Zwei Festplatten sollen dringend gerettet werden

[tobbbbi]

Hallo!

Erst einmal super, dass es dieses Forum hier gibt und man so schnell und ausführlich Hilfe b bekommt.
Ich habe mir auch schon einiges durchgelesen, dennoch möchte ich um maximale Rettungschancen zu haben für meinen speziellen Fall direkte Hilfe.


Dies ist meine Konfiguration:

Intel Core2Duo E4300
Gigabyte GA-965P-DS3
MDT 2 GB DDRam
Ati Radeon X1900XT
HD1: SataII Samsung 500 GB mit 3 Partitionen (C:130 GB,D:170 GB,E:170 GB)
- auf C war XP installiert.
HD2: SataII Samsung 500 GB (identisch zu HD1) mit 1 Partition

Bisher verwendet: Windows XP mit SP2
Jetzt auf dem Not-PC mit dem ich grade online bin: Windows XP ohne jegliche SPs



Es geht um folgendes:

Ich habe mir vor ein paar Tagen einen Virus eingefangen, der dafür sorgte, dass nach einem Reboot zwar Windows noch geladen wurde, aber nicht mehr sinnvoll nutzbar war. Das heißt ich konnte nicht mehr online gehen, kaum mehr Programme starten und vieles blieb hängen. Es war mir gerade noch möglich Daten von Partition C auf die anderen Partitionen bzw. die andere Festplatte (siehe oben) zu sichern.
Denn ich hatte natürlich vor, Partition C zu formatieren und XP neu darauf zu installieren.
Insgesamt sollte man noch wissen, dass beide Platte ziemlich voll waren/sind und ich deshalb auch schaun musste wie ich das mit dem Sichern hinkriege.

Die XP Installation ging dann auch erstmal normal von statten, doch nach dem ersten Reboot (direkt nach dem Kopiervorgang der XP Daten von CD auf HD), fand das System keine Startddaten und die Installation konnte nich fortgesetzt werden. Auch das Rumprobieren mti Sata Treibern und die Verwendung einer XP Installations-CD mit integriertem SP2 brachte da keine Abhilfe.

Also hab ich mir eine andere Festplatte (IDE, 40GB) geschnappt, auf der XP schon installliert ist (siehe oben), mit der ich es nun geschafft habe immerhin online gehen zu können. Allerdings ist da keinerlei SP drauf, weswegen die beiden Samsung Platten sowieso nicht richtig erkannt werden.
Nach Recherchen bin ich nun auf das Testdisk Programm gestoßen und hab mir gleich die Boot-CD erstellt.

Es schaut nun so aus, dass damit auf der ersten Platte alle 3 Partitionen noch erkannt werden und auf D und E (wo die wichtigen Daten liegen) kann ich das filesystem aufrufen, es sind scheinbar noch alle Daten da. Nur C lässt sich net öffnen.

Bei der zweiten Platte gibt es erwartungsgemäß nur eine Partition, deren filesystem allerdings nicht aufgerufen werden kann. Es scheint beschädigt zu sein, sagt die Meldung.

Ich habe auch gleich Screenshots gemacht, die hoffentlich etwas bringen:

Samsung1:
http://img138.imageshack.us/my.php?image=testdisk1ok1.jpg
http://img257.imageshack.us/my.php?image=testdisk2cb5.jpg

Samsung2:
http://img341.imageshack.us/my.php?image=testdisk1hx4.jpg
http://img150.imageshack.us/my.php?image=testdisk2ug7.jpg
http://img150.imageshack.us/my.php?image=testdisk3rg4.jpg
http://img256.imageshack.us/my.php?image=testdisk4po6.jpg


Scheinbar ist bei der ersten Platte der Bootsektor hin und bei der zweiten gibt es wohl Probleme mit der Geometrie ("bad relative sector").
Nur weiß ich echt nicht was ich nun genau einstellen muss.
Solange ich nichts verstelle, kann auch wenig kaputt gehen, jeder Schritt muss ja gut überlegt sein, wenn man nichts beschädigen will.

Meine konkreten Fragen sind jetzt erstmal:

1. Wie muss ich bei der ersten Platte vorgehen um die Daten wieder herzukriegen - die Chancen stehen doch recht gut oder?

2. Kann Testdisk bei der 2. Platte überhaupt noch was machen? (Bootsektor reparieren etc.) oder ist die einzige Möglichkeit auf Wiederherstellungsprogramme zu hoffen?

