Klappt nicht ...

TestDisk benutzen um verlorene Partitionen wiederherzustellen
Forum rules
Your help is welcome: there are currently few answers or none to most message posted in the German forum!
If you want to post a request for help, please consider using the English forum.
Locked
Message
Author
rgaudes
Posts: 8
Joined: 04 May 2015, 22:08

Klappt nicht ...

#1 Post by rgaudes »

Hallo,

leider hat mein WHS 2011 den Abgang gemacht und bootet nicht mehr.
Die Platte war gespiegelt, ich probiere grad mit der primären rum, habe also (hoffentlich) zur Not die Daten noch auf der zweite Platte.

Ich habe mir die Platte mal angeschaut, anscheinend ist die Partitionstabelle "kaputt".

TestDisk erkennt die Partionen korrekt, siehe Screenshot. Auch die Wiederherstellung klappt laut Testdisk korrekt, allerdings ist auch nach einem Reboot immer noch nichts sichtbar in Windows, also auch diskpart.exe sieht auf der Platte keine Partitionen und die Datenträgerverwaltung frägt mich immer, ob ich den Datenträger initialisieren möchte.

Vorgehen in Testdisk: Ich wähle die Platte aus, er schlägt als Partition Table Type "Intel" vor, was ich übernehme. Dann im Menü auf Analyse:
sc1.jpg
sc1.jpg (58.66 KiB) Viewed 7459 times
Nun "Quick Search", danach kommt die Meldung dass eine Partition nicht wiederhergestellt werden kann:
sc2.jpg
sc2.jpg (51.06 KiB) Viewed 7459 times
Danach zeigt er vier gefundene Partitionen an, die erste sieht nach "Schrott" aus, die anderen drei sind OK. Also wähle ich folgende Wiederherstellung, nachdem ich vorher mit "List Files" tatsächlich auf allen Partitionen Daten sehe:
sc3.jpg
sc3.jpg (59.79 KiB) Viewed 7459 times
Dann Enter --> Write --> Y und er sagt OK.

Aber auch nach einem Reboot wird nix erkannt :cry:

Auch MBR schreiben hat nix gebracht ...

Ideen ?

Danke und Grüße

Ralf
Top
User avatar
Fiona
Posts: 2835
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: Klappt nicht ...

#2 Post by Fiona »

Lade mir bitte einen Screen von Analyse mit deiner egegenwärtigen Partitionstabelle (current partition structure) zum vergleichen.
Kopiere mir mal den Inhalt deiner testdisk.log im nächsten Post.
Hintergrundprozesse wie Antivirus können ein Schreiben auf den MBR und Partitionstabelle verhindern und sollten abgeschaltet werden?

Fiona
Top
rgaudes
Posts: 8
Joined: 04 May 2015, 22:08

Re: Klappt nicht ...

#3 Post by rgaudes »

Hi,

Also diskpart sagt dass die Platte leer ist.

Virenscanner ist eine gute Idee, da hab ich gestern Abend nicht dran gedacht. Ich probiers heute Abend nochmal, sonst schick ich den Screenshot und das Logfile.

Danke und Gruß Ralf
Top
User avatar
Fiona
Posts: 2835
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: Klappt nicht ...

#4 Post by Fiona »

Wenn die Platte leer ist und in der Datenträgerverwaltung nicht initialisiert angezeigt wird, kann Windows damit nicht richtig umgehen und du kannst keine Partitionstabelle mit TestDisk schreiben oder eine Partition dort eintragen.
Schaue bitte auch dort noch einmal nach!

Fiona
Top
rgaudes
Posts: 8
Joined: 04 May 2015, 22:08

Re: Klappt nicht ...

#5 Post by rgaudes »

Sorry, ich steh grad auf dem Schlauch ...

Dachte eigentlich, ich sollte den Datenträger im Windows tunlichst nicht initialisieren ?

Einen MBR habe ich mit TestDisk neu geschrieben.

Anbei noch das Log.

