurch das Überlappen der Partitionen weg.
Ansonsten wird nochmal eine Geometrie mit 240 Heads pro Cylinder versucht?
Ist aber ein anderer Fall.

Mache mir bitte erstmal eine Diagnose mit Cylinder boundary = No und auch Allow partial last cylinder!
Setze mir bitte die Screens!

Viele Grüße

Fiona

 

[ellute]

Hi Fiona,

danke schon mal für die Hilfe, habe ich gemacht hier die screens.

Klappt aber immer noch nicht.

Gruss
ellute

 

[Fiona]

Cylinder boundary hat nicht soviel gebracht.
Beende Testdisk einfach und starte neu, dann ist es ausgeschaltet für den nächsten Test.

Allow partital last cylinder wird benötigt.

Mache mal als nächstes einen Test mit 240 Heads anstatt!
Dadurch ändert sich die Cylinderanzahl und auch Partitiongeometrie.
Vielleicht hilfts?

Mache mal eine Diagnose mit 240 Heads pro Cylinder.

Starte Testdisk bestätige einfach bei Log-Datei erstellen, wähle deine Festplatte und bestätige mit Enter.
Bestätige auch bei Partition Table Typ Intel mit Enter.
Gehe jetzt auf das Menü Geometry.
Gehe dort auf Heads.
Gib dort 240 ein und bestätige mit Enter.
Lasse SectorSize und den Rest in Ruhe da gefährlich.
Bestätige dann mit OK zum verlassen von Geometry.
Du darfst dann Testdisk nicht beenden da du dann die Einstellungen verlierst.
Gehe dann mit dem Pfeil auf Analyse bestätige mit Enter und setze mir einen Screenshot.
Bestätige bei Proceed auch mit Enter und setze mir auch einen Screenshot..
Schaue mal ob die sich immer noch überlappen, und teile es mal mit.
Wenn die Partition nicht gefunden wird geht es mit der tieferen Suche weiter
Bestätige dann mit Enter.
Gehe auf Search! (tiefere Suche) und lasse die auch mal laufen.
Setze mir hinterher auch einen Screen.
Hier gilt im Fall auch dasselbe mit p drücken.

Teile es mit.

Viele Grüße

Fiona

Edit:

Mir ist nur was leichtes bekannt, wegem einen Bug in cygwin.
Ich weiß aber nicht ob da schon was geändert wurde.
Lade dir wegem Write Error mal die Version 6.7 beta und teste es.

Viele Grüße

Fiona

 

[ellute]

Klappt wohl auch nicht, siehe screenshots

Gruss
ellute

 

[Fiona]

Ich habe bei mir gerade mal die Version 6.7 beta probiert und gibt keinen Write Error.


Ich weiß nicht inwieweit es in Vista sinnvoll wäre, die 2 vorhandenen Partitionen zu verkleinern, damit die sich nicht überlappen!
Vista kann Größen ändern!
Gehe dazu mal auf Computer oder Start und mache Rechtsklick bei Computer.
Wähle Verwalten.
Gehe auf die Datenträgerverwaltung.
Markiere jeweils nur im Bezug auf Überlappen die vorhandenen 2 Partitionen und versuche mal auf Volumen verkleinern zu gehen. Ca. 8MB würden reichen.
Das würde passen.
Ich kann die Infos nicht lassen, wegem Backup!
Wenn alle Partitionen passen, versuche die mit der Version 6.7 beta zu schreiben?
Schalte dazu auch Virenscanner, diesen Windows Defender in der Taskleiste ab!
Vielleicht alle unnörtigen Systemprozesse im Taskmanager die ein schreiben auf den MBR verhindern können?
Rechtsklick und bei Testdisk auf als Admin ausführen, brauche ich sicherlich nicht erwähnen.

Ich weiß nicht ob du es testen möchtest?

Viele Grüße

Fiona

 

[ellute]

Hi,
nach "search" gibt es auch keine Änderung, siehe screens.

Habe die 6.7 geladen und gestartet und folgende Meldung erhalten und erst mal auf schließen gedrückt.

Gruss
ellute

 

[ellute]

Hi,

beide vorhandenen Partitionen um 8MB verkleinert und siehe da, ohne Doing, ist die "Frivat" wieder da, Daten sind alle drauf und können im Explorer gelesen werden (siehe screen) aber warum funktioniert die "D: Software" nicht?

Gruss
ellute

 

[Fiona]

Du hattest dir ausversehen die Dos-Version von Testdisk geladen.
Siehe Bild;
https://www.computerbase.de/forum/attachments/22-jpg.64799/
Versuche es mal mit der Windows-Version!
http://www.cgsecurity.org/wiki/TestDisk_Herunterladen
Die beta wird öfters aktualisiert.

Mache dann mal eine Diagnose bis durch nach der tieferen Suche Search!
Es wird auch kein Dateisystem mehr angezeigt.
Vielleicht Bootsektor?
Mache auch Allow partial last cylinder.
Nach dem verkleinern, sollte der Computer auch neu gestartet werden.
Vermeide bis dato erstmal chkdsk!
Kann immer noch überlegt werden.

Viele Grüße

Fiona

 

[ellute]

Hi,

habe den PC neu gestartet und nun !!!!!!!!! ?????????
Jetzt ist zwar "D:Software" und "Frivat" wieder da abe "E: Spiele" wo ich jetzt alles gesichert und die geladenen Testdisk-Programme gespeichert habe weg.

Mit testdisk für win suche ich gerade mit "search" wobei ich vorher über "Options" wieder "Allow partial last cylinder" auf Yes gesetzt habe.

Habe mich nicht getraut auf "write" weil alls jetzt anders angezeigt wird.

Der "space conflict...." ist jetzt nur noch zwischen D: und E: siehe Screen. Soll ich die D: jetzt mal um 8 MB verkleinern?


Gruss
ellute

 

[Fiona]

Versuche es mal eine Partition um 8 MB zu verkleinern.
Die Cylinder müssen passen.
Auf Grund der schrillen Partitionsgeometrie von Vista, ist es notwendig, das alle Partitionen in Testdisk auf primär gesetzt werden.
Die werden teilweise verkehrt als logische Laufwerke angezeigt, da Vista eine eigenartige Struktur hat.
Deine Bootpartition muß unbedingt auf Stern stehen.
Das bedeutet primär, aktiv und somit bootfähig.
Geht mit jeweils markieren und den Links oder Rechtspfei!.

Wenn du D jetzt verkleinerst, und es passt, mache erstmal in Testdisk nichts.
Starte erstmal anstatt neu und schaue ob du was ändern mußt.
Vielleicht wenn der Space conflict behoben ist, kann es sein, das es passt!

Erst dann würde es mit Testdisk weitergehen.

Viele Grüße

Fiona