Verschwundene Partition wiederherstellen?

[thanatophobia]

Hallo Fiona und SevenSpirits!

Da ihr hier die Spezialisten in Sachen Datenrettung seid wende ich mich voller Hoffnung an euch!!!

Problem:
Ich habe genau die gleiche Dummheit begangen wie Huppi! Ich habe versucht mit Partition Magic unter WinXP 2 von 5 NTFS Partitionen zusammenzufügen. Jetzt hab ich leider nur noch 4 Partitionen da die 5. , die mit der 4. zusammengefügt werden sollte, verschütt gegangen ist. Da ich diesen Thread verfolgt habe, habe ich dann auch Test Disk ausprobiert und Fionas Anleitung benutzt.

Allerdings wo Huppi den Bildschirm:
Bootsector Ok und dann Bootsector Ok bekommt,
ist es bei mir
"Bootsector Bad
Backup Bootsector OK.
Boot sectors are not identical." (siehe Screenshot)

Dann bin ich auf QUIT.
Dann hatte ich in der Liste mit den Partitionen, wobei die verschwundene nicht auftaucht, 2 zusätzliche Einträge. (siehe Screenshot 2, die letzten beiden Einträge)

Partitionen (alle NTFS):
1. WinXP (6 GB)
2. 10GB
3. 10GB
4. 20GB
5. ca. 35 GB (verschwundene Partition)

Was soll ich jetzt tun? Bitte helft mir !!!

Gruß

Thanatophobia

 

[Fiona]

WinXP kann 4 Primäre Partitionen oder bis zu 3 Primäre und eine erweiterte für logische Laufwerke auf einem Datenträger verwalten.
Daher dürfte deine 5 Partition überhaupt keinen Bootsector haben.
Weiterhin ist bei diesem Fehler noch was verrücktes, das die Partition 2 mal mit dem Buchstaben L als logical angezeigt wird und invalid (ungültig) Boot.
Die anderen sind alle ok.

Wäre vielleicht sinnvoll die untere Partition von 8 auch in eine erweiterte umzuwandeln.

Testdisk starten.
Partition auswählen.
2 x [Enter]
T drücken (auswählen ).
Mit dem Pfeil unten nach rechts gehen auf Quit [Enter]
Da zeigt es dir Current an und bei Fragezeichen kannst du die 05 (siehst du in der Liste als extended zuweisen ).
2x [Enter] und mit Cursor nach rechts [Enter] und mit y bestätigen.
Neustart und testen.

Kann dazu leider erst mal nicht mehr sagen, da man nie genau weiß, was PM macht.

Viele Grüße

Fiona

 

[SevenSpirits]

Die Einträge für NTFS lauten :

07 NTFS
0f Erweitert
05 Logisch

Wenn Du TestDisk benützt , dann beachte Folgendes :

Zwar ist es zum Erstellen von Screenshots erforderlich TestDisk (DOS oder Windwows Version ) unter Windwows zu starten , aber zum erfolgreichen Ändern
empfehle ich dringend die DOS Anleitung zu verwenden .
( Erster Teil der Anleitung solte schon zum Erfolg führen - Beachte Hinweis MBR Tool ) .

Es hat sich gezeigt , daß Ein- und die Selben Änderungen unter Verwendung der Windows Version von TD nicht zum Erfolg führen .

Du brauchst auch keinen XP - Startdiskettensatz -
WIN98SE Stardiskette genügt vollkommen .

Die zu ändernden Eintragungen müssten wie folgt lauten :

1 --> 07 --- NTFS - HPFS
2 --> 0f --- Erweitert / Extended LBA
5 --> 05 --- Logisch
6 --> 05
7 --> 05
8 -- > 05


Gruesse
SevenSpirits

 

[Rolf:Razekahl]

