TrueCrypt Volumen wird nur noch teilweise erkannt

[Simpson474]

Da wurde rein gar nichts gefunden. Wurde im falschen Gehäuse bereits versucht, den TrueCrypt-Header wiederherzustellen? War die Festplatte ursprünglich in einem Gehäuse von Western Digital, falls ja, in welchem?

 

[Milz27]

Nein. Am TC-Header wurde nix gemacht oder verändert. Ansonsten würde ja theoretisch jetzte auch nicht mehr das PW erkannt werden. Oder?

Ja, sie war in einem Original "WD My Book Gehäuse".

P/N: WDBFJK0040HBK - 04
S/N: WCC4E0597987

 

[Simpson474]

Mein Verdacht ist eher anders herum, das alte Gehäuse hatte eine Hardwareverschlüsselung (ist so eine Krankheit bei Western Digital) und der TrueCrypt Header wurde nach dem Ausbau aus dem Gehäuse mit der in TrueCrypt integrierten Funktion wiederhergestellt. Lade mal HxD bzw. WinHex herunter und öffne die betroffene Festplatte, z.B. über Extras, Open Disk in HxD (funktioniert aber nicht bei allen Rechnern). Anschließend markierst du die ersten 2048 Sektoren, kopierst diese in eine neue Datei und lädst die Datei hier hoch.

 

[Milz27]

Habe ich mit HxD gemacht. Bei der Laufwerksauswahl unter "Extras" konnte ich die entsprechende HDD nur unter den "Physischen Laufwerken" anwählen. Unten den "Logischen Laufwerken" wurde mir der Zugriff verwehrt.

 

[Simpson474]

Das sind zwar nur die ersten 2048 Byte statt Sektoren, die Daten sehen aber dennoch unverschlüsselt aus (was bei einem Western Digital Gehäuse eher ungewöhnlich ist). Lass mal TestCrypt mit der automatischen Analyse über die Festplatte laufen. Wichtig dabei ist, dass du "TestCrypt.exe" vor der Analyse mit der Datei von hier ersetzt.

 

[Milz27]

Das kam als Ergebnis bei der automatischen Analyse raus:

 

[Simpson474]

Der zweite Header am Ende der Partition fehlt auch und das Gehäuse von Western Digital wird überall mit Hardwareverschlüsselung beworben. Du bist dir ganz sicher, dass die Option zum Wiederherstellen des TrueCrypt-Header nie benutzt wurde, nachdem die HDD aus dem Western Digital Gehäuse ausgebaut wurde? Mach bitte noch einen Screenshot nach dem Einbinden des TrueCrypt-Volumes in HxD bzw. WinHex (falls es mit HxD nicht funktioniert) vom eingebundenen, logischen Laufwerk (die ersten paar Sektoren sind ausreichend).

 

[Milz27]

Ja, in dem Fall bin ich mir ganz sicher. Unter WinHex schaut das ganze dann so aus:

Zuvor wurde mir noch diese Fehlermeldung angezeigt:

PS: Über der Tabelle sehe ich meine Daten und Ordner, welche sich auf der HDD befinden!

 

[Simpson474]

Dann muss aber in R-Studio fast das falsche Laufwerk gewählt worden sein, ansonsten muss R-Studio dort was finden. Es darf nicht das physikalische Laufwerk gewählt werden (das ist verschlüsselt), es muss der in TrueCrypt eingebundene Laufwerksbuchstabe ausgewählt werden.

 

[Milz27]

Ich habe jetzt nochmal die (Schnell-) Analyse von R-Studio drüber laufen lassen, da ich mir ehrlich gesagt nicht zu 100% sicher war, ob ich wirklich bei der 1. Analyse den richtigen Laufwerksbuchstabe ausgewählt hatte.

Hier das Ergebnis:

Spoiler: R-Studio Analyse

R-Studio Demo 8.11.175357/28.08.2019 Logdatei.
28.10.2019 06:57:11

** Laufwerks-Information ***

UID=405270570 dwIdx=0 Name=Lokaler Computer
UID=405270573 dwIdx=3 Name=WDC WD10JPVX-60JC3T0 01.01A01 Children=5, 6, 11, 12, Equals=3,
UID=405270574 dwIdx=4 Name=SanDisk SD8SNAT-128G-1006 Z2311006 Children=7, 8, 9, 10, 13, 14, 15, 16, 17, Equals=4,
UID=405270575 dwIdx=5 Name=D: Parents=3, Equals=5, 11,
UID=405270576 dwIdx=6 Name=E: Parents=3, Equals=6, 12,
UID=405270577 dwIdx=7 Name=C: Parents=4, Equals=7, 15,
UID=405270578 dwIdx=8 Name=Volume{7faeac93-3fa9-4dc7-b621-0f2441ad555e} Parents=4, Equals=8, 16,
UID=405270579 dwIdx=9 Name=Volume{9676bd48-8f5c-406e-b6bd-152965b330b4} Parents=4, Equals=9, 13,
UID=405270580 dwIdx=10 Name=Microsoft reserved partition Parents=4, Equals=10, 14,
UID=405270581 dwIdx=11 Name=Basic data partition Parents=3, Equals=11, 5,
UID=405270582 dwIdx=12 Name=Basic data partition Parents=3, Equals=12, 6,
UID=405270583 dwIdx=13 Name=EFI system partition Parents=4, Equals=13, 9,
UID=405270584 dwIdx=14 Name=Microsoft reserved partition Parents=4, Equals=14, 10,
UID=405270585 dwIdx=15 Name=Basic data partition Parents=4, Equals=15, 7,
UID=405270586 dwIdx=16 Name=Windows Wiederherstellungspartition Parents=4, Equals=16, 8,
UID=405270587 dwIdx=17 Name=Leerer Bereich17 Parents=4,
UID=405270588 dwIdx=18 Name=WDC WD40EZRX-00S 0A80 Children=19, 20,
UID=405270589 dwIdx=19 Name=F: Parents=18, Children=26, Equals=19, 20,
UID=405270590 dwIdx=20 Name=Partition1 Parents=18, Equals=20, 19,
UID=405270591 dwIdx=21 Name=N:
UID=405270592 dwIdx=22 Name=SanDisk Cruzer Blade 1.00 Children=23, 24,
UID=405270593 dwIdx=23 Name=G: Parents=22, Equals=23, 24,
UID=405270594 dwIdx=24 Name=Partition1 Parents=22, Equals=24, 23,
UID=405270595 dwIdx=25 Name=K:
UID=405270596 dwIdx=26 Name=RAW-Dateien Parents=19,

------------------------------------------ Eigenschaften -------------------------------------------

- Laufwerksnummer 0 ------------------------------

• Laufwerkstyp [256 bytes]: Computer,Lokaler Computer
• Name [34 bytes]: Lokaler Computer
• OS [56 bytes]: Windows 10 Home Build 17763
• System [138 bytes]: 4 x Intel(R) Core(TM) i7-7500U CPU @ 2.70GHz, 2904 MHz, 16269 MB RAM

- Laufwerksnummer 3 ------------------------------

• Laufwerkstyp [256 bytes]: Physikalisches Laufwerk,Laufwerk
• Name [60 bytes]: WDC WD10JPVX-60JC3T0 01.01A01
• OS-Objekt [38 bytes]: \\.\PhysicalDrive0
• R-Studio-Treiber [44 bytes]: WinNT\Handle\Physical
• Größe [8 bytes]: 931.5GB (1953525168 sec)
• Sektorgröße [4 bytes]: 512B
• Partitionsgröße [8 bytes]: 931.5GB (1953525168 sec)
• GPT Festplatte GUID [74 bytes]: df0defc8-3222-b245-abfb-454ccde9ce43

# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 121601
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
# Partition Layout Sektorgröße [4 bytes]: 512B
+ Geräteidentifikation [8 bytes]:
* Anbieter [32 bytes]: WDC
* Produkt [64 bytes]: WD10JPVX-60JC3T0
* Firmware [16 bytes]: 01.01A01
* Seriennummer [32 bytes]: WD-WXW1EB54R0RS
+ IDE-Eigenschaften [8 bytes]:
* Größe [50 bytes]: 931.5GB (1953525168 LBA)
* Logische Sektorgröße [8 bytes]: 512
* Logische Sektorgröße [10 bytes]: 4096
* Gerätetyp [36 bytes]: HDD 2.5" 5400 RPM
* Schnittstelle [38 bytes]: SATA 3.0, 6.0 Gb/s
* Schnittstellengeschwindigkeit [18 bytes]: 6.0 Gb/s
* Standard [12 bytes]: ACS-2
* Funktionen [56 bytes]: S.M.A.R.T., APM, LBA48, NCQ
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 0
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA-II

- Laufwerksnummer 4 ------------------------------

• Laufwerkstyp [256 bytes]: Physikalisches Laufwerk,Laufwerk
• Name [70 bytes]: SanDisk SD8SNAT-128G-1006 Z2311006
• OS-Objekt [38 bytes]: \\.\PhysicalDrive1
• R-Studio-Treiber [44 bytes]: WinNT\Handle\Physical
• Größe [8 bytes]: 119.2GB (250069680 sec)
• Sektorgröße [4 bytes]: 512B
• Partitionsgröße [8 bytes]: 119.2GB (250069680 sec)
• GPT Festplatte GUID [74 bytes]: 392d3a35-d56e-de4d-9533-7cbf0138a855

# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 15566
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
# Partition Layout Sektorgröße [4 bytes]: 512B
+ Geräteidentifikation [8 bytes]:
* Anbieter [32 bytes]: SanDisk
* Produkt [64 bytes]: SD8SNAT-128G-1006
* Firmware [16 bytes]: Z2311006
* Seriennummer [32 bytes]: 164086428817
+ IDE-Eigenschaften [8 bytes]:
* Größe [48 bytes]: 119.2GB (250069680 LBA)
* Logische Sektorgröße [8 bytes]: 512
* Logische Sektorgröße [10 bytes]: 4096
* Gerätetyp [16 bytes]: SSD M.2
* Schnittstelle [38 bytes]: SATA 3.2, 6.0 Gb/s
* Schnittstellengeschwindigkeit [18 bytes]: 6.0 Gb/s
* Standard [12 bytes]: ACS-2
* Funktionen [88 bytes]: S.M.A.R.T., APM, LBA48, NCQ, TRIM, DevSleep
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 2
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA-II

- Laufwerksnummer 5 ------------------------------

• Laufwerkstyp [256 bytes]: Volume,Laufwerk
• Name [6 bytes]: D:
• Mount-Punkte [8 bytes]: D:\
• OS-Objekt [98 bytes]: \\?\Volume{a4a5cd0a-87a8-4af7-ae4f-53fb35797837}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 917.8GB (1924777984 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 1MB (2048 sec)
• Partitionsgröße [8 bytes]: 917.8GB (1924777984 sec)
• Partitionsnummer [4 bytes]: 1
• GPT Festplatte GUID [74 bytes]: 0acda5a4-a887-f74a-ae4f-53fb35797837
• GPT Typ GUID [256 bytes]: Datenpartition, a2a0d0eb-e5b9-3344-87c0-68b6b72699c7

# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 121601
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 0
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA

- Laufwerksnummer 6 ------------------------------

• Laufwerkstyp [256 bytes]: Volume,Laufwerk
• Name [6 bytes]: E:
• Mount-Punkte [8 bytes]: E:\
• OS-Objekt [98 bytes]: \\?\Volume{a522c52c-df19-4c55-9d73-579c71a5dd74}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 13.7GB (28743680 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 917.8GB (1924780032 sec)
• Partitionsgröße [8 bytes]: 13.7GB (28743680 sec)
• Partitionsnummer [4 bytes]: 2
• GPT Festplatte GUID [74 bytes]: 2cc522a5-19df-554c-9d73-579c71a5dd74
• GPT Typ GUID [256 bytes]: Datenpartition, a2a0d0eb-e5b9-3344-87c0-68b6b72699c7
• GPT-Partitionsattribute [256 bytes]: System (0x1)

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 13.7GB (28743679 sec)
# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 121601
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 0
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA

- Laufwerksnummer 7 ------------------------------

• Laufwerkstyp [256 bytes]: Volume,Laufwerk
• Name [6 bytes]: C:
• Mount-Punkte [8 bytes]: C:\
• OS-Objekt [98 bytes]: \\?\Volume{90e9e6dc-fcfa-416c-9b82-70d12772ebf6}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 117.2GB (245833551 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 277MB (567296 sec)
• Partitionsgröße [8 bytes]: 117.2GB (245833551 sec)
• Partitionsnummer [4 bytes]: 3
• GPT Festplatte GUID [74 bytes]: dce6e990-fafc-6c41-9b82-70d12772ebf6
• GPT Typ GUID [256 bytes]: Datenpartition, a2a0d0eb-e5b9-3344-87c0-68b6b72699c7

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 117.2GB (245833550 sec)
# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 15566
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 2
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA

- Laufwerksnummer 8 ------------------------------

• Laufwerkstyp [256 bytes]: Volume
• Name [90 bytes]: Volume{7faeac93-3fa9-4dc7-b621-0f2441ad555e}
• OS-Objekt [98 bytes]: \\?\Volume{7faeac93-3fa9-4dc7-b621-0f2441ad555e}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 1.74GB (3657728 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 117.4GB (246401024 sec)
• Partitionsgröße [8 bytes]: 1.74GB (3657728 sec)
• Partitionsnummer [4 bytes]: 4
• GPT Festplatte GUID [74 bytes]: 93acae7f-a93f-c74d-b621-0f2441ad555e
• GPT Typ GUID [256 bytes]: Windows Wiederherstellungspartition, a4bb94de-d106-404d-a16a-bfd50179d6ac
• GPT-Partitionsattribute [256 bytes]: System, Kein Automount (0x8000000000000001)

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 595.3MB (1219240 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 1.74GB (3657727 sec)
# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 15566
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 2
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA

- Laufwerksnummer 9 ------------------------------

• Laufwerkstyp [256 bytes]: Volume
• Name [90 bytes]: Volume{9676bd48-8f5c-406e-b6bd-152965b330b4}
• OS-Objekt [98 bytes]: \\?\Volume{9676bd48-8f5c-406e-b6bd-152965b330b4}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 260MB (532480 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 1MB (2048 sec)
• Partitionsgröße [8 bytes]: 260MB (532480 sec)
• Partitionsnummer [4 bytes]: 1
• GPT Festplatte GUID [74 bytes]: 48bd7696-5c8f-6e40-b6bd-152965b330b4
• GPT Typ GUID [256 bytes]: UEFI Systempartition, 28732ac1-1ff8-d211-ba4b-00a0c93ec93b
• GPT-Partitionsattribute [256 bytes]: Kein Automount (0x8000000000000000)

+ FAT-Information [8 bytes]:
* FAT-Bits (12,16,32) [4 bytes]: 32
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* Erster Cluster-Offset [8 bytes]: 3.99MB (8176 sec)
* Root-Verzeichnis-Cluster [4 bytes]: 2
* Erster FAT-Offset [8 bytes]: 3.49MB (7166 sec)
* Größe einer FAT-Tabelle [8 bytes]: 256.5KB (513 sec)
* Anzahl der FAT-Kopien [4 bytes]: 2
# Aktive FAT-Kopie [4 bytes]: Auto
* Sektorgröße [4 bytes]: 512B
* Hauptversion [1 bytes]: 0
* Minor-Version [1 bytes]: 0
* Volume-Größe [8 bytes]: 260MB (532480 sec)
# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 15566
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 2
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA

- Laufwerksnummer 10 -----------------------------

• Laufwerkstyp [256 bytes]: Volume
• Name [58 bytes]: Microsoft reserved partition
• OS-Objekt [48 bytes]: \Device\HarddiskVolume4
• R-Studio-Treiber [42 bytes]: WinNT\Native\Logical
• Größe [8 bytes]: 16MB (32768 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 261MB (534528 sec)
• Partitionsgröße [8 bytes]: 16MB (32768 sec)
• Partitionsnummer [4 bytes]: 2
• GPT Festplatte GUID [74 bytes]: a2e655e0-4d16-d44b-8459-14e93bf438b7
• GPT Typ GUID [256 bytes]: Systemreservierte Partition, 16e3c9e3-5c0b-b84d-817d-f92df00215ae
• GPT-Partitionsattribute [256 bytes]: Kein Automount (0x8000000000000000)

# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 15566
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 2
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA

- Laufwerksnummer 11 -----------------------------

• Laufwerkstyp [256 bytes]: Partition
• Name [42 bytes]: Basic data partition
• Mount-Punkte [8 bytes]: D:\
• Größe [8 bytes]: 917.8GB (1924777984 sec)
• Partitions-Offset [8 bytes]: 1MB (2048 sec)
• Partitionsgröße [8 bytes]: 917.8GB (1924777984 sec)
• Partitionsnummer [4 bytes]: 1
• GPT Festplatte GUID [74 bytes]: 0acda5a4-a887-f74a-ae4f-53fb35797837
• GPT Typ GUID [256 bytes]: Datenpartition, a2a0d0eb-e5b9-3344-87c0-68b6b72699c7
• GPT Partitionsname GUID [42 bytes]: Basic data partition

- Laufwerksnummer 12 -----------------------------

• Laufwerkstyp [256 bytes]: Partition
• Name [42 bytes]: Basic data partition
• Mount-Punkte [8 bytes]: E:\
• Größe [8 bytes]: 13.7GB (28743680 sec)
• Partitions-Offset [8 bytes]: 917.8GB (1924780032 sec)
• Partitionsgröße [8 bytes]: 13.7GB (28743680 sec)
• Partitionsnummer [4 bytes]: 2
• GPT Festplatte GUID [74 bytes]: 2cc522a5-19df-554c-9d73-579c71a5dd74
• GPT Typ GUID [256 bytes]: Datenpartition, a2a0d0eb-e5b9-3344-87c0-68b6b72699c7
• GPT-Partitionsattribute [256 bytes]: System (0x1)
• GPT Partitionsname GUID [42 bytes]: Basic data partition

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 13.7GB (28743679 sec)

- Laufwerksnummer 13 -----------------------------

• Laufwerkstyp [256 bytes]: Partition
• Name [42 bytes]: EFI system partition
• Größe [8 bytes]: 260MB (532480 sec)
• Partitions-Offset [8 bytes]: 1MB (2048 sec)
• Partitionsgröße [8 bytes]: 260MB (532480 sec)
• Partitionsnummer [4 bytes]: 1
• GPT Festplatte GUID [74 bytes]: 48bd7696-5c8f-6e40-b6bd-152965b330b4
• GPT Typ GUID [256 bytes]: UEFI Systempartition, 28732ac1-1ff8-d211-ba4b-00a0c93ec93b
• GPT-Partitionsattribute [256 bytes]: Kein Automount (0x8000000000000000)
• GPT Partitionsname GUID [42 bytes]: EFI system partition

+ FAT-Information [8 bytes]:
* FAT-Bits (12,16,32) [4 bytes]: 32
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* Erster Cluster-Offset [8 bytes]: 3.99MB (8176 sec)
* Root-Verzeichnis-Cluster [4 bytes]: 2
* Erster FAT-Offset [8 bytes]: 3.49MB (7166 sec)
* Größe einer FAT-Tabelle [8 bytes]: 256.5KB (513 sec)
* Anzahl der FAT-Kopien [4 bytes]: 2
# Aktive FAT-Kopie [4 bytes]: Auto
* Sektorgröße [4 bytes]: 512B
* Hauptversion [1 bytes]: 0
* Minor-Version [1 bytes]: 0
* Volume-Größe [8 bytes]: 260MB (532480 sec)

- Laufwerksnummer 14 -----------------------------

• Laufwerkstyp [256 bytes]: Partition
• Name [58 bytes]: Microsoft reserved partition
• Größe [8 bytes]: 16MB (32768 sec)
• Partitions-Offset [8 bytes]: 261MB (534528 sec)
• Partitionsgröße [8 bytes]: 16MB (32768 sec)
• Partitionsnummer [4 bytes]: 2
• GPT Festplatte GUID [74 bytes]: a2e655e0-4d16-d44b-8459-14e93bf438b7
• GPT Typ GUID [256 bytes]: Systemreservierte Partition, 16e3c9e3-5c0b-b84d-817d-f92df00215ae
• GPT-Partitionsattribute [256 bytes]: Kein Automount (0x8000000000000000)
• GPT Partitionsname GUID [58 bytes]: Microsoft reserved partition

- Laufwerksnummer 15 -----------------------------

• Laufwerkstyp [256 bytes]: Partition
• Name [42 bytes]: Basic data partition
• Mount-Punkte [8 bytes]: C:\
• Größe [8 bytes]: 117.2GB (245833551 sec)
• Partitions-Offset [8 bytes]: 277MB (567296 sec)
• Partitionsgröße [8 bytes]: 117.2GB (245833551 sec)
• Partitionsnummer [4 bytes]: 3
• GPT Festplatte GUID [74 bytes]: dce6e990-fafc-6c41-9b82-70d12772ebf6
• GPT Typ GUID [256 bytes]: Datenpartition, a2a0d0eb-e5b9-3344-87c0-68b6b72699c7
• GPT Partitionsname GUID [42 bytes]: Basic data partition

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 117.2GB (245833550 sec)

- Laufwerksnummer 16 -----------------------------

• Laufwerkstyp [256 bytes]: Partition
• Name [72 bytes]: Windows Wiederherstellungspartition
• Größe [8 bytes]: 1.74GB (3657728 sec)
• Partitions-Offset [8 bytes]: 117.4GB (246401024 sec)
• Partitionsgröße [8 bytes]: 1.74GB (3657728 sec)
• Partitionsnummer [4 bytes]: 4
• GPT Festplatte GUID [74 bytes]: 93acae7f-a93f-c74d-b621-0f2441ad555e
• GPT Typ GUID [256 bytes]: Windows Wiederherstellungspartition, a4bb94de-d106-404d-a16a-bfd50179d6ac
• GPT-Partitionsattribute [256 bytes]: System, Kein Automount (0x8000000000000001)

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 595.3MB (1219240 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 1.74GB (3657727 sec)

- Laufwerksnummer 17 -----------------------------

• Laufwerkstyp [256 bytes]: Leerer Bereich
• Name [34 bytes]: Leerer Bereich17
• Größe [8 bytes]: 5.31MB (10895 sec)
• Partitions-Offset [8 bytes]: 119.2GB (250058752 sec)
• Partitionsgröße [8 bytes]: 5.31MB (10895 sec)

- Laufwerksnummer 18 -----------------------------

• Laufwerkstyp [256 bytes]: Physikalisches Laufwerk,Laufwerk
• Name [44 bytes]: WDC WD40EZRX-00S 0A80
• OS-Objekt [38 bytes]: \\.\PhysicalDrive2
• R-Studio-Treiber [44 bytes]: WinNT\Handle\Physical
• Größe [8 bytes]: 3.63TB (-775962952 sec)
• Sektorgröße [4 bytes]: 4KB
• Partitionsgröße [8 bytes]: 3.63TB (-775962952 sec)

# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 524288
# E/A-Einheit [4 bytes]: 4096
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 60799
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 4KB
# Partition Layout Sektorgröße [4 bytes]: 4KB
+ Geräteidentifikation [8 bytes]:
* Anbieter [32 bytes]: WDC
* Produkt [64 bytes]: WD40EZRX-00S
* Firmware [16 bytes]: 0A80
* Seriennummer [32 bytes]: 0123456789ABCDE
+ IDE-Eigenschaften [8 bytes]:
* Größe [48 bytes]: 3.63TB (7813971633 LBA)
* Logische Sektorgröße [8 bytes]: 512
* Logische Sektorgröße [10 bytes]: 4096
* Schnittstelle [38 bytes]: SATA 3.0, 6.0 Gb/s
* Schnittstellengeschwindigkeit [18 bytes]: 3.0 Gb/s
* Standard [12 bytes]: ACS-2
* Funktionen [46 bytes]: S.M.A.R.T., LBA48, NCQ
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 0
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: USB

- Laufwerksnummer 19 -----------------------------

• Laufwerkstyp [256 bytes]: Volume,Laufwerk
• Name [6 bytes]: F:
• Mount-Punkte [8 bytes]: F:\
• OS-Objekt [98 bytes]: \\?\Volume{db4bf07b-0000-0000-0000-100000000000}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 3.63TB (-775966720 sec)
• Sektorgröße [4 bytes]: 4KB
• Partitions-Offset [8 bytes]: 1MB (2048 sec)
• Partitionsgröße [8 bytes]: 3.63TB (-775966720 sec)
• Partitionsnummer [4 bytes]: 1
• Partitionstyp [256 bytes]: NTFS/HPFS/exFAT (0x7)

# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 524288
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 60799
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 4KB
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 0
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: USB

- Laufwerksnummer 20 -----------------------------

• Laufwerkstyp [256 bytes]: Partition,Primär
• Name [22 bytes]: Partition1
• Mount-Punkte [8 bytes]: F:\
• Größe [8 bytes]: 3.63TB (-775966720 sec)
• Partitions-Offset [8 bytes]: 1MB (2048 sec)
• Partitionsgröße [8 bytes]: 3.63TB (-775966720 sec)
• Partitionsnummer [4 bytes]: 1
• Partitionstyp [256 bytes]: NTFS/HPFS/exFAT (0x7)

- Laufwerksnummer 21 -----------------------------

• Laufwerkstyp [256 bytes]: Volume,Laufwerk
• Name [6 bytes]: N:
• Mount-Punkte [8 bytes]: N:\
• OS-Objekt [98 bytes]: \\?\Volume{ed2c9e6a-d7aa-11e6-b914-94e979dc4720}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 3.63TB (-775967232 sec)
• Sektorgröße [4 bytes]: 4KB
• Partitions-Offset [8 bytes]: 4KB (8 sec)
• Partitionsgröße [8 bytes]: 3.63TB (-775967232 sec)
• Partitionsnummer [4 bytes]: 0
• Partitionstyp [256 bytes]: Unbekannt (0x0)

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 4KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 4KB
* Volume-Größe [8 bytes]: 3.63TB (-775967240 sec)
# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4096
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 976745920
* Tracks pro Zylinder [4 bytes]: 1
* Sektoren pro Track [4 bytes]: 1
* Sektorgröße [4 bytes]: 4KB

- Laufwerksnummer 22 -----------------------------

• Laufwerkstyp [256 bytes]: Physikalisches Laufwerk,Laufwerk
• Name [52 bytes]: SanDisk Cruzer Blade 1.00
• OS-Objekt [38 bytes]: \\.\PhysicalDrive3
• R-Studio-Treiber [44 bytes]: WinNT\Handle\Physical
• Größe [8 bytes]: 116.8GB (245039104 sec)
• Sektorgröße [4 bytes]: 512B
• Partitionsgröße [8 bytes]: 116.8GB (245039104 sec)

# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 65536
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 15252
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
# Partition Layout Sektorgröße [4 bytes]: 512B
+ Geräteidentifikation [8 bytes]:
* Anbieter [32 bytes]: SanDisk
* Produkt [64 bytes]: Cruzer Blade
* Firmware [16 bytes]: 1.00
* Seriennummer [32 bytes]: 4C531001621103121584
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 0
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: USB

- Laufwerksnummer 23 -----------------------------

• Laufwerkstyp [256 bytes]: Volume,Diskette
• Name [6 bytes]: G:
• Mount-Punkte [8 bytes]: G:\
• OS-Objekt [98 bytes]: \\?\Volume{5f2ac385-d7c4-11e8-b93d-806e6f6e6963}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 116.8GB (245039072 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 16KB (32 sec)
• Partitionsgröße [8 bytes]: 116.8GB (245039072 sec)
• Partitionsnummer [4 bytes]: 1
• Partitionstyp [256 bytes]: NTFS/HPFS/exFAT (0x7)

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 116.8GB (245039071 sec)
# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 65536
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 15252
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 0
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: USB

- Laufwerksnummer 24 -----------------------------

• Laufwerkstyp [256 bytes]: Partition,Primär
• Name [22 bytes]: Partition1
• Mount-Punkte [8 bytes]: G:\
• Größe [8 bytes]: 116.8GB (245039072 sec)
• Partitions-Offset [8 bytes]: 16KB (32 sec)
• Partitionsgröße [8 bytes]: 116.8GB (245039072 sec)
• Partitionsnummer [4 bytes]: 1
• Partitionstyp [256 bytes]: NTFS/HPFS/exFAT (0x7)

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 116.8GB (245039071 sec)

- Laufwerksnummer 25 -----------------------------

• Laufwerkstyp [256 bytes]: Volume,Laufwerk
• Name [6 bytes]: K:
• Mount-Punkte [8 bytes]: K:\
• OS-Objekt [98 bytes]: \\?\Volume{0e1e288f-25a1-11e7-b916-94e979dc4720}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 917.8GB (1924777472 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 512B (1 sec)
• Partitionsgröße [8 bytes]: 917.8GB (1924777472 sec)
• Partitionsnummer [4 bytes]: 0
• Partitionstyp [256 bytes]: Unbekannt (0x0)

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 917.8GB (1924777471 sec)
# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4096
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 1924777472
* Tracks pro Zylinder [4 bytes]: 1
* Sektoren pro Track [4 bytes]: 1
* Sektorgröße [4 bytes]: 512B

- Laufwerksnummer 26 -----------------------------

• Laufwerkstyp [256 bytes]: Partition
• Name [24 bytes]: RAW-Dateien
• Größe [8 bytes]: 3.63TB (-775966720 sec)
• Partitions-Offset [8 bytes]: 0B (0 sec)
• Partitionsgröße [8 bytes]: 3.63TB (-775966720 sec)

****

Umfang Typ Datum Zeit Nachricht
----------------------------------------------------------------------------------------------------

Information System 28.10.2019 02:05:18 Scan fertiggestellt für F: in 8S 9M

 

[Simpson474]

Ist "F" der Laufwerksbuchstabe, der in TrueCrypt für das eingebundene Volume gewählt wurde?

 

[Milz27]

Nein. Dieser Buchstabe steht bei TrueCrypt gar nicht zur Auswahl.

 

[Simpson474]

In R-Studio muss zwingend der Buchstabe ausgewählt werden, der auch in TrueCrypt verwendet wurde - nur dieses Laufwerk ist entschlüsselt.