Wie gesagt, das einzige was ich gemacht habe, ist Partition C der ersten Platte für die XP Installation zu formatiieren, wieso die Partitionen nicht mehr erkannt werden und vorallem wie es zu der Zerstörung der zweiten Platte kommen konnte ist mir ein Rätsel.
Muss wohl am Virus liegen oder?

Ich bitte um eure Hilfe, ich will alles darna setzen möglichst viele Daten zu retten.

Danke!!!

 

[Rolf_RR]

hi,

zu deiner ersten Platte:
ich würd da versuchen die C - Partition mit gParted oder ähnlichem Tool zu formatieren, d. h. Boot CD von dem jeweiligen prog erstellen und c partition formatieren

zu deiner zweiten Platte:
der größte fehler war natürlich dass du keine partitionen erstellt hast, also nur eine auf der rießigen Platte. desweiteren wird dir testdisk wenig daten retten können wenn er nicht weiß wo er die daten hinschieben soll, weil ja die platten nach deiner aussage ziemlich voll sind.

Möglichkeit:
1. Du schaffst es nach der Formatierung mit den oben genannten Tools dein Windows wieder zu installieren
2. Oder du versuchst deine Daten mit hilfe eine Linux livecd zu retten (evtl. kann eine liveCd die daten deiner 2. platte lesen)

MfG
Rolf

 

[tobbbbi]

hi,

zu deiner ersten Platte:
ich würd da versuchen die C - Partition mit gParted oder ähnlichem Tool zu formatieren, d. h. Boot CD von dem jeweiligen prog erstellen und c partition formatieren

Okay, kann ich probieren, aber was mach ich, wenn die ganze Festplatte als Partition angezeigt wird und nicht nur die erste mit 130 GB? Will ja nicht alles formatieren. Ich komme auf diese Idee, weil die XP Installation (mit SP2 integriert) das genau so anzeigt...so als gäbe es nur eine Partition, die angeblich die vollen 500 GB hat und 130 GB frei (wohl die 130 GB, die ich von Partition C für die XP Installation formatiert habe).

zu deiner zweiten Platte:
der größte fehler war natürlich dass du keine partitionen erstellt hast, also nur eine auf der rießigen Platte. desweiteren wird dir testdisk wenig daten retten können wenn er nicht weiß wo er die daten hinschieben soll, weil ja die platten nach deiner aussage ziemlich voll sind.

Wo genau liegt da der Fehler (außer, dass die Speicherkapazität nicht vollständig vorhanden ist, so viel ich weiß)? Kann es deswegen zu Problemen für die Datenwiederherstellung kommen?
Das mit dem Daten retten sollte kein Problem sein, kauf ich mir halt noch eine 500er dazu. Aber dazu muss ich erstmal wissen, ob es überhaupt möglich ist.

Möglichkeit:
1. Du schaffst es nach der Formatierung mit den oben genannten Tools dein Windows wieder zu installieren
2. Oder du versuchst deine Daten mit hilfe eine Linux livecd zu retten (evtl. kann eine liveCd die daten deiner 2. platte lesen)

1. siehe hierzu meine Frage oben
2. Sowas wie Knoppix zB.? Hab ich probiert...er erkennt weder die eine noch die andre Platte. Übrigens wenn ich in diesem XP hier auf die 2. Platte zugreifen will, kommt die Meldung, dass der Datenträger formatiert werden muss.

 

[Fiona]

Lasse es mal mit Formatieren oder ähnlich.
Richtet höchstens mehr Schaden an!
Versuche mal eine andere Standard-Geometrie um die Ergebnisse zu prüfen.
Starte Testdisk, bestätige bei Log-Datei erstellen mit Enter, wähle deine Festplatte und bestätige mit Enter.
Bestätige auch bei Partition Table Typ Intel mit Enter.
Gehe jetzt auf das Menü Geometry.
Gehe dort auf Heads.
Gib dort 255 ein und bestätige mit Enter.
Lasse SectorSize und den Rest in Ruhe.
Bestätige dann mit OK zum verlassen von Geometry.
Du darfst dann Testdisk nicht beenden da du dann die Einstellungen verlierst.
Gehe dann mit dem Pfeil auf Analyse bestätige mit Enter und setze mir einen Screenshot.
Bestätige bei Proceed und setze mir auch einen Screenshot.

Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.

