vista home inhalte von sda1 = 582 GB von 750 GB verschwunden

TestDisk benutzen um verlorene Partitionen wiederherzustellen
Forum rules
Your help is welcome: there are currently few answers or none to most message posted in the German forum!
If you want to post a request for help, please consider using the English forum.
Locked
Message
Author
halfbrain
Posts: 10
Joined: 28 Jan 2013, 01:28
Location: Metropolregion Stuttgart, dort wo der Stuttgart21-Halbschrägtief-Lügenbahnhof gebaut werden soll

vista home inhalte von sda1 = 582 GB von 750 GB verschwunden

#1 Post by halfbrain »

hi liebe leut,

wie's dazu kam, kann ich euch leider nicht sagen. es fing damit an, dass eines morgens ein reguläres, dh automatisches win-vista update lief. ich konnte parallel dazu zunächst auch weiter arbieten, dann war aber irgendwas mit den benutzerkonten und nach einem vom update empfohlenen neustart, ging das system nicht mehr.

es "kam" die hp-reparatur-konsole und ich meine, die hätte noch etwas gefuhrwerkt - aber erfolglos - dann weiß ich nicht mehr, was ich gemacht oder gelassen habe. einen wichtigen teil meiner daten hab ich noch auf sdb1 bis sdb7 (2TB) gefunden und diese konnte ich ínzwischen auf eine extra gekaufte 3tb-platte mit hilfe von knoppix zusätzlich sichern.

aber den möglicherweise versehentlich gelöschten oder sonstwie funktionsuntüchtigen bereich von sda1 (582 GB) konnte ich noch nicht sektorweise auf die 3TB-platte sichern, weil ich das schlicht bislang mit knoppix noch nicht hingekriegt habe.

auf der sda1 sind meine sehr wichtigen t-online-banking-daten und abertausende von mails, davon viele hunderte noch wichtig. normalerweise lege ich die mails auf ein gesondertes logisches laufwerk, aber ich hatte den computer noch kaum eingerichtet und die sicherung zu allem auf einer externen 2tb-platte (siehe altes post januar) und die war zuvor selbst schon hopps gegangen und ist dummerweise bis heute auch noch nicht wieder zugänglich geworden.

kurz, das übliche, ich gehe meilenweit für eine lösung, wieder an meine struktur und meine daten von sda1 auf der 750gb-orginalplatte zu kommen :P - spenden eingeschlossen. ich kann die platte auch anliefern in einem umkreis von 50 km um stuttgart...

die daten - auch irgendwelche systemdaten - von sda2 und sda3 scheinen noch da zu sein.

das log von testdisk 6.n sieht so aus:

Sun Aug 4 19:46:43 2013
Command line: TestDisk

TestDisk 6.14-WIP, Data Recovery Utility, September 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Linux, kernel 3.6.11 (#12 SMP PREEMPT Thu Dec 20 04:04:10 CET 2012) i686
Compiler: GCC 4.7
Compilation date: 2012-12-16T16:55:56
ext2fs lib: 1.41.12, ntfs lib: libntfs-3g, reiserfs lib: 0.3.0.4, ewf lib: 20100226
/dev/sda: LBA, LBA48, DCO support
/dev/sda: size 1465149168 sectors
/dev/sda: user_max 1465149168 sectors
/dev/sda: dco 1465149168 sectors
/dev/sdb: LBA, HPA, LBA48, DCO support
/dev/sdb: size 3907029168 sectors
/dev/sdb: user_max 3907029168 sectors
/dev/sdb: native_max 3907029168 sectors
/dev/sdb: dco 3907029168 sectors
Warning: can't get size for Disk /dev/mapper/control - 0 B - 1 sectors, sector size=512
/dev/sr1 is not an ATA disk
Hard disk list
Disk /dev/sda - 750 GB / 698 GiB - CHS 91201 255 63, sector size=512 - ST3750640AS, S/N:5QD3G4RL, FW:3.CHN
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - ST2000DL003-9VT166, S/N:5YD7HR83, FW:CC3C
Disk /dev/sdd - 3000 GB / 2794 GiB - CHS 364801 255 63, sector size=512 - WDC WD30 EZRS-11J99B1, FW:80.0
Disk /dev/sdh - 2004 MB / 1912 MiB - CHS 1018 62 62, sector size=512, FW:PMAP
Disk /dev/sr1 - 4107 MB / 3917 MiB - 2005744 sectors (RO), sector size=2048 - TSSTcorpDVD-ROM TS-H353B, FW:HP06

Partition table type (auto): Intel
Disk /dev/sda - 750 GB / 698 GiB - ST3750640AS
Partition table type: Intel

Analyse Disk /dev/sda - 750 GB / 698 GiB - CHS 91201 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/1
NTFS at 70760/185/18
NTFS at 89883/0/1
Info: size boot_sector 21173669, partition 21173670
get_geometry_from_list_part_aux head=255 nbr=3
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=3
Current partition structure:
1 P HPFS - NTFS 0 1 1 70760 174 29 1136770328
2 P HPFS - NTFS 70760 185 18 89882 233 15 307197952 [erziehungswiss]
3 * HPFS - NTFS 89883 0 1 91200 254 63 21173670 [sysschutz]

search_part()
Disk /dev/sda - 750 GB / 698 GiB - CHS 91201 255 63
NTFS at 0/1/1
filesystem size 1136770328
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 71048145
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 70760 174 29 1136770328
NTFS, blocksize=4096, 582 GB / 542 GiB
NTFS at 70760/185/18
filesystem size 307197952
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 19199871
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 70760 185 18 89882 233 15 307197952 [erziehungswiss]
NTFS, blocksize=4096, 157 GB / 146 GiB
NTFS at 89883/0/1
filesystem size 21173669
sectors_per_cluster 8
mft_lcn 170152
mftmirr_lcn 255229
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 89883 0 1 91200 254 62 21173669 [sysschutz]
NTFS, blocksize=4096, 10 GB / 10 GiB
NTFS at 91201/0/1
filesystem size 5087
sectors_per_cluster 8
mft_lcn 317
mftmirr_lcn 607
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS: Can't read MFT
HPFS - NTFS 91201 0 1 91201 80 47 5087
NTFS, blocksize=4096, 2604 KB / 2543 KiB
get_geometry_from_list_part_aux head=255 nbr=4
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=240 nbr=1
get_geometry_from_list_part_aux head=255 nbr=4

Results
HPFS - NTFS 0 1 1 70760 254 63 1136775402
NTFS, blocksize=4096, 582 GB / 542 GiB
HPFS - NTFS 70760 185 18 89882 233 15 307197952 [erziehungswiss]
NTFS, blocksize=4096, 157 GB / 146 GiB
* HPFS - NTFS 89883 0 1 91200 254 63 21173670 [sysschutz]
NTFS, blocksize=4096, 10 GB / 10 GiB
P HPFS - NTFS 91201 0 1 91201 254 63 16065
NTFS, blocksize=4096, 8225 KB / 8032 KiB

interface_write()
1 * HPFS - NTFS 89883 0 1 91200 254 63 21173670 [sysschutz]
2 P HPFS - NTFS 91201 0 1 91201 254 63 16065
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

TestDisk exited normally.

any oder many ideas? schluchz. das leben kann so hart sein :shock:

best regards und gut's nächtle

Locked