 

[Milz27]

Tut mir leid. Daran habe ich überhaupt nicht gedacht... Ich habe die Analyse nochmal durchlaufen lassen, mit den identischen Buchstaben. Ich hoffe, das passt jetzt so:

Spoiler: R-Studio

R-Studio Demo 8.11.175357/28.08.2019 Logdatei.
29.10.2019 06:17:51

** Laufwerks-Information ***

UID=405270570 dwIdx=0 Name=Lokaler Computer
UID=405270573 dwIdx=3 Name=WDC WD10JPVX-60JC3T0 01.01A01 Children=5, 6, 11, 12, Equals=3,
UID=405270574 dwIdx=4 Name=SanDisk SD8SNAT-128G-1006 Z2311006 Children=7, 8, 9, 10, 13, 14, 15, 16, 17, Equals=4,
UID=405270575 dwIdx=5 Name=D: Parents=3, Equals=5, 11,
UID=405270576 dwIdx=6 Name=E: Parents=3, Equals=6, 12,
UID=405270577 dwIdx=7 Name=C: Parents=4, Equals=7, 15,
UID=405270578 dwIdx=8 Name=Volume{7faeac93-3fa9-4dc7-b621-0f2441ad555e} Parents=4, Equals=8, 16,
UID=405270579 dwIdx=9 Name=Volume{9676bd48-8f5c-406e-b6bd-152965b330b4} Parents=4, Equals=9, 13,
UID=405270580 dwIdx=10 Name=Microsoft reserved partition Parents=4, Equals=10, 14,
UID=405270581 dwIdx=11 Name=Basic data partition Parents=3, Equals=11, 5,
UID=405270582 dwIdx=12 Name=Basic data partition Parents=3, Equals=12, 6,
UID=405270583 dwIdx=13 Name=EFI system partition Parents=4, Equals=13, 9,
UID=405270584 dwIdx=14 Name=Microsoft reserved partition Parents=4, Equals=14, 10,
UID=405270585 dwIdx=15 Name=Basic data partition Parents=4, Equals=15, 7,
UID=405270586 dwIdx=16 Name=Windows Wiederherstellungspartition Parents=4, Equals=16, 8,
UID=405270587 dwIdx=17 Name=Leerer Bereich17 Parents=4,
UID=405270591 dwIdx=21 Name=Volume{ed2c9e6a-d7aa-11e6-b914-94e979dc4720}
UID=405270592 dwIdx=22 Name=SanDisk Cruzer Blade 1.00 Children=23, 24,
UID=405270593 dwIdx=23 Name=G: Parents=22, Equals=23, 24,
UID=405270594 dwIdx=24 Name=Partition1 Parents=22, Equals=24, 23,
UID=405270595 dwIdx=25 Name=K:
UID=405270596 dwIdx=26 Name=RAW-Dateien
UID=405270600 dwIdx=27 Name=WDC WD40EZRX-00S 0A80 Children=28, 29,
UID=405270601 dwIdx=28 Name=F: Parents=27, Equals=28, 29,
UID=405270602 dwIdx=29 Name=Partition1 Parents=27, Equals=29, 28,
UID=405270603 dwIdx=30 Name=M: Children=31, 32,
UID=405270604 dwIdx=31 Name=Erkannt0 Parents=30,
UID=405270605 dwIdx=32 Name=RAW-Dateien Parents=30,

------------------------------------------ Eigenschaften -------------------------------------------

- Laufwerksnummer 0 ------------------------------

• Laufwerkstyp [256 bytes]: Computer,Lokaler Computer
• Name [34 bytes]: Lokaler Computer
• OS [56 bytes]: Windows 10 Home Build 17763
• System [138 bytes]: 4 x Intel(R) Core(TM) i7-7500U CPU @ 2.70GHz, 2904 MHz, 16269 MB RAM

- Laufwerksnummer 3 ------------------------------

• Laufwerkstyp [256 bytes]: Physikalisches Laufwerk,Laufwerk
• Name [60 bytes]: WDC WD10JPVX-60JC3T0 01.01A01
• OS-Objekt [38 bytes]: \\.\PhysicalDrive0
• R-Studio-Treiber [44 bytes]: WinNT\Handle\Physical
• Größe [8 bytes]: 931.5GB (1953525168 sec)
• Sektorgröße [4 bytes]: 512B
• Partitionsgröße [8 bytes]: 931.5GB (1953525168 sec)
• GPT Festplatte GUID [74 bytes]: df0defc8-3222-b245-abfb-454ccde9ce43

# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 121601
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
# Partition Layout Sektorgröße [4 bytes]: 512B
+ Geräteidentifikation [8 bytes]:
* Anbieter [32 bytes]: WDC
* Produkt [64 bytes]: WD10JPVX-60JC3T0
* Firmware [16 bytes]: 01.01A01
* Seriennummer [32 bytes]: WD-WXW1EB54R0RS
+ IDE-Eigenschaften [8 bytes]:
* Größe [50 bytes]: 931.5GB (1953525168 LBA)
* Logische Sektorgröße [8 bytes]: 512
* Logische Sektorgröße [10 bytes]: 4096
* Gerätetyp [36 bytes]: HDD 2.5" 5400 RPM
* Schnittstelle [38 bytes]: SATA 3.0, 6.0 Gb/s
* Schnittstellengeschwindigkeit [18 bytes]: 6.0 Gb/s
* Standard [12 bytes]: ACS-2
* Funktionen [56 bytes]: S.M.A.R.T., APM, LBA48, NCQ
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 0
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA-II

- Laufwerksnummer 4 ------------------------------

• Laufwerkstyp [256 bytes]: Physikalisches Laufwerk,Laufwerk
• Name [70 bytes]: SanDisk SD8SNAT-128G-1006 Z2311006
• OS-Objekt [38 bytes]: \\.\PhysicalDrive1
• R-Studio-Treiber [44 bytes]: WinNT\Handle\Physical
• Größe [8 bytes]: 119.2GB (250069680 sec)
• Sektorgröße [4 bytes]: 512B
• Partitionsgröße [8 bytes]: 119.2GB (250069680 sec)
• GPT Festplatte GUID [74 bytes]: 392d3a35-d56e-de4d-9533-7cbf0138a855

# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 15566
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
# Partition Layout Sektorgröße [4 bytes]: 512B
+ Geräteidentifikation [8 bytes]:
* Anbieter [32 bytes]: SanDisk
* Produkt [64 bytes]: SD8SNAT-128G-1006
* Firmware [16 bytes]: Z2311006
* Seriennummer [32 bytes]: 164086428817
+ IDE-Eigenschaften [8 bytes]:
* Größe [48 bytes]: 119.2GB (250069680 LBA)
* Logische Sektorgröße [8 bytes]: 512
* Logische Sektorgröße [10 bytes]: 4096
* Gerätetyp [16 bytes]: SSD M.2
* Schnittstelle [38 bytes]: SATA 3.2, 6.0 Gb/s
* Schnittstellengeschwindigkeit [18 bytes]: 6.0 Gb/s
* Standard [12 bytes]: ACS-2
* Funktionen [88 bytes]: S.M.A.R.T., APM, LBA48, NCQ, TRIM, DevSleep
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 2
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA-II

- Laufwerksnummer 5 ------------------------------

• Laufwerkstyp [256 bytes]: Volume,Laufwerk
• Name [6 bytes]: D:
• Mount-Punkte [8 bytes]: D:\
• OS-Objekt [98 bytes]: \\?\Volume{a4a5cd0a-87a8-4af7-ae4f-53fb35797837}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 917.8GB (1924777984 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 1MB (2048 sec)
• Partitionsgröße [8 bytes]: 917.8GB (1924777984 sec)
• Partitionsnummer [4 bytes]: 1
• GPT Festplatte GUID [74 bytes]: 0acda5a4-a887-f74a-ae4f-53fb35797837
• GPT Typ GUID [256 bytes]: Datenpartition, a2a0d0eb-e5b9-3344-87c0-68b6b72699c7

# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 121601
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 0
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA

- Laufwerksnummer 6 ------------------------------

• Laufwerkstyp [256 bytes]: Volume,Laufwerk
• Name [6 bytes]: E:
• Mount-Punkte [8 bytes]: E:\
• OS-Objekt [98 bytes]: \\?\Volume{a522c52c-df19-4c55-9d73-579c71a5dd74}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 13.7GB (28743680 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 917.8GB (1924780032 sec)
• Partitionsgröße [8 bytes]: 13.7GB (28743680 sec)
• Partitionsnummer [4 bytes]: 2
• GPT Festplatte GUID [74 bytes]: 2cc522a5-19df-554c-9d73-579c71a5dd74
• GPT Typ GUID [256 bytes]: Datenpartition, a2a0d0eb-e5b9-3344-87c0-68b6b72699c7
• GPT-Partitionsattribute [256 bytes]: System (0x1)