Wenn keine Partition gefunden wurde;

Bestätige weiter bis du zum Menü kommst wo unten steht [Quit] [Search] [Write] und gehe mit dem Pfeil auf [Search] (tiefere Suche) und lasse es laufen.
Setze mir einen Screenshot
Du kannst da auch mal die Partitionen wenn die gefunden werden markieren, die Taste p drücken und schauen ob du deine Daten siehst.
Zurück kommst du mit q drücken.

Viele Grüße

Fiona

 

[tobbbbi]

Also ich hab das mal gemacht, es hat sich rein gar nichts geändert.
Es ist imemrnoch genauso...file system damaged und auch ein deep scan ändert nichts.

Wenn du dir die screenshots oben ansiehst....wieviele partitionen hat er erkannt? Auf dem einen Screen ist es ja scheinbar nur eine...auf dem Screen davor sind irgendwie 3 Sachen angegeben (da wo auch bad relative sector steht).
Wie soll ich jetzt weiter vorgehen? Was ist mit MBR neu schreiben oder so?

Eine log datei kann ich übrigens nicht kreieren, weil ich Testdisk ja von Bootdisc ausführe.

 

[Fiona]

Teile mir mal dein Betriebsystem mit.
Die Partitionen weisen Eigenschaften von dynaische Datenträger oder Vista auf.
Die Testdisk BootCD hat amerikanische Tastatur und ist von mir geplant diese mit deutsche Tastaturtreiber und deutschen Text anzupassen.
Daher kann es sein, das du bei der Vista-Frage anstatt mit y mit z beantworten solltest.
Geht um dieses Bild;
http://www.cgsecurity.org/wiki/Schr...Suche_.22Quick_Search.22_f.C3.BCr_Partitionen

Ich habe keinen Screnn explizit von der tieferen Suche Search gesehen, die oft mehr findet!
Infos zur tieferen Suche;
http://www.cgsecurity.org/wiki/Schr...r_noch:_Deeper_Search_.28Die_tiefere_Suche.29
Bei deinen anderen Partitionen ist es so, das die denselben Speicherplatz belegen.
Siehst du daran, das die erste Partition bis Cylinder 17752 geht und die nachste genau auf diesem Cylinder anfängt.
http://img257.imageshack.us/my.php?image=testdisk2cb5.jpg
Auch ist die Struktur nicht Intel-Standard.
Der letzte Cylinder wird nach Intel-Standard nicht benutzt.
Ist bei dir aber der Fall.
Das kann im Fall mit der Option Allow partial last cylinder in Testdisk gelöst werden.
Siehe Beispiel;
https://www.computerbase.de/forum/threads/problem-mit-seagate-320gb-ide-hdd.350042/


Setze mir mal Screens mit der Geometrie 255 zumindest nach Analyse und Quick Search.
Geht mir darum, ob die Partition für eine Weiderherstellung gesetzt werden kann.
Teile mal mit, ob nach der tieferen Suche Daten agezeigt werden und bei welchen Partitionen und bei welcher du eine Fehlermeldung erhältst.
Ohne Allow partial last cylinder, würden bei der letzten Partition ca. 6-8 MB fehlen.

Viele Grüße

Fiona

 

[tobbbbi]

Teile mir mal dein Betriebsystem mit.
Die Partitionen weisen Eigenschaften von dynaische Datenträger oder Vista auf.
Die Testdisk BootCD hat amerikanische Tastatur und ist von mir geplant diese mit deutsche Tastaturtreiber und deutschen Text anzupassen.
Daher kann es sein, das du bei der Vista-Frage anstatt mit y mit z beantworten solltest.
Geht um dieses Bild;
http://www.cgsecurity.org/wiki/Schr...Suche_.22Quick_Search.22_f.C3.BCr_Partitionen

Ich hatte XP drauf und wollte auch das wieder drauf machen. Mit Vista hatte ich noch nie was zutun und auf diesen Festplatten war auch noch nie etwas Anderes als XP installiert.
Kann es sein, dass dieser Virus das alles so bewirkt hat?