Hallo Leute,

wie ich sehe sind hir echte Expertem im Threat und genau sowas brauche ich auch. Mein Problem: Ich habe in meinem System eine 160GB IBM Platte die als slave am 1.IDE Port des Boards angeschlossen ist. Auf dieser befinden sich drei Partitionen wobei alle logische Laufwerke sind. F: Spiele 2 mit 30GB; G: Filme 1 mit 100GB; H: Eigene Dateien mit 25GB. Ich habe gestern auf die G Partition eigies an Daten geschoben sodas die Partition fast voll war. Danach habe ich PM 8 gestartet weil ich an einer anderen Festplatte die Partionsanordnung verändern wollte. Das brachte mir PM 8 irgenwelche Kryptischen Fehler, welche ich mir leider auch nicht aufgeschrieben habe. Als PM 8 sich dann aufgebaut hatte war die 160GB als unformatiert zu sehen, das heist es war eine erweiterte Partition mit annähernd 160GB und ein logisches Laufwerk mit annähernd 160GB zu sehen.
Was mache ich jetzt? Die Daten sind alle höchst sennsibel, es ist also unabdingbar das ich sie vollstöndig wiederbekomme. Warum ist der Fehler aufgetreten? Hat sowas schonmal jemand erlebt?

Danke für jede Antwort

 

[Fiona]

Bei PM weiß man nicht, ob die Partition oder das Dateiformat beschädigt ist.
Daher überprüfe zuerst deine Partition, wenn es nicht möglich sein sollte die wiederherzustellen geht es weiter mit Datenwiederherstellungsprogrammen.
Teile mir bitte auch mal dein BS und welches Dateiformat Fat32 oder NTFS mit.
Versuche es mal mit Testdisk wie oben erwähnt! Dort hast du download und Beschreibung. Habe Info bekommen das es ratsam ist die Wiederherstellung von einer DOS-Bootdiskette auszuführen!
Man kann nur je eine Partition herstellen und muß dann neu starten.
Entweder Bootdiskette in WinXP erstellen (funktioniert mit Testdisk, habe ich getestet), oder bei www.bootdisk.com eine downloaden.
Wenn es mit Testdisk Probleme gibt kannst du dir auch mal die Windows-Version downloaden, und Schnappschuß machen und hier posten.
Ansonsten bei PM Ptedit starten und Werte wie im Beispiel hier posten.
Wenn du Ptedit nicht hast, kannst du es hier downloaden.
Da dein System läuft, kannst du das auch unter Windows ausführen mit Ptedit32.

Ansonsten weiter mit Datenwiederherstellungsprogramm.
Umsonst ist die Freeware PC Inspector File Recovery (aber öfters Probleme).
Ansonsten versuche mal den Restorer2000 wo sehr oft hilft.

Viele Grüße

Fiona

 

[SevenSpirits]

Just Info :


Es kann auch eine WIN98SE Bootdiskette in Kombination mit der DOS Version von TestDisk verwandt werden :

Die WIN98SE Startdiskette schreibt die benötigten Dateien in ein von ihr erstelltes virtuelles Laufwerk ( RAM) und nach der Eingabeaufforderung kann diese entnommen werden und von der TestDisk Diskette die TestDisk EXE gestartet werden .

Ist also OS und Dateisystem unabhängig .

Gruesse
SevenSpirits

 

[chris193]

Hallöchen,
auch ich habe einen Fehler gemacht, der mich um 2 Partitionen gebracht hat.

Ich hatte das Programm Compusec der Firma Infosys installiert. Dieses ermöglicht eine Verschlüsselung der Festplatten und einen Bootschutz.

Da ich mir eine neue Festplatte zugelegt habe, wollte ich die Platten wieder entschlüsselt. Leider wurde der PC während der Hintergrundentschlüsselung aus unbekannten Gründen ausgeschaltet (kann sein, dass es eine Stromschwankung gab etc.).

Nun sind 2 Partitionen nicht mehr lesbar. Der Windows Explorer fragt bei einem Zugriffversuch ab, ob ich die Platte formatieren will "Der Datenträger in Laufwerk D: ist nicht formatiert.
Soll er jetzt formatiert werden?"

Ich habe bereits mit Easy Recovery 6 versucht, Daten wiederherzustellen. Doch leider ohne Erfolg.
In der Computerverwaltung tauchen die Partitionen zwar auf, jedoch ohne Dateisystem (NTFS).

Die 3. Partition der betroffenen Platte funktioniert zum Glück noch.