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 13.7GB (28743679 sec)
# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 121601
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 0
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA

- Laufwerksnummer 7 ------------------------------

• Laufwerkstyp [256 bytes]: Volume,Laufwerk
• Name [6 bytes]: C:
• Mount-Punkte [8 bytes]: C:\
• OS-Objekt [98 bytes]: \\?\Volume{90e9e6dc-fcfa-416c-9b82-70d12772ebf6}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 117.2GB (245833551 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 277MB (567296 sec)
• Partitionsgröße [8 bytes]: 117.2GB (245833551 sec)
• Partitionsnummer [4 bytes]: 3
• GPT Festplatte GUID [74 bytes]: dce6e990-fafc-6c41-9b82-70d12772ebf6
• GPT Typ GUID [256 bytes]: Datenpartition, a2a0d0eb-e5b9-3344-87c0-68b6b72699c7

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 117.2GB (245833550 sec)
# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 15566
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 2
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA

- Laufwerksnummer 8 ------------------------------

• Laufwerkstyp [256 bytes]: Volume
• Name [90 bytes]: Volume{7faeac93-3fa9-4dc7-b621-0f2441ad555e}
• OS-Objekt [98 bytes]: \\?\Volume{7faeac93-3fa9-4dc7-b621-0f2441ad555e}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 1.74GB (3657728 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 117.4GB (246401024 sec)
• Partitionsgröße [8 bytes]: 1.74GB (3657728 sec)
• Partitionsnummer [4 bytes]: 4
• GPT Festplatte GUID [74 bytes]: 93acae7f-a93f-c74d-b621-0f2441ad555e
• GPT Typ GUID [256 bytes]: Windows Wiederherstellungspartition, a4bb94de-d106-404d-a16a-bfd50179d6ac
• GPT-Partitionsattribute [256 bytes]: System, Kein Automount (0x8000000000000001)

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 595.3MB (1219240 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 1.74GB (3657727 sec)
# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 15566
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 2
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA

- Laufwerksnummer 9 ------------------------------

• Laufwerkstyp [256 bytes]: Volume
• Name [90 bytes]: Volume{9676bd48-8f5c-406e-b6bd-152965b330b4}
• OS-Objekt [98 bytes]: \\?\Volume{9676bd48-8f5c-406e-b6bd-152965b330b4}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 260MB (532480 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 1MB (2048 sec)
• Partitionsgröße [8 bytes]: 260MB (532480 sec)
• Partitionsnummer [4 bytes]: 1
• GPT Festplatte GUID [74 bytes]: 48bd7696-5c8f-6e40-b6bd-152965b330b4
• GPT Typ GUID [256 bytes]: UEFI Systempartition, 28732ac1-1ff8-d211-ba4b-00a0c93ec93b
• GPT-Partitionsattribute [256 bytes]: Kein Automount (0x8000000000000000)

+ FAT-Information [8 bytes]:
* FAT-Bits (12,16,32) [4 bytes]: 32
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* Erster Cluster-Offset [8 bytes]: 3.99MB (8176 sec)
* Root-Verzeichnis-Cluster [4 bytes]: 2
* Erster FAT-Offset [8 bytes]: 3.49MB (7166 sec)
* Größe einer FAT-Tabelle [8 bytes]: 256.5KB (513 sec)
* Anzahl der FAT-Kopien [4 bytes]: 2
# Aktive FAT-Kopie [4 bytes]: Auto
* Sektorgröße [4 bytes]: 512B
* Hauptversion [1 bytes]: 0
* Minor-Version [1 bytes]: 0
* Volume-Größe [8 bytes]: 260MB (532480 sec)
# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 15566
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 2
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA

- Laufwerksnummer 10 -----------------------------

• Laufwerkstyp [256 bytes]: Volume
• Name [58 bytes]: Microsoft reserved partition
• OS-Objekt [48 bytes]: \Device\HarddiskVolume4
• R-Studio-Treiber [42 bytes]: WinNT\Native\Logical
• Größe [8 bytes]: 16MB (32768 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 261MB (534528 sec)
• Partitionsgröße [8 bytes]: 16MB (32768 sec)
• Partitionsnummer [4 bytes]: 2
• GPT Festplatte GUID [74 bytes]: a2e655e0-4d16-d44b-8459-14e93bf438b7
• GPT Typ GUID [256 bytes]: Systemreservierte Partition, 16e3c9e3-5c0b-b84d-817d-f92df00215ae
• GPT-Partitionsattribute [256 bytes]: Kein Automount (0x8000000000000000)

# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 15566
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 2
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: SerialATA

- Laufwerksnummer 11 -----------------------------

• Laufwerkstyp [256 bytes]: Partition
• Name [42 bytes]: Basic data partition
• Mount-Punkte [8 bytes]: D:\
• Größe [8 bytes]: 917.8GB (1924777984 sec)
• Partitions-Offset [8 bytes]: 1MB (2048 sec)
• Partitionsgröße [8 bytes]: 917.8GB (1924777984 sec)
• Partitionsnummer [4 bytes]: 1
• GPT Festplatte GUID [74 bytes]: 0acda5a4-a887-f74a-ae4f-53fb35797837
• GPT Typ GUID [256 bytes]: Datenpartition, a2a0d0eb-e5b9-3344-87c0-68b6b72699c7
• GPT Partitionsname GUID [42 bytes]: Basic data partition

- Laufwerksnummer 12 -----------------------------

• Laufwerkstyp [256 bytes]: Partition
• Name [42 bytes]: Basic data partition
• Mount-Punkte [8 bytes]: E:\
• Größe [8 bytes]: 13.7GB (28743680 sec)
• Partitions-Offset [8 bytes]: 917.8GB (1924780032 sec)
• Partitionsgröße [8 bytes]: 13.7GB (28743680 sec)
• Partitionsnummer [4 bytes]: 2
• GPT Festplatte GUID [74 bytes]: 2cc522a5-19df-554c-9d73-579c71a5dd74
• GPT Typ GUID [256 bytes]: Datenpartition, a2a0d0eb-e5b9-3344-87c0-68b6b72699c7
• GPT-Partitionsattribute [256 bytes]: System (0x1)
• GPT Partitionsname GUID [42 bytes]: Basic data partition

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 13.7GB (28743679 sec)

- Laufwerksnummer 13 -----------------------------

• Laufwerkstyp [256 bytes]: Partition
• Name [42 bytes]: EFI system partition
• Größe [8 bytes]: 260MB (532480 sec)
• Partitions-Offset [8 bytes]: 1MB (2048 sec)
• Partitionsgröße [8 bytes]: 260MB (532480 sec)
• Partitionsnummer [4 bytes]: 1
• GPT Festplatte GUID [74 bytes]: 48bd7696-5c8f-6e40-b6bd-152965b330b4
• GPT Typ GUID [256 bytes]: UEFI Systempartition, 28732ac1-1ff8-d211-ba4b-00a0c93ec93b
• GPT-Partitionsattribute [256 bytes]: Kein Automount (0x8000000000000000)
• GPT Partitionsname GUID [42 bytes]: EFI system partition

+ FAT-Information [8 bytes]:
* FAT-Bits (12,16,32) [4 bytes]: 32
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* Erster Cluster-Offset [8 bytes]: 3.99MB (8176 sec)
* Root-Verzeichnis-Cluster [4 bytes]: 2
* Erster FAT-Offset [8 bytes]: 3.49MB (7166 sec)
* Größe einer FAT-Tabelle [8 bytes]: 256.5KB (513 sec)
* Anzahl der FAT-Kopien [4 bytes]: 2
# Aktive FAT-Kopie [4 bytes]: Auto
* Sektorgröße [4 bytes]: 512B
* Hauptversion [1 bytes]: 0
* Minor-Version [1 bytes]: 0
* Volume-Größe [8 bytes]: 260MB (532480 sec)