Ich habe keinen Screnn explizit von der tieferen Suche Search gesehen, die oft mehr findet!
Infos zur tieferen Suche;
http://www.cgsecurity.org/wiki/Schr...r_noch:_Deeper_Search_.28Die_tiefere_Suche.29
Bei deinen anderen Partitionen ist es so, das die denselben Speicherplatz belegen.
Siehst du daran, das die erste Partition bis Cylinder 17752 geht und die nachste genau auf diesem Cylinder anfängt.
http://img257.imageshack.us/my.php?image=testdisk2cb5.jpg
Auch ist die Struktur nicht Intel-Standard.
Der letzte Cylinder wird nach Intel-Standard nicht benutzt.
Ist bei dir aber der Fall.
Das kann im Fall mit der Option Allow partial last cylinder in Testdisk gelöst werden.
Siehe Beispiel;
https://www.computerbase.de/forum/threads/problem-mit-seagate-320gb-ide-hdd.350042/


Setze mir mal Screens mit der Geometrie 255 zumindest nach Analyse und Quick Search.
Geht mir darum, ob die Partition für eine Weiderherstellung gesetzt werden kann.
Teile mal mit, ob nach der tieferen Suche Daten agezeigt werden und bei welchen Partitionen und bei welcher du eine Fehlermeldung erhältst.
Ohne Allow partial last cylinder, würden bei der letzten Partition ca. 6-8 MB fehlen.

Leider weiß ich nicht so genau von welcher Festplattee du jetzt immer sprichst. Wäre gut, wenn du das dazusagen könntest.
Ich hab jetzt nochmals von beiden Festplatten Screens gemacht...wie gewünscht auf Cylinders 255 und das Ergebnis nach Deepscan:

HD 1 (die mit ursprünglich 3 Partitionen, auf deren 1. Partition XP war und wieder drauf soll):

Analyse:
http://img187.imageshack.us/my.php?image=image165yn1.jpg

Quicksearch:
http://img187.imageshack.us/my.php?image=image166pl6.jpg

Erste Partition ausgewählt:
http://img187.imageshack.us/my.php?image=image167mx7.jpg

Zweite Partition ausgewählt:
http://img369.imageshack.us/my.php?image=image168qj8.jpg

Dritte Partition ausgewählt:
http://img362.imageshack.us/my.php?image=image169vl9.jpg

Ergebnis des Deepscans:
http://img398.imageshack.us/my.php?image=image170un0.jpg
(WO kommt plötzlich die Fat16 Partition her????)


HD 2 (Die mit ursprünglich nur einer Partition)

Analyse:
http://img398.imageshack.us/my.php?image=image162hw3.jpg

Quicksearch:
http://img374.imageshack.us/my.php?image=image160nl5.jpg

Ergebnis des Deepscans (exakt genauso wie vorher):
http://img398.imageshack.us/my.php?image=image164ze9.jpg


Leider fördert der Deepscan bei der 2. Platte auch keinerlei Daten zu Tage - es kommt die gleiche Fehlermeldung wie vorher auch. Praktisch kann man bei der 2. Platte den Deepscan auch weglassen, es ändert sich rein gar nichts.

Bei der 1. Platte kann man wie gesagt die Daten der 2. und 3. Partition anzeigen...die von der ersten nicht.

 

[Fiona]

Gilt generell für beide Festplatten.
Mit 255 Heads passt die Geometrie.

Zumindest könntest du jetzt sofort die zweite und dritte Partition mit einer Geometrie von 255 Heads wiederherstellen.
Infos folgen dann.
Möchte aber zuerst auf deiner Platte HD 1 nochmal ein Test machen, ob über eine Bootsektordiagnose die Daten angezeigt werden.
Dann könnten dort alle 3 Partitionen im Fall wiederhergestellt werden.
Hier ist ein Beispiel über die Prozedur;
https://www.computerbase.de/forum/threads/dateisystem-hinueber-was-nun.376416/

Bestätige daher mal in Testdisk durch, bis du das Menü Analyse siehst.
Bestätige aber nicht bei Analyse sondern bei Advanced!
Hier solltest du deine bschädigte Partition auswählen.
Bestätige bei Boot und gehe auf Rebuild BS.
Hinterher zeigt Testdisk dir das Ergebnis an.
Wenn Testdisk zu lange sucht (mehr als einige Minuten, teile es mit.
Hinterher solltest du das Menü List sehen.
Gehe mal da drauf und teile mit, ob deine Daten oder wieder eine Meldung angezeigt wird.
Gehe dort erstmal nicht auf das Menü Write, um keine Änderungen vorzunehmen.

Viele Grüße

Fiona

 

[tobbbbi]

Werd ich machen, jedoch hat sich gerade was Neues ergeben, weswegen ich erst nochmal Rücksprache mit dir halten will.