Das Dumme an der Geschichte, ich hatte eine Partition "Sicherung" angelegt. Auf dieser befanden bzw. befinden sich wichtige Daten, die ich eigentlich nach der Verschlüsselung brennen wollte.

Gibt es hier auch Hilfe für mein Problem?
Ich danke schonmal für jede Antwort.

Chris
Screen: http://www.dm-downloads.de/verwaltung.jpg

 

[Fiona]

Das erste was du brauchst ist eine Diagnose von den Festplatten.
Das bedeutet die Partition überprüfen, Bootsektor, MBR und Dateisystem.
Ich habe bereits gesehen das bei D:\ und F:\ keine Formatangaben über das Dateisystem und Volumenbezeichnungen mehr da sind.
Generell ist dir aber klar, das Verschlüsselungsfälle immer mit die schwierigsten sein können. Speziell wenn es währen einer Entschlüsselung Probleme gibt.
Vor allem wenn der Bootsektor auch noch verschlüsselt ist. Wenn du den nachträglich änderst, hast du vielleicht ein noch größeres Problem. Kann man aber vorher alles kontrollieren.
Daher erst einmal folgende Vorgehensweise;
Nehme ein Image-Programm wie True-Image oder Drive Image und sichere die Partitionen.

Für die Diagnose lade dir mal als erstes Ptedit32!

Hier ist ein Beispiel über die wichtigen Werte, mit denen man den Zustand deiner Partition zuordnen kann.

In Testdisk befindet sich bei der Option T eine Liste über soweit alle bekannten Partitionstypen!

Hier ist auch nochmal ein Beispiel von Testdisk!
Über eine Anwendung von dem Programm kann man jetzt noch nichts sagen, da der Zustand der Daten noch ungewiß ist. Des weiteren ist Testdisk ein Undelete-Utility für Partitionen und kann im Betreff wenn nicht, oder nicht nur die Partition betroffen ist sondern das Dateiformat NTFS nicht helfen!

Ich denke mal nicht, das man in der Datenträgerverwaltung einen Rechtsklick / Eigenschaften auf die Partition machen kann und dem Volumen einen Wert oben im Eingabefeld zuweisen kann. Danach bei Aktion Datenträger neu einlesen und hinterher aktualisieren.

Dann bleibt nur Datenrettungssoftware.

Von dem PC Inspector File Recovery (Freeware) war ich bisher nicht sonderlich begeistert und hatte auch öfters hier schon keine guten Ergebnisse gebracht.
Besser war da der kostengünstige Restorer2000.
Es werden bei den Datenrettungsprogrammen immer die erkannten Volumen aufgelistet. Die kann man überprüfen und muß die dann auf einen anderen Datenträger oder Partition wieder herstellen.

Ich denke das reicht als erstes!

Viele Grüße

Fiona

Edit:
Sichere auch mal dein MBR

 

[chris193]

Danke erstmal für deine Antwort.
Ich habe bereits einige der Punkte gemacht, leider konnte ich den MBR bisher nicht sichern.

Ein Image der Platte habe ich gemacht, hatte auch schon den 1. Erfolg in Sachen Datenwiederherstellung. Leider ist aber nur ein 2 GB grosses JPG File dabei rausgekommen.

Ich werde mich morgen ausführlicher melden, heute habe ich erstmal eine neue Festplatte eingebaut und optimal vorbereitet.

Aus diesem Fehler habe ich aber auch gelernt, ich werde nun meine alte 8 GB Platte entstauben und künftig als Backupplatte benutzen.

Ich hoffe, dass ich mit Testdisk klarkomme bin mit dieser Materie absolut nicht vertraut.

 

[Rolf:Razekahl]

Hallo Leute,

ich hatte schonmal in diesem Threat gepostet, war aber im Urlaub und
konnte somit nicht an den Rechner. Hier nochmal mein Problem: Ich habe
in meinem System unter anderem eine 160GB IBM Platte die als slave am
1.IDE Port des Boards angeschlossen ist. Auf dieser befinden sich drei
Partitionen wobei alle logische Laufwerke sind.

F: Spiele 2 mit 30GB;

G: Filme 1 mit 100GB;

H: Eigene Dateien mit 25GB.

