Wiederherstellung von Partitions-Chaos mit TestDisk

[fsander]

Hallo ihr Profis,

ich hab hier gerade einen Laptop rumliegen, bei dem die Partitionstabelle völlig zerschossen ist. Mein Hauptproblem ist, dass ich nur raten kann, wie ich die von TestDisk gefundenen Partitionen neu einrichte:

HPFS - NTFS              0  32 33    12 223 19     204800 [System-reserviert] (NTFS found using backup sector, blocksize=4096, 104 MB / 100 MiB)
HPFS - NTFS              0  32 33 91201  52 51 1465145344 (NTFS, blocksize=4096, 750 GB / 698 GiB)
HPFS - NTFS             12 223 20 91201  20 19 1464938496 (NTFS, blocksize=4096, 750 GB / 698 GiB)
HPFS - NTFS            106 244 11 10550  74 20  167772160 (NTFS found using backup sector, blocksize=4096, 85 GB / 80 GiB)
HPFS - NTFS            106 244 11 82223 201 26 1319206912 (NTFS found using backup sector, blocksize=4096, 675 GB / 629 GiB)
HPFS - NTFS            106 244 11 89841 123 10 1441585152 (NTFS found using backup sector, blocksize=4096, 738 GB / 687 GiB)
HPFS - NTFS          82223 201 27 91201  85 20  144224256 (NTFS, blocksize=4096, 73 GB / 68 GiB)
HPFS - NTFS          89841 123 11 91201  52 51   21843968 [Recovery] (NTFS, blocksize=4096, 11 GB / 10 GiB)

Disk /dev/sda - 750 GB / 698 GiB - CHS 91201 255 63, sector size=512

Puh...

Die erste Partition schein OK zu sein: einfach die normale Windows-Boot-Partition; die entsprechenden Dateien liegen drin. Der Startcylinder ist 0, also primär und (aus Semantik) bootable. Soweit ist alles klar.

Die darauf folgende Partition ergibt keinen Sinn: Sie startet sie am selben Punkt wie die Boot-Partition. So eine Überlappung kann doch gar nicht vorkommen oder? An Daten ist da nur "." und ".." drauf. Ich würde sie löschen.

Die nächste geht vom Ende des Boot-Sektors bis kurz vors Ende und enthält offensichtlich die Daten der C: Platte. Keine Ahnung ob primär oder logisch. Außerdem ist das Ding zu groß. Da ist kein ganzer Zylinder mehr frei, aber es kommen noch 80 GB an Daten...

Die nächsten drei haben beschädigte Dateisysteme, starten alle am selben Punkt und Enden an verschiedenen. Wobei die zweite am Anfang der ersten nach dem 3er Block aufhört und die dritte am Anfang der darauf folgenden, falls ihr mir noch folgen könnt... (Ende 5 -> Anfang 7 und Ende 6 -> Anfang 8)

Diese beiden auf den 3er Block folgenden Partitionen (7 + 8) enthalten Recovery Daten, wobei die erste die zweite "beinhaltet" und über das Ende der zweiten hinausgeht.

Ich versteh das nicht Ich kann mir kein Szenario vorstellen, bei dem diese Werte Sinn ergeben.

Wenn ich jetzt ins Blaue raten sollte würde ich folgendes machen:
1. bootable
2. löschen
3. logisch
4. löschen
5. löschen
6. löschen
7. logisch
8. logisch
in der Hoffnung dass TestDisk die erweiteren Partitionen schon irgendwie hinbastelt.

Kommt ja jemand zu euch zu einer besser begründeten Empfehlung?

Grüße

 

[thokra2008]

Moin,

die 1. und 4. Zahl ergeben jeweils den Bereich der Partition.

Sinnvoll sind aus meiner Sicht nur 2 Möglichkeiten:

1. die komplette HDD für alles nutzen
HPFS - NTFS 0 32 33 91201 52 51 1465145344 (750 GB / 698 GiB)

2. 2 Partitionen
HPFS - NTFS 0 32 33 12 223 19 [System-reserviert]
HPFS - NTFS 12 223 20 91201 (50 GB / 698 GiB)

Hier bleiben mit der System-reservierten zwar 2 Partitionen übrig, welche wiederhergestellt werden könn(t)en, aber es fehlt der Anfang bzw. etwas dazwischen:

HPFS - NTFS 0 32 33 12 223 19 [System-reserviert]
mit
HPFS - NTFS 106 244 11 82223 (675 GB / 629 GiB)
HPFS - NTFS 82223 201 27 91201 (73 GB / 68 GiB)

oder

HPFS - NTFS 0 32 33 12 223 19 204800 [System-reserviert]
mit
HPFS - NTFS 106 244 11 89841 (738 GB / 687 GiB)
HPFS - NTFS 89841 123 11 91201 (11 GB / 10 GiB)

Also fehlt immer der Bereich zw. 12/13 bis 105/106. Komisch ist nur, das keine erweiterten Partitionen angezeigt werden.

Was anderes fällt mir nicht ein. Kann mich auch täuschen

MfG

 

[danny38448]

am bsten alles löschen und neu erstellen

 

[fsander]

Hi! Danke für die Antworten!