Code: Select all


Mon May  4 22:43:07 2015
Command line: TestDisk

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.8, Cygwin 1007.34
Compilation date: 2015-04-18T13:01:55
ext2fs lib: 1.42.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504, curses lib: ncurses 5.9
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=512110190592
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=512110190592
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=511898025984
filewin32_getfilesize(\\.\D:) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\D:) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\D:
filewin32_getfilesize(\\.\E:) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\E:) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\E:
Hard disk list
Disk /dev/sda - 512 GB / 476 GiB - CHS 62260 255 63, sector size=512
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512
Drive C: - 511 GB / 476 GiB - CHS 62234 255 63, sector size=512

Partition table type (auto): Intel
Disk /dev/sdb - 2000 GB / 1863 GiB
Partition table type: Intel

Analyse Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
Geometry from i386 MBR: head=224 sector=19
BAD_RS LBA=19 63
check_part_i386 1 type 42: no test
BAD_RS LBA=2048 6756
check_part_i386 2 type 42: no test
BAD_RS LBA=206848 779576
check_part_i386 3 type 42: no test
check_part_i386 4 type 42: no test
Current partition structure:
 1 P W2K Dynamic/SFS          0   0 20     0  32 32       2029

Bad relative sector.
 2 * W2K Dynamic/SFS          0  32 33    12 223 19     204800

Bad relative sector.
 3 P W2K Dynamic/SFS         12 223 20  7845  95 58  125829120

Bad relative sector.
 4 P W2K Dynamic/SFS       7845  95 59 243201  48 31 3780991152

search_part()
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
NTFS at 0/32/33
filesystem size           204800
sectors_per_cluster       8
mft_lcn                   8533
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size           125829120
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
NTFS at 7845/95/59
filesystem size           3778942976
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
file_pread(5,1024,buffer,3913302527(243591/208/9)) lseek err Invalid argument
file_pread(5,1,buffer,3913302527(243591/208/9)) lseek err Invalid argument
NTFS: Can't read MFT
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
This partition ends after the disk limits. (start=3907007999, size=3907007937, end=7814015935, disk end=3907029168)
file_pread(5,2,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031039(243201/110/45)) lseek err Invalid argument
file_pread(5,14,buffer,3907031041(243201/110/47)) lseek err Invalid argument
file_pread(5,3,buffer,3907031055(243201/110/61)) lseek err Invalid argument
file_pread(5,3,buffer,3907031102(243201/111/45)) lseek err Invalid argument
file_pread(5,8,buffer,3907031118(243201/111/61)) lseek err Invalid argument
file_pread(5,11,buffer,3907031165(243201/112/45)) lseek err Invalid argument
file_pread(5,2,buffer,3907033087(243201/143/14)) lseek err Invalid argument
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (2000 GB / 1863 GiB) seems too small! (< 4000 GB / 3726 GiB)
The following partition can't be recovered:
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2

Results
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB
Invalid partition structure.

Analyse Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
Geometry from i386 MBR: head=224 sector=19
BAD_RS LBA=19 63
check_part_i386 1 type 42: no test
BAD_RS LBA=2048 6756
check_part_i386 2 type 42: no test
BAD_RS LBA=206848 779576
check_part_i386 3 type 42: no test
check_part_i386 4 type 42: no test
Current partition structure:
 1 P W2K Dynamic/SFS          0   0 20     0  32 32       2029

Bad relative sector.
 2 * W2K Dynamic/SFS          0  32 33    12 223 19     204800

Bad relative sector.
 3 P W2K Dynamic/SFS         12 223 20  7845  95 58  125829120

Bad relative sector.
 4 P W2K Dynamic/SFS       7845  95 59 243201  48 31 3780991152

search_part()
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
NTFS at 0/32/33
filesystem size           204800
sectors_per_cluster       8
mft_lcn                   8533
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size           125829120
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
NTFS at 7845/95/59
filesystem size           3778942976
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
file_pread(5,1024,buffer,3913302527(243591/208/9)) lseek err Invalid argument
file_pread(5,1,buffer,3913302527(243591/208/9)) lseek err Invalid argument
NTFS: Can't read MFT
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
This partition ends after the disk limits. (start=3907007999, size=3907007937, end=7814015935, disk end=3907029168)
file_pread(5,2,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031039(243201/110/45)) lseek err Invalid argument
file_pread(5,14,buffer,3907031041(243201/110/47)) lseek err Invalid argument
file_pread(5,3,buffer,3907031055(243201/110/61)) lseek err Invalid argument
file_pread(5,3,buffer,3907031102(243201/111/45)) lseek err Invalid argument
file_pread(5,8,buffer,3907031118(243201/111/61)) lseek err Invalid argument
file_pread(5,11,buffer,3907031165(243201/112/45)) lseek err Invalid argument
file_pread(5,2,buffer,3907033087(243201/143/14)) lseek err Invalid argument
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (2000 GB / 1863 GiB) seems too small! (< 4000 GB / 3726 GiB)
The following partition can't be recovered:
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2