Ich habe gestern auf die G Partition einiges an Daten geschoben sodas
die Partition fast voll war. Danach habe ich PM 8 gestartet weil ich an
einer anderen Festplatte die Partionsanordnung verändern wollte. Da
brachte mir PM 8 irgenwelche Kryptischen Fehler, welche ich mir leider
auch nicht aufgeschrieben habe. Als PM 8 sich dann aufgebaut hatte war
die 160GB als Unallocated zu sehen, das heist es war zu sehen

-eine erweiterte Partition mit annähernd 160GB

-ein logisches Laufwerk mit annähernd 130GB

-ein logisches Laufwerk mit annähernd 25GB.

Was mache ich jetzt? Die Daten sind alle höchst sennsibel, es ist also
unabdingbar das ich sie vollständig wiederbekomme. Warum ist der Fehler
aufgetreten? Hat sowas schonmal jemand erlebt?

PS-1: Das Dateisystem auf allen Partitionen war NTFS, mein
Betriebssystem ist Win2k

PS-2: Ich habe schon ein bisschen von dem Probiert was Fiona
vorgeschlagen hat.

1.Testdisk habe ich mal unter Win2k ausprobiert bekomme aber irgendiwe
nichts brauchbares. Ich habe zwei Screenshots beigelegt. Merkwürdig ist
auch, das TD im Startbildschirm die 2. Festplatte nur mit ca. 130GB
statt 160GB anzeigt.

2.PTedit32 habae ich ausgeführt und den Screenshot beigelegt.

3.PC Inspector stürzt ab.(Screenshot liegt bei). R-Studio NTFS bringt
mir zwar fast alle Dateien wieder aber ich kann keine einzige Verwenden.
Bei Bildern beispielsweise bekomme ich den Fehler "...Dateiheader
beschädigt...". Die Wiederherstellung von PM stürzt auch ab.(Screenshot
liegt bei)

Wenn ihr noch irgendwelche Angaben braucht sagt bescheid.

Danke für jede Antwort

 

[Rolf:Razekahl]

sorry hatte die px vergessen.

 

[Rolf:Razekahl]

schrieb mal bitte noch einen Zusatz zu dem Post:

Und noch was habe ich vergessen: Wenn ich Testdisk im Dosmodus starte zeigt er mir die zweite Platte mit der richtigen Größe an. Betätige ich jetzt den Analyse Button, findet er auch eine Partition mit den folgenden Angaben:

* HPFS - NTFS 0 1 1 5003 254 63 80389197
L HPFS - NTFS 7651 1 1 20022 254 63 198756117 [Auslagerung]

Wie soll ich jetzt tun? Und wo sind die anderen Partitionen? Ihr müsst entschuldigen das ich so frage aber ich bin mit dem Tool Testdisk überhaupt nicht vertraut und habe auch große Angst um meine Daten, denn die sind fast schon lebensnotwendig.

Danke für jede brauchbare Antwort.

 

[SevenSpirits]

Poste bitte 2 Screenshots von TestDisk :

1. Von Deiner Boot-HD die Systempartittion
2. Von Deiner "Problem"HD

Jeweils bitte das Ergebniss des Advanced Menüs posten .
(dort wird etwas mehr angezeigt)

Dann schaun wir weiter .

Die Eintragungen der Logischen Laufwerke der erweiterten Partition müsse uU gesucht und restauriert werden .



Gruesse
SevenSpirits

 

[Rolf:Razekahl]

Also nochwas. Ich habe so eine Option gefunden, die irgendwie
intensiver sucht. Das hatte folgendes Ergebnis:

D HPFS - NTFS ...0 1 1 5003 .254 63 .80389197

D HPFS - NTFS ...1 1 2 3825 .254 63 .61448561

D HPFS - NTFS 3826 1 1 7650 .254 63 .61448562 [Eigene Dateien]

D HPFS - NTFS 7651 1 1 17849 254 63 163846872 [Auslagerung]

D HPFS - NTFS 7651 1 1 20022 254 63 198756117 [Auslagerung]

D HPFS - NTFS 8829 1 1 19027 254 63 163846872

Bei allen ist "Structure: OK" aber bei der zweiten vierten und sechsten
von oben wird angezeigt: "NTFS found using backup sector!"

