ComputerBase Menü
Aktuelles

Testdisk: weder Erfolg mit Analyse noch mit Rebuild BS

5

510

Newbie
Registriert
Apr. 2014
Beiträge
1
Hallo zusammen, insbesondere Fiona,

kürzlich habe ich es geschafft auf eine kleine Partition unserer externen Festplatte die Daten für einen bootfähigen USB-
Wiederherstellungsstick zu schreiben. Problem dabei: die ganzen Zuordnungsdaten der externen Festplatte wurden dabei arg in Mitleidenschaft gezogen und die große Sicherungspartion (ehemals NTFS formatiert) wird unter Windows nicht mehr erkannt und in der Datenträgerverwaltung als RAW angezeigt.

Wir haben daraufhin Testdisk geladen und einen Analyselauf inkl. DeeperSearch durchgeführt. Hier der Log:
Code: 
Tue Apr 15 12:55:30 2014
Command line: TestDisk

TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.7, MinGW 3.11
Compilation date: Jul 30 2013 14:09:04
ext2fs lib: none, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20120504
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=500107862016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=253092691968
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=230759071744
filewin32_getfilesize(\\.\E:) GetFileSize err Unzulässige Funktion.
filewin32_setfilepointer(\\.\E:) SetFilePointer err Unzulässige Funktion.
Warning: can't get size for \\.\E:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=34359738368
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G:)=965841256448
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\Q:)=14680064000
Hard disk list
Disk \\.\PhysicalDrive0 - 500 GB / 465 GiB - CHS 60801 255 63, sector size=512
Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512
Drive C: - 253 GB / 235 GiB - CHS 30770 255 63, sector size=512
Drive D: - 230 GB / 214 GiB - CHS 28054 255 63, sector size=512
Drive F: - 34 GB / 32 GiB - CHS 4177 255 63, sector size=512
Drive G: - 965 GB / 899 GiB - CHS 117423 255 63, sector size=512
Drive Q: - 14 GB / 13 GiB - CHS 1784 255 63, sector size=512

Partition table type (auto): Intel
Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB
Partition table type: Intel

Analyse Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB - CHS 121601 255 63
Geometry from i386 MBR: head=255 sector=63
FAT32 at 0/32/33
Info: size boot_sector 67108864, partition 67108864
FAT1 : 8196-16385
FAT2 : 16386-24575
start_rootdir : 24576 root cluster : 2
Data : 24576-67108863
sectors : 67108864
cluster_size : 64
no_of_cluster : 1048192 (2 - 1048193)
fat_length 8190 calculated 8190
set_FAT_info: name from BS used


test_FAT()
 2 P FAT16 >32M            4177 117 37 121600 247 55 1886408704
sector_size  0
cluster_size 0
reserved     0
fats         0
dir_entries  0
sectors      0
media        00
fat_length   0
secs_track   0
heads        0
hidden       0
total_sect   0
check_part_i386 failed for partition type 06
Current partition structure:
 1 * FAT32 LBA                0  32 33  4177 117 36   67108864 [NO NAME]
Invalid FAT boot sector
 2 P FAT16 >32M            4177 117 37 121600 247 55 1886408704
 2 P FAT16 >32M            4177 117 37 121600 247 55 1886408704

search_part()
Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB - CHS 121601 255 63
FAT32 at 0/32/33
FAT1 : 8196-16385
FAT2 : 16386-24575
start_rootdir : 24576 root cluster : 2
Data : 24576-67108863
sectors : 67108864
cluster_size : 64
no_of_cluster : 1048192 (2 - 1048193)
fat_length 8190 calculated 8190
set_FAT_info: name from BS used

FAT32 at 0/32/33
     FAT32 LBA                0  32 33  4177 117 36   67108864 [NO NAME]
     FAT32, blocksize=32768, 34 GB / 32 GiB
NTFS at 116800/31/32
filesystem size           77127680
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS          116800  31 32 121601  25 24   77127680 [Volume]
     NTFS, blocksize=4096, 39 GB / 36 GiB