Results
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB


dir_partition inode=5
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB
Directory /
       5 dr-xr-xr-x     0      0         0 17-Apr-2015 18:25 .
       5 dr-xr-xr-x     0      0         0 17-Apr-2015 18:25 ..
      38 dr-xr-xr-x     0      0         0 23-Nov-2014 20:24 $RECYCLE.BIN
  150273 dr-xr-xr-x     0      0         0 28-Mar-2015 18:01 OwnCloud
    8032 dr-xr-xr-x     0      0         0 28-Mar-2015 15:06 OwnCloud.old
      41 dr-xr-xr-x     0      0         0 16-Feb-2015 17:07 ServerFolders
      35 dr-xr-xr-x     0      0         0 17-Apr-2015 18:05 System Volume Information
  161147 -r--r--r--     0      0 158400512 21-Jul-2014 19:15 mymovies

dir_partition inode=41
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB
Directory /ServerFolders
      41 dr-xr-xr-x     0      0         0 16-Feb-2015 17:07 .
       5 dr-xr-xr-x     0      0         0 17-Apr-2015 18:25 ..
      44 dr-xr-xr-x     0      0         0 31-Aug-2014 19:09 Bilder
      54 dr-xr-xr-x     0      0         0  5-Feb-2013 19:00 Bilder Entwurf
      48 dr-xr-xr-x     0      0         0 19-Apr-2015 20:39 Clientcomputersicherungen
      45 dr-xr-xr-x     0      0         0 14-Nov-2013 22:53 Dokumente
   41700 dr-xr-xr-x     0      0         0  7-Nov-2013 22:52 Gaudes
      42 dr-xr-xr-x     0      0         0 11-Jan-2015 17:54 Musik
   81118 dr-xr-xr-x     0      0         0 16-Feb-2015 17:08 Schneider
  178229 dr-xr-xr-x     0      0         0 16-Feb-2015 17:08 Shared
   94810 dr-xr-xr-x     0      0         0 28-Mar-2015 15:28 Software
      47 dr-xr-xr-x     0      0         0  8-Nov-2013 19:48 TV-Aufzeichnung
   41688 dr-xr-xr-x     0      0         0 13-Nov-2013 22:43 Videos
      46 dr-xr-xr-x     0      0         0 28-Mar-2015 14:14 Videos iPad

dir_partition inode=178229
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB
Directory /ServerFolders/Shared
  178229 dr-xr-xr-x     0      0         0 16-Feb-2015 17:08 .
      41 dr-xr-xr-x     0      0         0 16-Feb-2015 17:07 ..
  178244 dr-xr-xr-x     0      0         0 12-Apr-2015 20:59 HOCHZEIT