Keinen Plan ob euch das was bring. Bei der Auflistung fehlt ja
eigentlich nur noch die Partition "Spiele II" dann wären ja wieder alle
da. Wie stelle ich die Partitionen jetzt wieder her und wie unter
scheide ich welche die richtige ist, also ich meine bei der Partition
Auslagerung?

Anbei findet ihr die Screenshots von Testdisk, die Sevenspirits haben
wollte. Anzumerken ist, dass der Screenshot von der 2. Platte, also der
Problemplatte, in Win2k gemacht ist. Dort wird die Platte nur mit 130GB
erkannt. Die angezeigten Werte sind im DOS-Moduls aber die gleichen, wer
weis warum.

Danke für jede Antwor

 

[SevenSpirits]

@Fiona :

Was meinst Du ? :

Die 2. 4. und 6. gefundenen Partitionseinträge einzeln in 05 Logisch ändern

oder besser mit Write versuchen ?


Hintergrund der Überlegungen :

Leider ist es unbekannt , ab wann PM8 versagt hat .

Könnte sein , daß PM8 die Dateien an die richtigen Stellen verschoben hat ,
die Partitionseinträge aber nicht mehr korrekt vornahm .
Dann wäre imo Write (AFAIK Schreiben der Einträge 1,3,5) die richtige Lösung .

Sollten die Dateien aber nicht verschoben worden sein - sondern erst neue Partitionseinträge angelegt worden sein ( : 1,3,5 ) :
Dann wäre Restaurieren der Einträge 2,4,6 erfolgversprechender .




Gruesse
SevenSpirits

 

[Fiona]

@ SevenSpirits
So wie ich das verstanden habe werden die 6 Partitionen nach Search gelistet.
Habe die Partitionen gleich angelegt und wird bei mir genauso gelistet.
Ist aber Originalzustand und vollfunktionsfähig.
Daher lassen. Hänge dir Bild an 1; .

@ Rolf:Razekahl
Wichtig für dich ist erst mal zu überprüfen ob bei der Festplattengröße größer als 130 GB bei dir EnableBigLBA eingeschaltet war, ist.
Tool gibt es hier!
Könnte vielleicht die Ursache sein beim starten von PM .
Auch sollte bei dir Servicepack 4 für W2k (deine Angabe) installiert sein.


Habe zum vergleich eine erweiterte Partition mit 3 Laufwerken erstellt.
Habe einige Unstimmigkeiten wegen deinen Angaben gesehen.
Bei Ptedit wird die erweiterte Partition als 2 geladen.
Sollte nach deinen Angaben als erste, wie bei Bild 2 von mir stehen, wenn alle Angaben die du gemacht hast richtig sind, mit einer erweiterten Partition LBA und 3 logischen Laufwerken.
Überlege deshalb ganz genau, ob dort keine primäre Partition war und eine erweiterte LBA mit 2 logischen Laufwerken.
Dann würde es wenn ja bei dir passen.
Siehe 2; Bild.
Um bei dir ein besseres Bild zu bekommen, wäre es wichtig, Testdisk zu öffnen , bestätige Analyse und Poste das Bild.
Bei Bild 3 siehst du den Originalzustand von mir mit 1 erweiterte Partition und 3 logischen Laufwerken.
Vielleicht zeigt es den Unterschied an, damit wir wissen was bei dir ist.
Vielleicht auch nochmal ein Bild von der Datenträgerverwaltung.

 

[Rolf:Razekahl]

Hallo Sevenspirits und Fiona,

nochmal zur Erinnerung: Ich habe mit PM8 garnichts gemacht, außer es
geöffnet. Die Daten habe ich im Explorer verschoben. Als ich Win2k neu
starten wollte, also beim herunterfahren kam die gleiche Fehlermeldung
wie im PM8. Ich glaube die hieß:"....Parameter -F nicht gesetzt..." oder
sowas in der Art. Komisch ist das ich Wochen zuvor die Platte mit PM8
einwandfrei partitioniert habe.