- Laufwerksnummer 14 -----------------------------

• Laufwerkstyp [256 bytes]: Partition
• Name [58 bytes]: Microsoft reserved partition
• Größe [8 bytes]: 16MB (32768 sec)
• Partitions-Offset [8 bytes]: 261MB (534528 sec)
• Partitionsgröße [8 bytes]: 16MB (32768 sec)
• Partitionsnummer [4 bytes]: 2
• GPT Festplatte GUID [74 bytes]: a2e655e0-4d16-d44b-8459-14e93bf438b7
• GPT Typ GUID [256 bytes]: Systemreservierte Partition, 16e3c9e3-5c0b-b84d-817d-f92df00215ae
• GPT-Partitionsattribute [256 bytes]: Kein Automount (0x8000000000000000)
• GPT Partitionsname GUID [58 bytes]: Microsoft reserved partition

- Laufwerksnummer 15 -----------------------------

• Laufwerkstyp [256 bytes]: Partition
• Name [42 bytes]: Basic data partition
• Mount-Punkte [8 bytes]: C:\
• Größe [8 bytes]: 117.2GB (245833551 sec)
• Partitions-Offset [8 bytes]: 277MB (567296 sec)
• Partitionsgröße [8 bytes]: 117.2GB (245833551 sec)
• Partitionsnummer [4 bytes]: 3
• GPT Festplatte GUID [74 bytes]: dce6e990-fafc-6c41-9b82-70d12772ebf6
• GPT Typ GUID [256 bytes]: Datenpartition, a2a0d0eb-e5b9-3344-87c0-68b6b72699c7
• GPT Partitionsname GUID [42 bytes]: Basic data partition

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 117.2GB (245833550 sec)

- Laufwerksnummer 16 -----------------------------

• Laufwerkstyp [256 bytes]: Partition
• Name [72 bytes]: Windows Wiederherstellungspartition
• Größe [8 bytes]: 1.74GB (3657728 sec)
• Partitions-Offset [8 bytes]: 117.4GB (246401024 sec)
• Partitionsgröße [8 bytes]: 1.74GB (3657728 sec)
• Partitionsnummer [4 bytes]: 4
• GPT Festplatte GUID [74 bytes]: 93acae7f-a93f-c74d-b621-0f2441ad555e
• GPT Typ GUID [256 bytes]: Windows Wiederherstellungspartition, a4bb94de-d106-404d-a16a-bfd50179d6ac
• GPT-Partitionsattribute [256 bytes]: System, Kein Automount (0x8000000000000001)

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 595.3MB (1219240 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 1.74GB (3657727 sec)

- Laufwerksnummer 17 -----------------------------

• Laufwerkstyp [256 bytes]: Leerer Bereich
• Name [34 bytes]: Leerer Bereich17
• Größe [8 bytes]: 5.31MB (10895 sec)
• Partitions-Offset [8 bytes]: 119.2GB (250058752 sec)
• Partitionsgröße [8 bytes]: 5.31MB (10895 sec)

- Laufwerksnummer 21 -----------------------------

• Laufwerkstyp [256 bytes]: Volume
• Name [90 bytes]: Volume{ed2c9e6a-d7aa-11e6-b914-94e979dc4720}
• OS-Objekt [98 bytes]: \\?\Volume{ed2c9e6a-d7aa-11e6-b914-94e979dc4720}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 3.63TB (-775967232 sec)
• Sektorgröße [4 bytes]: 4KB
• Partitions-Offset [8 bytes]: 4KB (8 sec)
• Partitionsgröße [8 bytes]: 3.63TB (-775967232 sec)
• Partitionsnummer [4 bytes]: 0
• Partitionstyp [256 bytes]: Unbekannt (0x0)

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 4KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 4KB
* Volume-Größe [8 bytes]: 3.63TB (-775967240 sec)
# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4096
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 976745920
* Tracks pro Zylinder [4 bytes]: 1
* Sektoren pro Track [4 bytes]: 1
* Sektorgröße [4 bytes]: 4KB

- Laufwerksnummer 22 -----------------------------

• Laufwerkstyp [256 bytes]: Physikalisches Laufwerk,Laufwerk
• Name [52 bytes]: SanDisk Cruzer Blade 1.00
• OS-Objekt [38 bytes]: \\.\PhysicalDrive3
• R-Studio-Treiber [44 bytes]: WinNT\Handle\Physical
• Größe [8 bytes]: 116.8GB (245039104 sec)
• Sektorgröße [4 bytes]: 512B
• Partitionsgröße [8 bytes]: 116.8GB (245039104 sec)

# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 65536
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 15252
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
# Partition Layout Sektorgröße [4 bytes]: 512B
+ Geräteidentifikation [8 bytes]:
* Anbieter [32 bytes]: SanDisk
* Produkt [64 bytes]: Cruzer Blade
* Firmware [16 bytes]: 1.00
* Seriennummer [32 bytes]: 4C531001621103121584
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 0
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: USB

- Laufwerksnummer 23 -----------------------------

• Laufwerkstyp [256 bytes]: Volume,Diskette
• Name [6 bytes]: G:
• Mount-Punkte [8 bytes]: G:\
• OS-Objekt [98 bytes]: \\?\Volume{5f2ac385-d7c4-11e8-b93d-806e6f6e6963}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 116.8GB (245039072 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 16KB (32 sec)
• Partitionsgröße [8 bytes]: 116.8GB (245039072 sec)
• Partitionsnummer [4 bytes]: 1
• Partitionstyp [256 bytes]: NTFS/HPFS/exFAT (0x7)

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 116.8GB (245039071 sec)
# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 65536
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 15252
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 512B
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 0
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: USB

- Laufwerksnummer 24 -----------------------------

• Laufwerkstyp [256 bytes]: Partition,Primär
• Name [22 bytes]: Partition1
• Mount-Punkte [8 bytes]: G:\
• Größe [8 bytes]: 116.8GB (245039072 sec)
• Partitions-Offset [8 bytes]: 16KB (32 sec)
• Partitionsgröße [8 bytes]: 116.8GB (245039072 sec)
• Partitionsnummer [4 bytes]: 1
• Partitionstyp [256 bytes]: NTFS/HPFS/exFAT (0x7)

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 116.8GB (245039071 sec)

- Laufwerksnummer 25 -----------------------------

• Laufwerkstyp [256 bytes]: Volume,Laufwerk
• Name [6 bytes]: K:
• Mount-Punkte [8 bytes]: K:\
• OS-Objekt [98 bytes]: \\?\Volume{0e1e288f-25a1-11e7-b916-94e979dc4720}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 917.8GB (1924777472 sec)
• Sektorgröße [4 bytes]: 512B
• Partitions-Offset [8 bytes]: 512B (1 sec)
• Partitionsgröße [8 bytes]: 917.8GB (1924777472 sec)
• Partitionsnummer [4 bytes]: 0
• Partitionstyp [256 bytes]: Unbekannt (0x0)

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 1KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 512B
* Volume-Größe [8 bytes]: 917.8GB (1924777471 sec)
# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4096
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 1924777472
* Tracks pro Zylinder [4 bytes]: 1
* Sektoren pro Track [4 bytes]: 1
* Sektorgröße [4 bytes]: 512B

- Laufwerksnummer 26 -----------------------------

• Laufwerkstyp [256 bytes]: Partition
• Name [24 bytes]: RAW-Dateien
• Partitions-Offset [8 bytes]: 0B (0 sec)
• Partitionsgröße [8 bytes]: 3.63TB (-775966720 sec)