dir_partition inode=178244
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB
Directory /ServerFolders/Shared/HOCHZEIT
  178244 dr-xr-xr-x     0      0         0 12-Apr-2015 20:59 .
  178229 dr-xr-xr-x     0      0         0 16-Feb-2015 17:08 ..
  178250 dr-xr-xr-x     0      0         0 16-Feb-2015 17:08 Locations
  178288 dr-xr-xr-x     0      0         0 12-Apr-2015 20:17 Raben Horben
  178182 dr-xr-xr-x     0      0         0 16-Feb-2015 17:14 Save the Date Bilder
  161326 -r--r--r--     0      0     23664 31-Mar-2015 19:19 Budgetplan Hochzeit.xlsx
  178338 -r--r--r--     0      0     65676  2-Mar-2015 19:39 Kirchenheft Entwurf.pdf
  178322 -r--r--r--     0      0     38572  8-Mar-2015 17:48 Kirchenheft.docx
  161312 -r--r--r--     0      0     22825 12-Apr-2015 20:25 Save the Date_Adressen.xlsx
  178249 -r--r--r--     0      0     79360 27-Jul-2014 17:19 Vertrag & Infos Hochzeiten.doc
  178249 -r--r--r--     0      0        26 27-Jul-2014 17:19 Vertrag & Infos Hochzeiten.doc:Zone.Identifier
Directory /ServerFolders/Shared
  178229 dr-xr-xr-x     0      0         0 16-Feb-2015 17:08 .
      41 dr-xr-xr-x     0      0         0 16-Feb-2015 17:07 ..
  178244 dr-xr-xr-x     0      0         0 12-Apr-2015 20:59 HOCHZEIT
Directory /ServerFolders
      41 dr-xr-xr-x     0      0         0 16-Feb-2015 17:07 .
       5 dr-xr-xr-x     0      0         0 17-Apr-2015 18:25 ..
      44 dr-xr-xr-x     0      0         0 31-Aug-2014 19:09 Bilder
      54 dr-xr-xr-x     0      0         0  5-Feb-2013 19:00 Bilder Entwurf
      48 dr-xr-xr-x     0      0         0 19-Apr-2015 20:39 Clientcomputersicherungen
      45 dr-xr-xr-x     0      0         0 14-Nov-2013 22:53 Dokumente
   41700 dr-xr-xr-x     0      0         0  7-Nov-2013 22:52 Gaudes
      42 dr-xr-xr-x     0      0         0 11-Jan-2015 17:54 Musik
   81118 dr-xr-xr-x     0      0         0 16-Feb-2015 17:08 Schneider
  178229 dr-xr-xr-x     0      0         0 16-Feb-2015 17:08 Shared
   94810 dr-xr-xr-x     0      0         0 28-Mar-2015 15:28 Software
      47 dr-xr-xr-x     0      0         0  8-Nov-2013 19:48 TV-Aufzeichnung
   41688 dr-xr-xr-x     0      0         0 13-Nov-2013 22:43 Videos
      46 dr-xr-xr-x     0      0         0 28-Mar-2015 14:14 Videos iPad
Directory /
       5 dr-xr-xr-x     0      0         0 17-Apr-2015 18:25 .
       5 dr-xr-xr-x     0      0         0 17-Apr-2015 18:25 ..
      38 dr-xr-xr-x     0      0         0 23-Nov-2014 20:24 $RECYCLE.BIN
  150273 dr-xr-xr-x     0      0         0 28-Mar-2015 18:01 OwnCloud
    8032 dr-xr-xr-x     0      0         0 28-Mar-2015 15:06 OwnCloud.old
      41 dr-xr-xr-x     0      0         0 16-Feb-2015 17:07 ServerFolders
      35 dr-xr-xr-x     0      0         0 17-Apr-2015 18:05 System Volume Information
  161147 -r--r--r--     0      0 158400512 21-Jul-2014 19:15 mymovies
Can't open backup.log file: No such file or directory
interface_load

interface_write()
 1 * HPFS - NTFS              0  32 33    12 223 19     204800
 2 P HPFS - NTFS             12 223 20  7845  95 58  125829120
 3 P HPFS - NTFS           7845  95 59 243073 177 48 3778942976
simulate write!

write_mbr_i386: starting...
file_pread(5,16,buffer,0(0/0/1)) ReadFile Das Zeitlimit für die Semaphore wurde erreicht.

write_all_log_i386: starting...
No extended partition

Interface Advanced
Geometry from i386 MBR: head=224 sector=19
BAD_RS LBA=19 63
check_part_i386 1 type 42: no test
BAD_RS LBA=2048 6756
check_part_i386 2 type 42: no test
BAD_RS LBA=206848 779576
check_part_i386 3 type 42: no test
check_part_i386 4 type 42: no test
 1 P W2K Dynamic/SFS          0   0 20     0  32 32       2029
 2 * W2K Dynamic/SFS          0  32 33    12 223 19     204800
 3 P W2K Dynamic/SFS         12 223 20  7845  95 58  125829120
 4 P W2K Dynamic/SFS       7845  95 59 243201  48 31 3780991152
New options :
 Dump : No
 Align partition: Yes
 Expert mode : No

Analyse Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
Geometry from i386 MBR: head=224 sector=19
BAD_RS LBA=19 63
check_part_i386 1 type 42: no test
BAD_RS LBA=2048 6756
check_part_i386 2 type 42: no test
BAD_RS LBA=206848 779576
check_part_i386 3 type 42: no test
check_part_i386 4 type 42: no test
Current partition structure:
 1 P W2K Dynamic/SFS          0   0 20     0  32 32       2029

Bad relative sector.
 2 * W2K Dynamic/SFS          0  32 33    12 223 19     204800

Bad relative sector.
 3 P W2K Dynamic/SFS         12 223 20  7845  95 58  125829120