Results
   * FAT32 LBA                0  32 33  4177 117 36   67108864 [NO NAME]
     FAT32, blocksize=32768, 34 GB / 32 GiB
   P HPFS - NTFS          116800  31 32 121601  25 24   77127680 [Volume]
     NTFS, blocksize=4096, 39 GB / 36 GiB

interface_write()
 1 * FAT32 LBA                0  32 33  4177 117 36   67108864 [NO NAME]
 2 P HPFS - NTFS          116800  31 32 121601  25 24   77127680 [Volume]
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/output error.
Failed to startup volume: Input/output error.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/output error.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/output error.
Failed to startup volume: Input/output error.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/output error.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/output error.
Failed to startup volume: Input/output error.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/output error.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/output error.
Failed to startup volume: Input/output error.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/output error.

search_part()
Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB - CHS 121601 255 63
FAT32 at 0/32/33
FAT1 : 8196-16385
FAT2 : 16386-24575
start_rootdir : 24576 root cluster : 2
Data : 24576-67108863
sectors : 67108864
cluster_size : 64
no_of_cluster : 1048192 (2 - 1048193)
fat_length 8190 calculated 8190
set_FAT_info: name from BS used

FAT32 at 0/32/33
     FAT32 LBA                0  32 33  4177 117 36   67108864 [NO NAME]
     FAT32, blocksize=32768, 34 GB / 32 GiB
FAT32 at 0/32/39
FAT1 : 8196-16385
FAT2 : 16386-24575
start_rootdir : 24576 root cluster : 2
Data : 24576-67108863
sectors : 67108864
cluster_size : 64
no_of_cluster : 1048192 (2 - 1048193)
fat_length 8190 calculated 8190
set_FAT_info: name from BS used

FAT32 at 0/32/39
     FAT32 LBA                0  32 33  4177 117 36   67108864 [NO NAME]
     FAT32, blocksize=32768, 34 GB / 32 GiB
NTFS at 116800/31/32
filesystem size           77127680
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS          116800  31 32 121601  25 24   77127680 [Volume]
     NTFS, blocksize=4096, 39 GB / 36 GiB
NTFS at 121600/254/63
filesystem size           1953520002
sectors_per_cluster       1
mft_lcn                   6563122
mftmirr_lcn               976760000
clusters_per_mft_record   2
clusters_per_index_record 8
     HPFS - NTFS              0   1  1 121600 254 63 1953520002
     NTFS found using backup sector, blocksize=512, 1000 GB / 931 GiB
NTFS at 121600/254/63
filesystem size           1953520002
sectors_per_cluster       1
mft_lcn                   6563122
mftmirr_lcn               976760000
clusters_per_mft_record   2
clusters_per_index_record 8
NTFS: Can't read MFT
     HPFS - NTFS          121600 254 63 243201 253 62 1953520002
     NTFS, blocksize=512, 1000 GB / 931 GiB
This partition ends after the disk limits. (start=1953520064, size=1953520002, end=3907040065, disk end=1953525168)
NTFS at 121601/25/24
filesystem size           77127680
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS          116800  31 32 121601  25 24   77127680 [Volume]
     NTFS found using backup sector, blocksize=4096, 39 GB / 36 GiB
Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB - CHS 121601 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (1000 GB / 931 GiB) seems too small! (< 2000 GB / 1863 GiB)
The following partition can't be recovered:
     HPFS - NTFS          121600 254 63 243201 253 62 1953520002
     NTFS, blocksize=512, 1000 GB / 931 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2

Results
     HPFS - NTFS              0   1  1 121600 254 63 1953520002
     NTFS found using backup sector, blocksize=512, 1000 GB / 931 GiB
     FAT32 LBA                0  32 33  4177 117 36   67108864 [NO NAME]
     FAT32, blocksize=32768, 34 GB / 32 GiB
     HPFS - NTFS          116800  31 32 121601  25 24   77127680 [Volume]
     NTFS, blocksize=4096, 39 GB / 36 GiB
Not an exFAT boot sector.

     HPFS - NTFS              0   1  1 121600 254 63 1953520002
     NTFS found using backup sector, blocksize=512, 1000 GB / 931 GiB
Can't open filesystem. Filesystem seems damaged.
Not an exFAT boot sector.