Und zwar hab ich jetzt noch eine alte 6 Platte gefunden und endlich das einzig Sinnvolle gemacht: XP da drauf neu und sauber mit SP2 installiert.

Aus einem anderen Forum habe ich den Tipp bekommen, ein sehr gutes Recovery Programm Namens File Scavenger auszuprobieren und siehe da, er findet auf den ersten Blick so gut wie alle Dateien der 2. Platte wieder. Und ich konnte testweise auch ein Bild wiederherstellen. Das Programm hat auch gesagt, dass der Bootsektor zerstört ist.
Die 1. Platte hab ich noch nicht probiert zu scannen, aber da Testdisk alles angezeigt hat, sollte das ja auch kein Problem sein.

Nun wollte ich von dir wissen, ob sich etwas an deiner "Aufgabenstellung" durch die neue Situation geändert hat? Ich kann nun ja Testdisk auch in Windows verwenden und somit log-files erstellen. Willst du diese haben oder nach wie vor Screenshots?

Außerdem nochmal eine Frage zu File Scavenger....die Dateien sind zwar ziemlich alle da, allerdings sind einige 100 keinem Ordner zugeordnet und die Dateinamen stehen auf unbenannt1...unbenannt2...usw. Kann man da noch was machen, wenn man zB. den Bootsektor repariert oder ähnliches?

 

[Mueli]

die restaurierung des bootsektors wirkt sich nicht auf die ermittlung der dateinamen aus, da der start der mft im bootsektor eingetragen ist, würden dann auch die anderen files ohne dateinamen gelistet werden. nichtsdestotrotz muß der bootsektor wiederhergestellt werden.

ich denke mal, fiona wird weiter screenshots favorisieren, das logfile erfordert schon mehr aufwand bei der durchsicht.

 

[tobbbbi]

die restaurierung des bootsektors wirkt sich nicht auf die ermittlung der dateinamen aus, da der start der mft im bootsektor eingetragen ist, würden dann auch die anderen files ohne dateinamen gelistet werden. nichtsdestotrotz muß der bootsektor wiederhergestellt werden.

ich denke mal, fiona wird weiter screenshots favorisieren, das logfile erfordert schon mehr aufwand bei der durchsicht.

Wird der Bootsektor nicht einfach bei Neupartitionierung und Formatierung neu erstellt? Das würde ich nämlich dann machen, wenn alle Daten gesichert sind. Wie siehst du die Chancen, dass man auch diese paar 100 Dateien zugeordnet und richtig benannt wieder herkriegt?

 

[Fiona]

Gegenwärtig versuche mal eine Diagnose des Bootsektors zu machen.
Wenn du dann die Daten angezeigt bekommst, kannst du die Partition vielleicht direkt wiederherstellen oder auch in Testdisk kopieren (sichern).
Würde Scavenger im Moment sparen.
Scavenger ist gut und bekannt.
Wird hier auch empfohlen.
Würde im Fall als nächstes kommen.
Hier geht es auch darum um die Notwendigkeit zu sehen.
Auf der Festplatte mit den 3 Partitionen, können wahrschainlich zwei gegenwärtig wiederhergestellt werden.
Für die erste Partition und später die andere Festplatte (eins nach dem anderen) sollte vorweg eine Diagnose gemacht werden.

Viele Grüße

Fiona

 

[tobbbbi]

Gegenwärtig versuche mal eine Diagnose des Bootsektors zu machen.
Wenn du dann die Daten angezeigt bekommst, kannst du die Partition vielleicht direkt wiederherstellen oder auch in Testdisk kopieren (sichern).
Würde Scavenger im Moment sparen.
Scavenger ist gut und bekannt.
Wird hier auch empfohlen.
Würde im Fall als nächstes kommen.
Hier geht es auch darum um die Notwendigkeit zu sehen.
Auf der Festplatte mit den 3 Partitionen, können wahrschainlich zwei gegenwärtig wiederhergestellt werden.
Für die erste Partition und später die andere Festplatte (eins nach dem anderen) sollte vorweg eine Diagnose gemacht werden.

Viele Grüße

Fiona

So da bin ich wieder. Sorry, dass es so lang gedauert hat, aber diese Bootscans dauern bei mir 3-4 Stunden! Ist das eigentlich normal?