Bad relative sector.
 4 P W2K Dynamic/SFS       7845  95 59 243201  48 31 3780991152
Backup partition structure
partition_save

search_part()
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
NTFS at 0/32/33
filesystem size           204800
sectors_per_cluster       8
mft_lcn                   8533
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size           125829120
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
NTFS at 7845/95/59
filesystem size           3778942976
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
file_pread(5,1024,buffer,3913302527(243591/208/9)) lseek err Invalid argument
file_pread(5,1,buffer,3913302527(243591/208/9)) lseek err Invalid argument
NTFS: Can't read MFT
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
This partition ends after the disk limits. (start=3907007999, size=3907007937, end=7814015935, disk end=3907029168)
file_pread(5,2,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031039(243201/110/45)) lseek err Invalid argument
file_pread(5,14,buffer,3907031041(243201/110/47)) lseek err Invalid argument
file_pread(5,3,buffer,3907031055(243201/110/61)) lseek err Invalid argument
file_pread(5,3,buffer,3907031102(243201/111/45)) lseek err Invalid argument
file_pread(5,8,buffer,3907031118(243201/111/61)) lseek err Invalid argument
file_pread(5,11,buffer,3907031165(243201/112/45)) lseek err Invalid argument
file_pread(5,2,buffer,3907033087(243201/143/14)) lseek err Invalid argument
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (2000 GB / 1863 GiB) seems too small! (< 4000 GB / 3726 GiB)
The following partition can't be recovered:
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2

Results
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB
interface_load
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63 Mon May  4 22:48:26 2015
 1 P W2K Dynamic/SFS          0   0 20     0  32 32       2029
 2 * W2K Dynamic/SFS          0  32 33    12 223 19     204800
 3 P W2K Dynamic/SFS         12 223 20  7845  95 58  125829120
 4 P W2K Dynamic/SFS       7845  95 59 243201  48 31 3780991152
check_part_i386 1 type 42: no test
check_part_i386 2 type 42: no test
check_part_i386 3 type 42: no test
check_part_i386 4 type 42: no test
Invalid partition structure.
New options :
 Dump : No
 Align partition: Yes
 Expert mode : Yes

Analyse Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
Geometry from i386 MBR: head=224 sector=19
BAD_RS LBA=19 63
check_part_i386 1 type 42: no test
BAD_RS LBA=2048 6756
check_part_i386 2 type 42: no test
BAD_RS LBA=206848 779576
check_part_i386 3 type 42: no test
check_part_i386 4 type 42: no test
Current partition structure:
 1 P W2K Dynamic/SFS          0   0 20     0  32 32       2029

Bad relative sector.
 2 * W2K Dynamic/SFS          0  32 33    12 223 19     204800

Bad relative sector.
 3 P W2K Dynamic/SFS         12 223 20  7845  95 58  125829120

Bad relative sector.
 4 P W2K Dynamic/SFS       7845  95 59 243201  48 31 3780991152

search_part()
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
NTFS at 0/32/33
filesystem size           204800
sectors_per_cluster       8
mft_lcn                   8533
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size           125829120
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
NTFS at 7845/95/59
filesystem size           3778942976
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
file_pread(5,1024,buffer,3913302527(243591/208/9)) lseek err Invalid argument
file_pread(5,1,buffer,3913302527(243591/208/9)) lseek err Invalid argument
NTFS: Can't read MFT
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
This partition ends after the disk limits. (start=3907007999, size=3907007937, end=7814015935, disk end=3907029168)
file_pread(5,2,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031039(243201/110/45)) lseek err Invalid argument
file_pread(5,14,buffer,3907031041(243201/110/47)) lseek err Invalid argument
file_pread(5,3,buffer,3907031055(243201/110/61)) lseek err Invalid argument
file_pread(5,3,buffer,3907031102(243201/111/45)) lseek err Invalid argument
file_pread(5,8,buffer,3907031118(243201/111/61)) lseek err Invalid argument
file_pread(5,11,buffer,3907031165(243201/112/45)) lseek err Invalid argument
file_pread(5,2,buffer,3907033087(243201/143/14)) lseek err Invalid argument
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (2000 GB / 1863 GiB) seems too small! (< 4000 GB / 3726 GiB)
The following partition can't be recovered:
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2

Results
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB

interface_write()
 
No partition found or selected for recovery
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