     HPFS - NTFS              0   1  1 121600 254 63 1953520002
     NTFS found using backup sector, blocksize=512, 1000 GB / 931 GiB
Can't open filesystem. Filesystem seems damaged.


dir_partition inode=0
     FAT32 LBA                0  32 33  4177 117 36   67108864 [NO NAME]
     FAT32, blocksize=32768, 34 GB / 32 GiB
FAT: cluster=2(0x2), pos=26624
Directory /
       3 drwxr-xr-x     0      0         0 12-Apr-2014 00:34 EFI

Wir haben aus anderen Antworten zu ähnlichen, aber nicht identischen Fällen geschlossen, dass der Bootsektor zerstört sein könnte, insbesondere wegen der Meldung "The harddisk seems too small". Da in anderen Fällen des öfteren geraten wurde im Menü "Advanced" den Befehl "Rebuild BS" anzuwenden, taten wir auch dies, nachdem wir den Festplattentyp auf NTFS gesetzt hatten (so war das Medium ja früher formatiert). Leider mit negativem Ergebnis, hier der Screenshot:

testdisk-rebuildBS.png

Jetzt wissen wir überhaupt nicht weiter. Haben wir unsere Daten endgültig zerstört oder gibt es noch Rettungsansätze?

Vielen Dank für die Hilfe
510
 
Zuletzt bearbeitet: (Ergänzung)
Vorher keine Datensicherung gemacht? ^^i
Anstatt Bootsektor wieder herzustellen, einfach mal eine Datenrettung versuchen um die Daten wiederherzustellen bzw. zu retten.
Ergänzung ()

Hab das bei Google gefunden:
"Geht einfach mal in die Datebträgerverwaltung-diskmgmt.msc
Hier die Partition anklicken,welche noch vorhanden ist,Volume verkleinern....dann das Volume um ein bis zwei MB Verkleinern...und schon sind die Partitionen mit Daten wieder da!!"
 
kürzlich habe ich es geschafft auf eine kleine Partition unserer externen Festplatte die Daten für einen bootfähigen USB-
Wiederherstellungsstick zu schreiben
Zum Vergrößern anklicken....
dann scheinen die Daten auf deiner externen Platte wirklich unwichtig zu sein



bevor du noch mehr rum probierst und noch mehr kaputt machst , warum versuchst du nicht erst mal mit Rettungssoftware ?
https://www.computerbase.de/forum/threads/faq-datenrettung-testdisk-anleitung.110869/#post-1793553

und sag bloss jetzt nicht, du hast nicht mal eine 2. Platte, um wiederhergestellte Daten abzuspeichern xD
 
Du musst dich einloggen oder registrieren, um hier zu antworten.

Ähnliche Themen

N
TestDisk: [Backup BS] oder [Rebuild BS] - was nun?
Antworten
11
Aufrufe
8.590
Ernst@at
E

Passend zum Thema

Zurück
Oben

Willkommen auf ComputerBase!

Mit Werbung weiterlesen

Besuche ComputerBase wie gewohnt mit Werbung und Tracking. Die Zustimmung ist jederzeit widerrufbar.

Details im Privacy Center und in der Liste unserer Partner. Ein Widerruf ist möglich in der Datenschutzerklärung.

… oder ComputerBase Pro bestellen

Nutze ComputerBase ohne Werbebanner, Video-Ads und Werbetracking schon für 4 €/Monat oder 36 €/Jahr.

Mehr zu ComputerBase Pro

Bereits Pro-Nutzer? Hier anmelden.

Tracking: Wir und unsere 160 Partner verarbeiten personenbezogene Daten, indem wir mit auf Ihrem Gerät gespeicherten Informationen (z. B. eindeutige Kennungen in Cookies) ein Nutzungsprofil erstellen, um z. B. Anzeigen zu personalisieren. Verarbeitungszwecke: Genaue Standortdaten und Abfrage von Geräteeigenschaften zur Identifikation, Informationen auf einem Gerät speichern und/oder abrufen, Personalisierte Anzeigen und Inhalte, Anzeigen- und Inhaltsmessungen, Erkenntnisse über Zielgruppen und Produktentwicklungen.

Impressum Kontakt Datenschutz