@danny Das halte ich eigenlich auch für die beste Lösung, aber probieren kann man's ja vorher noch mal

@thokra
Die erste Möglichkeit erscheint mir nicht sinnvoll. Auf der Festplatte ist entweder Windows Vista oder Windows 7 installiert und dabei ist immer eine 100MB "System-reserviert" Partition dabei.
Bei der zweiten Variante scheinst du ein bisschen zu viel weggelöscht zu haben. Du meintest wahrscheinlich, dass die zweite Partition so aussehen soll, richtig?

HPFS - NTFS             12 223 20 91201  20 19 1464938496 (NTFS, blocksize=4096, 750 GB / 698 GiB)

Also die 1. und 3. aus der Liste. Damit hätte ich die Boot-Partition und die C: Partition. Das scheint einen Versuch wert zu sein.
Dass dazwischen etwas fehlen soll verstehe ich nicht ganz: Die 1. Partition endet bei "12 223 19" und die 3. Partition startet bei "12 223 20". Geht doch nahtlos ineinander über ? Es fehlt eher was am Anfang und am Ende.
Die Partitionen, die mit im 106. Zylinder beginnen, sind eh nicht zu gebrauchen und müssen weg.

Wenn die Rescue-Partitionen verschütt gehen, wäre das nicht allzu tragisch, am wichtigsten ist eigentlich Boot und C: 1 und 3 möchte ich auf jeden Fall wiederherstellen, bei 7 und 8 für das Recovery-Gedöns weiß ich nicht so recht. Die Daten sind ja lesbar, von daher kann man es ja mal versuchen. Ich bin nur verunsichert, weil sich die Partitionen überlappen. 7 und 8 beginnen beide innerhalb von 3, wobei 8 am selben Punkt wie 3 aufhört und 7 über das Ende von 3 und 8 hinausgeht. KANN sowas überhaupt gehen? Ich weiß ja nicht wie solche versteckten Partitionen (von Toshiba, das sind die originalen Backup Partitionen) erstellen werden. Zur Not lasse ich 7 und 8 einfach weg.

Der Punkt ist aber: Primär oder logisch? Ist das egal? Was passiert wenn ich eine Partition, die primär war als logisch markiere und andersrum?

Ergänzung (10. Februar 2014)

Ich hab jetzt die Boot-Partition (1) als solche markiert und die mit den Daten (3) als primäre und gespeichert.
Beide Partitionen kann ich mounten und auf die Daten zugreifen, ich konnte von der Festplatte aber nicht booten. Es wurde einfach nur "≣6S" angezeigt und das war's. Wenn ich von der Festplatte in meinem Rechner booten will kam "YΦYΦ" Den MBR hatte ich per Backup in TestDisk wiederhergestellt. Hab dann mit der Win7 DVD und "bootrec.exe /FixMbr" und "bootrec.exe /FixBoot" in der Konsole den Kram tatsächlich wieder ans laufen gebracht, yeah!

Was da gefunden wurde, also die Partitionen 4 - 8, waren wahrscheinlich nur Überreste vom Auslieferungszustand. Ich hatte nach dem Kauf alles Platt gemacht und eine große Partition drauf gepackt.

 

[thokra2008]

Tach,

ich habe die Angaben nur ein wenig gekürzt, um eine bessere Übersicht zu geben.

Was da gefunden wurde, also die Partitionen 4 - 8, waren wahrscheinlich nur Überreste vom Auslieferungszustand. Ich hatte nach dem Kauf alles Platt gemacht und eine große Partition drauf gepackt.

Dies passt ja zu meinem 2. Bsp. und ist lt. deiner Beschreibung am sinvollsten:
HPFS - NTFS 0 32 33 12 223 19 204800 [System-reserviert]
HPFS - NTFS 12 223 20 91201 20 19 1464938496 (50 GB / 698 GiB)

Dass dazwischen etwas fehlen soll verstehe ich nicht ganz: Die 1. Partition endet bei "12 223 19" und die 3. Partition startet bei "12 223 20". Geht doch nahtlos ineinander über ? Es fehlt eher was am Anfang und am Ende. ...

Ich meinte damit auch nicht Bsp. 2 und am Anfang fehlt nix, weil es bei 0 beginnt

Schau hier:

HPFS - NTFS 0 32 33 12 223 19 204800 [System-reserviert]
mit
HPFS - NTFS 106 244 11 82223 201 26 1319206912 (675 GB / 629 GiB)
HPFS - NTFS 82223 201 27 91201 85 20 144224256 (73 GB / 68 GiB)

oder

HPFS - NTFS 0 32 33 12 223 19 204800 [System-reserviert]
mit
HPFS - NTFS 106 244 11 89841 123 10 1441585152 (738 GB / 687 GiB)
HPFS - NTFS 89841 123 11 91201 52 51 21843968 (11 GB / 10 GiB)

Es scheinen hier irgendwie 1 bis 2 GB zu fehlen, also zw. 12 und 106.

Dies ist mir unlogisch. Weil die anderen Partitionen weg können, kommt ja nur Bsp. 2 in Frage. vorher kommt daber die Systemreservierte, wenn du die nicht erstellt hast und kein Win7/8 installiert war. XP braucht meiner Meinnung nach keine Systemreservierte Partition. Es sein denn, der Notebook Hersteller brauchte eine.

MfG