- Laufwerksnummer 27 -----------------------------

• Laufwerkstyp [256 bytes]: Physikalisches Laufwerk,Laufwerk
• Name [44 bytes]: WDC WD40EZRX-00S 0A80
• OS-Objekt [38 bytes]: \\.\PhysicalDrive2
• R-Studio-Treiber [44 bytes]: WinNT\Handle\Physical
• Größe [8 bytes]: 3.63TB (-775962952 sec)
• Sektorgröße [4 bytes]: 4KB
• Partitionsgröße [8 bytes]: 3.63TB (-775962952 sec)

# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 524288
# E/A-Einheit [4 bytes]: 4096
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 60799
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 4KB
# Partition Layout Sektorgröße [4 bytes]: 4KB
+ Geräteidentifikation [8 bytes]:
* Anbieter [32 bytes]: WDC
* Produkt [64 bytes]: WD40EZRX-00S
* Firmware [16 bytes]: 0A80
* Seriennummer [32 bytes]: 0123456789ABCDE
+ IDE-Eigenschaften [8 bytes]:
* Größe [48 bytes]: 3.63TB (7813971633 LBA)
* Logische Sektorgröße [8 bytes]: 512
* Logische Sektorgröße [10 bytes]: 4096
* Schnittstelle [38 bytes]: SATA 3.0, 6.0 Gb/s
* Schnittstellengeschwindigkeit [18 bytes]: 3.0 Gb/s
* Standard [12 bytes]: ACS-2
* Funktionen [46 bytes]: S.M.A.R.T., LBA48, NCQ
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 0
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: USB

- Laufwerksnummer 28 -----------------------------

• Laufwerkstyp [256 bytes]: Volume,Laufwerk
• Name [6 bytes]: F:
• Mount-Punkte [8 bytes]: F:\
• OS-Objekt [98 bytes]: \\?\Volume{db4bf07b-0000-0000-0000-100000000000}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 3.63TB (-775966720 sec)
• Sektorgröße [4 bytes]: 4KB
• Partitions-Offset [8 bytes]: 1MB (2048 sec)
• Partitionsgröße [8 bytes]: 3.63TB (-775966720 sec)
• Partitionsnummer [4 bytes]: 1
• Partitionstyp [256 bytes]: NTFS/HPFS/exFAT (0x7)

# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 524288
# E/A-Einheit [4 bytes]: 512
# Pufferausrichtung [4 bytes]: 4
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 60799
* Tracks pro Zylinder [4 bytes]: 255
* Sektoren pro Track [4 bytes]: 63
* Sektorgröße [4 bytes]: 4KB
+ SCSI-Adresse [8 bytes]:
* Port-Nummer [1 bytes]: 0
* Pfad-ID [1 bytes]: 0
* Ziel-ID [1 bytes]: 0
* LUN [1 bytes]: 0
* Bus-Typ [4 bytes]: USB

- Laufwerksnummer 29 -----------------------------

• Laufwerkstyp [256 bytes]: Partition,Primär
• Name [22 bytes]: Partition1
• Mount-Punkte [8 bytes]: F:\
• Größe [8 bytes]: 3.63TB (-775966720 sec)
• Partitions-Offset [8 bytes]: 1MB (2048 sec)
• Partitionsgröße [8 bytes]: 3.63TB (-775966720 sec)
• Partitionsnummer [4 bytes]: 1
• Partitionstyp [256 bytes]: NTFS/HPFS/exFAT (0x7)

- Laufwerksnummer 30 -----------------------------

• Laufwerkstyp [256 bytes]: Volume,Laufwerk
• Name [6 bytes]: M:
• Mount-Punkte [8 bytes]: M:\
• OS-Objekt [98 bytes]: \\?\Volume{7bad725d-c473-11e7-b921-98e7f464321a}
• R-Studio-Treiber [42 bytes]: WinNT\Handle\Logical
• Größe [8 bytes]: 3.63TB (-775967232 sec)
• Sektorgröße [4 bytes]: 4KB
• Partitions-Offset [8 bytes]: 4KB (8 sec)
• Partitionsgröße [8 bytes]: 3.63TB (-775967232 sec)
• Partitionsnummer [4 bytes]: 0
• Partitionstyp [256 bytes]: Unbekannt (0x0)

+ NTFS-Information [8 bytes]:
* Cluster-Größe [4 bytes]: 4KB (8 sec)
* MFT-Datensatzgröße [4 bytes]: 4KB
* MFT-Position [8 bytes]: 3GB (6291456 sec)
* MFT-Mirror-Position [8 bytes]: 8KB (16 sec)
* Index-Blockgröße [4 bytes]: 4KB
* Sektorgröße [4 bytes]: 4KB
* Volume-Größe [8 bytes]: 3.63TB (-775967240 sec)
# E/A-Versuche [4 bytes]: Default
+ Laufwerkskontrolle [8 bytes]:
# Maximale Übertragung [4 bytes]: 131072
# E/A-Einheit [4 bytes]: 4096
# Pufferausrichtung [4 bytes]: 4096
+ Physikalische Laufwerksgeometrie [8 bytes]:
* Zylinder [8 bytes]: 976745920
* Tracks pro Zylinder [4 bytes]: 1
* Sektoren pro Track [4 bytes]: 1
* Sektorgröße [4 bytes]: 4KB

- Laufwerksnummer 31 -----------------------------
* Laufwerkstyp [256 bytes]: Partition
# Name [18 bytes]: Erkannt0
# Größe [8 bytes]: 3.63TB (-775967232 sec)
# Partitions-Offset [8 bytes]: 0B (0 sec)
# Partitionsgröße [8 bytes]: 3.63TB (-775967232 sec)
+ Identifiziertes FS [8 bytes]:
* Bestimmte Boot-Datensätze [4 bytes]: 1
* Geparste Metadateien [4 bytes]: 96
* Geschätzte Anzahl Dateien [12 bytes]: 12636
# Geschätzte Größe [8 bytes]: 3.63TB (-775967240 sec)
+ NTFS-Information [8 bytes]:
# Cluster-Größe [4 bytes]: 4KB (8 sec)
# MFT-Datensatzgröße [4 bytes]: 4KB
# MFT-Position [8 bytes]: 8KB (16 sec)
# MFT-Mirror-Position [8 bytes]: 3GB (6291456 sec)

- Laufwerksnummer 32 -----------------------------

• Laufwerkstyp [256 bytes]: Partition
• Name [24 bytes]: RAW-Dateien
• Größe [8 bytes]: 3.63TB (-775967232 sec)
• Partitions-Offset [8 bytes]: 0B (0 sec)
• Partitionsgröße [8 bytes]: 3.63TB (-775967232 sec)

****

Umfang Typ Datum Zeit Nachricht
----------------------------------------------------------------------------------------------------

Information System 29.10.2019 05:38:32 Scan fertiggestellt für M: in 10S 30M

 

[Simpson474]

Wenn du auf das "Erkannt0" doppelt klickst, werden dann die Dateien angezeigt?

 

[Milz27]

Ja. Dann kann ich auf die HDD zugreifen und mich durch die Ordner klicken.

 

[Simpson474]

Wenn du die Ordnerstruktur und Dateinamen benötigst, dann bleibt eigentlich nur eine Kaufversion der Datenrettungsprogramme wie R-Studio bzw. GetDataBack. Ohne Ordnerstruktur und Dateinamen könnte auch das kostenlose PhotoRec funktionieren. Andere kostenlose Tools wie Recuva kann man probieren, diese sind jedoch meist nicht sehr gut.

 

[Milz27]

Ok. Weis ich bescheid. Vielen Dank, für deine Hilfe!

 

[Milz27]

Kurzer Nachtrag: Ich habe jetzt angefangen, mit der Kaufversion von R-Studio die Daten wiederherzustellen. Das Problem dabei... Bilder und Filmdateien lassen sich nach dem wiederherstellen nicht öffnen. Textdateien z.B. funktionieren problemlos und können wieder genutzt werden. Was mache ich falsch?

Hier noch die Optionen, auf welcher Grundlage die Wiederherstellung durchgeführt wird.