Analyse Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
Geometry from i386 MBR: head=224 sector=19
BAD_RS LBA=19 63
check_part_i386 1 type 42: no test
BAD_RS LBA=2048 6756
check_part_i386 2 type 42: no test
BAD_RS LBA=206848 779576
check_part_i386 3 type 42: no test
check_part_i386 4 type 42: no test
Current partition structure:
 1 P W2K Dynamic/SFS          0   0 20     0  32 32       2029

Bad relative sector.
 2 * W2K Dynamic/SFS          0  32 33    12 223 19     204800

Bad relative sector.
 3 P W2K Dynamic/SFS         12 223 20  7845  95 58  125829120

Bad relative sector.
 4 P W2K Dynamic/SFS       7845  95 59 243201  48 31 3780991152

search_part()
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
NTFS at 0/32/33
filesystem size           204800
sectors_per_cluster       8
mft_lcn                   8533
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size           125829120
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
NTFS at 7845/95/59
filesystem size           3778942976
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
file_pread(5,1024,buffer,3913302527(243591/208/9)) lseek err Invalid argument
file_pread(5,1,buffer,3913302527(243591/208/9)) lseek err Invalid argument
NTFS: Can't read MFT
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
This partition ends after the disk limits. (start=3907007999, size=3907007937, end=7814015935, disk end=3907029168)
file_pread(5,2,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031039(243201/110/45)) lseek err Invalid argument
file_pread(5,14,buffer,3907031041(243201/110/47)) lseek err Invalid argument
file_pread(5,3,buffer,3907031055(243201/110/61)) lseek err Invalid argument
file_pread(5,3,buffer,3907031102(243201/111/45)) lseek err Invalid argument
file_pread(5,8,buffer,3907031118(243201/111/61)) lseek err Invalid argument
file_pread(5,11,buffer,3907031165(243201/112/45)) lseek err Invalid argument
file_pread(5,2,buffer,3907033087(243201/143/14)) lseek err Invalid argument
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (2000 GB / 1863 GiB) seems too small! (< 4000 GB / 3726 GiB)
The following partition can't be recovered:
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2

Results
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB

interface_write()
 
No partition found or selected for recovery
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

Analyse Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
Geometry from i386 MBR: head=224 sector=19
BAD_RS LBA=19 63
check_part_i386 1 type 42: no test
BAD_RS LBA=2048 6756
check_part_i386 2 type 42: no test
BAD_RS LBA=206848 779576
check_part_i386 3 type 42: no test
check_part_i386 4 type 42: no test
Current partition structure:
 1 P W2K Dynamic/SFS          0   0 20     0  32 32       2029

Bad relative sector.
 2 * W2K Dynamic/SFS          0  32 33    12 223 19     204800

Bad relative sector.
 3 P W2K Dynamic/SFS         12 223 20  7845  95 58  125829120

Bad relative sector.
 4 P W2K Dynamic/SFS       7845  95 59 243201  48 31 3780991152

search_part()
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
NTFS at 0/32/33
filesystem size           204800
sectors_per_cluster       8
mft_lcn                   8533
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size           125829120
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
NTFS at 7845/95/59
filesystem size           3778942976
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
file_pread(5,1024,buffer,3913302527(243591/208/9)) lseek err Invalid argument
file_pread(5,1,buffer,3913302527(243591/208/9)) lseek err Invalid argument
NTFS: Can't read MFT
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
This partition ends after the disk limits. (start=3907007999, size=3907007937, end=7814015935, disk end=3907029168)
file_pread(5,2,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031039(243201/110/45)) lseek err Invalid argument
file_pread(5,14,buffer,3907031041(243201/110/47)) lseek err Invalid argument
file_pread(5,3,buffer,3907031055(243201/110/61)) lseek err Invalid argument
file_pread(5,3,buffer,3907031102(243201/111/45)) lseek err Invalid argument
file_pread(5,8,buffer,3907031118(243201/111/61)) lseek err Invalid argument
file_pread(5,11,buffer,3907031165(243201/112/45)) lseek err Invalid argument
file_pread(5,2,buffer,3907033087(243201/143/14)) lseek err Invalid argument
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (2000 GB / 1863 GiB) seems too small! (< 4000 GB / 3726 GiB)
The following partition can't be recovered:
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2

Results
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB

interface_write()
 1 * HPFS - NTFS              0  32 33    12 223 19     204800
 2 P HPFS - NTFS             12 223 20  7845  95 58  125829120
 3 P HPFS - NTFS           7845  95 59 243073 177 48 3778942976
write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition
You will have to reboot for the change to take effect.