Erstmal zu HD1:

Ich bin also in Advanced rein, das sieht dann so aus:
http://img230.imageshack.us/my.php?image=image166ez2.jpg

Dann auf Boot:
http://img170.imageshack.us/my.php?image=image165fu7.jpg


Nicht gerade eine erfreuliche Meldung die dort steht oder? Trotzdem bin ich auf RebuildBS.

Das hat dann ein paar Stunden gedauert und danach kam dies zum Vorschein:
http://img329.imageshack.us/my.php?image=image162bo0.jpg

Da da überhaupt kein Verzeichnis dabei ist und schon gar nichts Bekanntes, bin ich auf "n", wonach folgendes erschien:
http://img266.imageshack.us/my.php?image=image163us6.jpg

Noch verwirrenderes Zeug also. Wenn ich dann auf "n" gehe wiederholt sich das Spiel noch etwa 10-15 mal.

Danach kommt dieser abschließende Screen:
http://img135.imageshack.us/my.php?image=image164im8.jpg

Ich hoffe ich hab das richtig gemacht und dir bringt das was? Wie du sicher siehst hab ich vor dem ganzen Prozedere die Heads natürlich auf 255 gestellt.



Bei HD2 sieht es etwas anders aus:

Hier der erste Screen nachdem ich auf Advanced gehe:
http://img247.imageshack.us/my.php?image=image167yk9.jpg

Ich kann also nicht auf Boot gehen - muss erst den Typ definieren.

Habe testweise mal NTFS (Nr.07) ausgewählt (ist das richtig?) und bin auf Boot.

Das kommt dann:
http://img296.imageshack.us/my.php?image=image168ib8.jpg

Weiter hab ich es dann nicht mehr gemacht.

Soll ich den Scan ("RebuildBS") noch ausführen oder bringt das in dem Fall nichts?




Bin mal gespannt was du zu alledem sagst....




Übrigens hab ich mir nun eine 750 GB Platte bestellt,die, wenn alles glatt läuft, morgen bei mir sein sollte. Dann steht dem Backupen nichts mehr im Weg.

 

[Fiona]

Stelle mal die zwei hinteren Partitionen von der HD 1 mit der Geometrie von 255 Heads wie beschrieben wiederher.
Ich gehe von diesem Screen aus.
Markiere deine erste Partition.
* (Stern) ist für primär, aktiv und bootfähig und kannst du mit dem Links oder Rechtspfeil auf der Tastatur setzen. Da diese Partition defekt ist, setze die mit dem Links oder Rechtspfeil auf der Tastatur auf D für deleted=gelöscht.
Siehst du ganz links bei der Partition.
Da bei dieser Partition as Dateisystem beschädigt ist, wird diese dann nicht wiederhergestellt.

Bestätige mit Enter.

Gehe auf [Write].
Bestätige dort mit der Eingabetaste, y und Ok
Beende Testdisk.

Beende Testdisk und starte den Computer neu.

Wenn chkdsk bei Systemstart kommen will, beende chkdsk erstmal.
Geht innerhalb von 10 Sekunden durch beliebigen Tastendruck.

Überprüfe das Ergebnis und teile es mit.

Viele Grüße

Fiona

 

[tobbbbi]

Sorry, ich frag lieber nochmal nach, bevor ich was falsch mache.

Ich gehe von diesem Screen aus.

Von welchem Screen gehst du aus? Leider hast du wohl vergessen den Link zu setzen.

Stelle mal die zwei hinteren Partitionen von der HD 1 mit der Geometrie von 255 Heads wie beschrieben wiederher.

Wo ist denn beschrieben, wie ich die beiden hinteren Partitionen wiederherstelle?

Markiere deine erste Partition.
* (Stern) ist für primär, aktiv und bootfähig und kannst du mit dem Links oder Rechtspfeil auf der Tastatur setzen. Da diese Partition defekt ist, setze die mit dem Links oder Rechtspfeil auf der Tastatur auf D für deleted=gelöscht.
Siehst du ganz links bei der Partition.
Da bei dieser Partition as Dateisystem beschädigt ist, wird diese dann nicht wiederhergestellt.

Bestätige mit Enter.

Gehe auf [Write].
Bestätige dort mit der Eingabetaste, y und Ok
Beende Testdisk.

Beende Testdisk und starte den Computer neu.

Wenn chkdsk bei Systemstart kommen will, beende chkdsk erstmal.
Geht innerhalb von 10 Sekunden durch beliebigen Tastendruck.

Überprüfe das Ergebnis und teile es mit.