Wie sieht es eigentlich mit der Möglichkeit aus ein
Image von der ganzen Platte zu machen. Geht das überhaupt? Versteht mich
nicht falsch aber die Daten sind so wichtig, das es mir egal wäre eine
neue Platte für dieses Image zu kaufen.

PS: im Post #114 habe ich euch doch das Ergebnis der intesiven Suche
durch TD aufgezeigt.(Ich meine nicht den Screenshot! Das was ich
aufgeschrieben habe) Sollte man dort nicht auch die größen der
jeweiligen gefunden Partitionen beachten? Wenn ja dann muß
beispielsweise die 5.PArtition auf jeden fall wieder hergestellt werden,
da es die einzige ist die knapp 100GB groß ist, so wie "Auslagerung"
auch war. Ich weis halt nicht genau welche Entscheidungskriterien
anzusetzen sind.

@Fiona

Also ich halte meinen Rechner fast immer up to date, ergo habe ich schon
lange Service Pack 4 drauf und dieses Funktion "EnableBigLBA" ist auch
eingeschaltet. trotzdem habe ich mir dieses von Fiona angegebene Tool
mal gezogen und seinen Dienst verrichten lassen. Mit "Erfolg"; Testdisk
erkennt nun auch im Windows die Platte mit 160 GB. Daraufhin habe ich
unter Testdisk nochmal "Analyse" und "Search deeper" durchgeführt. Das
Ergebniss kann man im Screeshot sehen.

Ich habe grundsätzlich nur eine einzige primäre Partition auf meinem
gesamten System, das ist die Systempartition mit Windows. Binde ich eine
neue Festplatte in mein System ein, so lege ich grundsätzlich immer nur
logische Laufwerke an.

PS: Nachdem "Search deeper" beendet war, habe ich mal mit "P"-List files
mir das anzeigen lassen was auf den gefundenen Partitionen ist. Also auf
Eigene Dateien scheint soweit noch alles da zu sein aber bei Auslagerung
fehlt übel viel. Woran kann das liegen?

Danke für eure Bemühungen

 

[Fiona]

Image von der Festplatte machen ist sehr gut.
Ich suche nach Fehler warum PM beim Start das verursacht hat.
Darum auch mal zum checken der Tip mit EnableBigLBA da deine Festplatte 160 GB hat.
Wegen Testdisk und Suche hatte ich bisher immer das Problem die Festplatte beim Abschlußbildschirm mit Write zu speichern.
Die wiederherzustellende Partition war dort auch oftmals nicht gelistet.
Daher von mir auch die Anfrage wegem den Bild von der Analyse.

Viele Grüße

Fiona

Edit;

Danke für deine Info, und das du auch den Edit-Button benutzt.
In der Datenträgerverwaltung wird bei dir freier Speicherplatz angezeigt.
Bei Ptedit32 wird deine erweiterte Partition LBA als 2 Partition angezeigt.
Da du die gesamte Festplatte als erweiterte LBA eingerichtet hattest ist dieser Wert falsch. Du kannst den mal abändern mit Ptedit32.
Setze den Wert bei dir Typ und 2 auf 00.
Ändere den Wert bei Typ und 1 von 00 auf 0f .
Neustart und überprüfe das Ergebniss in der Datenträgerverwaltung ob dort eine Partition angezeigt wird. Damit wird vielleicht nicht gleich alles heile sein, aber wir haben damit auch die Möglichkeit, wegem wiederherstellen der Partitionsstruktur besser an deine Daten zu kommen.
Teile mir das Ergebniss mit.
Bedenke dein Backup vorher mit Image!

Viele Grüße

Fiona

 

[Rolf:Razekahl]

Hallo Fiona,
wie mache ich denn ein Backup von einer Festplatte die ich nicht sehen kann? Also mit welchem Programm? Ich muss mit dem Backup bestimmt noch bis morgen warten da die neue Festplatte noch nicht da ist.

*Sport Frei**

 

[Fiona]

Versuche es mit Drive Image oder True Image.
Überprüfe ob es dort zur Auswahl gelistet wird.

Viele Grüße

Fiona