Analyse Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
file_pread(5,16,buffer,0(0/0/1)) ReadFile Das Zeitlimit für die Semaphore wurde erreicht.

Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
NTFS at 12/223/20
NTFS at 7845/95/59
Current partition structure:
 1 * HPFS - NTFS              0  32 33    12 223 19     204800
 2 P HPFS - NTFS             12 223 20  7845  95 58  125829120
 3 P HPFS - NTFS           7845  95 59 243073 177 48 3778942976

search_part()
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
NTFS at 0/32/33
filesystem size           204800
sectors_per_cluster       8
mft_lcn                   8533
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size           125829120
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
NTFS at 7845/95/59
filesystem size           3778942976
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
file_pread(5,1024,buffer,3913302527(243591/208/9)) lseek err Invalid argument
file_pread(5,1,buffer,3913302527(243591/208/9)) lseek err Invalid argument
NTFS: Can't read MFT
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
This partition ends after the disk limits. (start=3907007999, size=3907007937, end=7814015935, disk end=3907029168)
file_pread(5,2,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031039(243201/110/45)) lseek err Invalid argument
file_pread(5,14,buffer,3907031041(243201/110/47)) lseek err Invalid argument
file_pread(5,3,buffer,3907031055(243201/110/61)) lseek err Invalid argument
file_pread(5,3,buffer,3907031102(243201/111/45)) lseek err Invalid argument
file_pread(5,8,buffer,3907031118(243201/111/61)) lseek err Invalid argument
file_pread(5,11,buffer,3907031165(243201/112/45)) lseek err Invalid argument
file_pread(5,2,buffer,3907033087(243201/143/14)) lseek err Invalid argument
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (2000 GB / 1863 GiB) seems too small! (< 4000 GB / 3726 GiB)
The following partition can't be recovered:
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2

Results
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB

interface_write()
 1 * HPFS - NTFS              0  32 33    12 223 19     204800
 2 P HPFS - NTFS             12 223 20  7845  95 58  125829120
 3 P HPFS - NTFS           7845  95 59 243073 177 48 3778942976
write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition
You will have to reboot for the change to take effect.

TestDisk exited normally.



Mon May  4 23:18:30 2015
Command line: TestDisk

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.8, Cygwin 1007.34
Compilation date: 2015-04-18T13:01:55
ext2fs lib: 1.42.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504, curses lib: ncurses 5.9
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=512110190592
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=512110190592
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=511898025984
filewin32_getfilesize(\\.\D:) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\D:) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\D:
filewin32_getfilesize(\\.\E:) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\E:) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\E:
Hard disk list
Disk /dev/sda - 512 GB / 476 GiB - CHS 62260 255 63, sector size=512
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512
Drive C: - 511 GB / 476 GiB - CHS 62234 255 63, sector size=512

Partition table type (auto): Intel
Disk /dev/sdb - 2000 GB / 1863 GiB
Partition table type: Intel

Analyse Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
file_pread(5,16,buffer,0(0/0/1)) ReadFile Das Zeitlimit für die Semaphore wurde erreicht.

Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
NTFS at 12/223/20
NTFS at 7845/95/59
Current partition structure:
 1 * HPFS - NTFS              0  32 33    12 223 19     204800
 2 P HPFS - NTFS             12 223 20  7845  95 58  125829120
 3 P HPFS - NTFS           7845  95 59 243073 177 48 3778942976

search_part()
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
NTFS at 0/32/33
filesystem size           204800
sectors_per_cluster       8
mft_lcn                   8533
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size           125829120
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
NTFS at 7845/95/59
filesystem size           3778942976
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
NTFS at 243199/254/63
filesystem size           3907007937
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               244187996
clusters_per_mft_record   -10
clusters_per_index_record 1
file_pread(5,1024,buffer,3913302527(243591/208/9)) lseek err Invalid argument
file_pread(5,1,buffer,3913302527(243591/208/9)) lseek err Invalid argument
NTFS: Can't read MFT
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
This partition ends after the disk limits. (start=3907007999, size=3907007937, end=7814015935, disk end=3907029168)
file_pread(5,2,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(5,1,buffer,3907031039(243201/110/45)) lseek err Invalid argument
file_pread(5,14,buffer,3907031041(243201/110/47)) lseek err Invalid argument
file_pread(5,3,buffer,3907031055(243201/110/61)) lseek err Invalid argument
file_pread(5,3,buffer,3907031102(243201/111/45)) lseek err Invalid argument
file_pread(5,8,buffer,3907031118(243201/111/61)) lseek err Invalid argument
file_pread(5,11,buffer,3907031165(243201/112/45)) lseek err Invalid argument
file_pread(5,2,buffer,3907033087(243201/143/14)) lseek err Invalid argument
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (2000 GB / 1863 GiB) seems too small! (< 4000 GB / 3726 GiB)
The following partition can't be recovered:
     HPFS - NTFS          243199 254 63 486399 253 62 3907007937
     NTFS, blocksize=4096, 2000 GB / 1863 GiB
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2