Und was genau bewirkt deine beschriebene Vorgehensweise bezüglich der ersten Partition von HD1?
Du schreibst, ich soll sie auf deleted setzen und dann auf write und dann neu starten.
Mir ist nicht ganz klar, zu was das führen soll...wenn du mir das bitte nochmal kurz erläuterst?
Danke!



Und sorry für die viele Fragerei. Es ist halt shcon ein heikles Thema und sicher ist sicher. Lieber einmal zu viel gefragt, als ein rießen Chaos angerichtet.

 

[Fiona]

Sorry, bin gerade ziemlich in Aktion.
Hier ist der Link;
http://img187.imageshack.us/my.php?image=image166pl6.jpg
Alle drei Partitionen werden bereits richtig erkannt.
Daher brauchst du für die hinteren zwei nichts machen.
Nur damit die erste Partition mit dem kaputten Dateisystem nicht wiederhergestellt wird, solltest du die auf D für gelöscht setzen.

Ansonsten wie bereits beschrieben, bestätige nur mit Eingabe und gehe auf Write etc..

Deine zwei Partitionen werden nur in der Partitonstabelle eingetargen und sind dann nach Neustart wieder vorhanden.

Viele Grüße

Fiona

 

[tobbbbi]

Krass! Das hat echt geklappt :-) Chkdisk wurde nicht ausgeführt und in Windows werden jetzt erwartungsgemäß zwei Partitionen erkannt. Die zwei nämlich, auf denen die wichtigen Daten sind. Ich bin echt begeistert und wahnsinnig erleichtert, auch wenn natürlich die zweite Platte gerettet gehört. Aber das ist jetzt schonmal viel.

Habe nun noch ein paar Fragen:

1. Kann ich in dem nun unpartitonierten Bereich einfach eine neue Partition erstellen oder sollte ich erst alle Daten auf die andere Platte umkopieren? Bitte berücksichtige bei deiner Antwort auch, dass ich einen Virus hatte. Ist der nun schon weg oder muss ich dazu alles neu formatieren und partitionieren?

2. Was hat das mit diesem 48-Bit LBA auf sich? Siehe dieser Link: http://support.microsoft.com/default.aspx?scid=kb;de;305098
Hat das für mich irgendeine Relevanz?

3. Glaubst du, dass meine Festplattenprobleme durch den Virus verursacht wurden oder welchen Grund könnte es noch dafür geben, dass alles so durcheinander geraten ist?

4. Mit welchem Tool kann ich die neue Backup HD testen , dass ich herausfinde ob die Platte auch wirklich in Ordnung ist? Ich will mich auf die Sicherung natürlich verlassen können.


Danke dir sehr weiterhin!

 

[Fiona]

Du kannst den unformatierten Bereich einfach verwenden, Partitionieren und Formatieren wie du möchtest.
Auch deine Daten zurückkopieren..
Ich hatte keinen Anhaltspunkt auf einen physikalischen Defect.
Mache Backup und führe mal chkdsk /r durch.
Ist normal ein Wartungsutility wie defrag und vor allem Backup, das von Zeit zu Zeit ausgeführt werden sollte.

Viele Grüße

Fiona

 

[tobbbbi]

Du kannst den unformatierten Bereich einfach verwenden, Partitionieren und Formatieren wie du möchtest.
Auch deine Daten zurückkopieren..
Ich hatte keinen Anhaltspunkt auf einen physikalischen Defect.
Mache Backup und führe mal chkdsk /r durch.
Ist normal ein Wartungsutility wie defrag und vor allem Backup, das von Zeit zu Zeit ausgeführt werden sollte.

Viele Grüße

Fiona

Okay danke.

Also denkst du nicht, dass die Partitionstabellen durch einen Virus durcheinandergebracht wurden?

Und wie sieht es nun mit meiner zweiten Platte aus? Gibt es noch eine bessere Möglichkeit als mit Datenrettungstools zu arbeiten oder ist Testdisk da überfordert?

 

[Fiona]

Testdisk trägt nicht nur Partitionen in die Prtitionstabelle ein, sondern kann diese auch neu schreiben.
Im Fall wenn die nicht Standard ist, werden Virusinformationen überschrieben.
Somit sollte es kein Problem sein.

Könnte vielleicht noch ein etwas komplizierterer Test wegen deiner anderen Festplatte kommen.
Teile mal mit ob du es möchtest.
Schreibe ich dann morgen.

Viele Grüße

Fiona