Results
     HPFS - NTFS              0   1  1 243199 254 63 3907007937
     NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
     HPFS - NTFS             12 223 20  7845  95 58  125829120
     NTFS, blocksize=4096, 64 GB / 60 GiB
     HPFS - NTFS           7845  95 59 243073 177 48 3778942976
     NTFS, blocksize=4096, 1934 GB / 1801 GiB

interface_write()
 1 * HPFS - NTFS              0  32 33    12 223 19     204800
 2 P HPFS - NTFS             12 223 20  7845  95 58  125829120
 3 P HPFS - NTFS           7845  95 59 243073 177 48 3778942976
write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition
You will have to reboot for the change to take effect.

TestDisk exited normally.
Top
User avatar
Fiona
Posts: 2835
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: Klappt nicht ...

#6 Post by Fiona »

Dachte eigentlich, ich sollte den Datenträger im Windows tunlichst nicht initialisieren ?
Beim Initialisieren unter Windows wird nur eine Signatur in den MBR geschrieben.
Der MBR ist nur 512 Bytes groß, also ein Sektor als der erste physikalisch ausführbare Sektor von deiner Platte.
Eine Partition fängt erst später an beim Bootsektor.
Eine Partition beinhaltet deine Daten.
Habe das Problem öfters.
Hier sind einige Info auf englisch gut beschrieben:
http://kb.macrium.com/KnowledgebaseArticle50152.aspx
Info bezieht sich nur auf Windows initialisieren.
Unterschied ist wenn ein RAID erstellt wird und über Raidkontroller oder Software das RAID initialisiert wird.
Hierbei kann ein Sicherheitslöschen durchgeführt werden und die Daten sind nicht wiederherstellbar.
Ist aber eine andere Sache.

Info zu TestDisk MBR:
http://www.cgsecurity.org/wiki/Men%C3%BC_MBR-Code

Zu deinem Fall:
Gegenwärtig wird deine Disk als dynamisch verkehrt angezeigt.
TestDisk kann aber die Partitionstabelle schreiben und dadurch die Platte in einen MBR-Datenträger konvertieren.
Ich habe hier dein Ergebnis:
Results
HPFS - NTFS 0 1 1 243199 254 63 3907007937
NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
HPFS - NTFS 0 32 33 12 223 19 204800
NTFS, blocksize=4096, 104 MB / 100 MiB
HPFS - NTFS 12 223 20 7845 95 58 125829120
NTFS, blocksize=4096, 64 GB / 60 GiB
HPFS - NTFS 7845 95 59 243073 177 48 3778942976
NTFS, blocksize=4096, 1934 GB / 1801 GiB
Invalid partition structure.
Hattest du die Partitionen nacheinander markiert und p auf der Tastatur gedrückt um deine Daten zu listen?
Ich sollte vor der Wiederherstellung wissen welche Partition mit Daten wiedergestellt werden soll.

Fiona
Top
rgaudes
Posts: 8
Joined: 04 May 2015, 22:08

Re: Klappt nicht ...

#7 Post by rgaudes »

Hi,

ok, danke für die Antwort. Dachte die Signatur macht eher noch mehr kaputt ;)

Was meinst Du mit "dynamisch verkehrt" ? Es war eine Spiegelung eingerichtet, deswegen ist es glaub richtig dass es ein dynamischer (GPT) Datenträger ist.

Die wiederherzustelllenden Partitionen siehst im Screenshot oben (sc3.jpg). Da habe ich alle Partitionen, die wiederhergestellt werden sollen, markiert und vorher auch mit "P" reingeschaut, das sah gut aus.

Vorgehen wäre dann also:

1.) Im Diskmanager "initialisieren" wählen
2.) Mit Testdisk die Partionen wiederherstellen (vorher Virenscanner ausschalten)

Korrekt so ?
Top
User avatar
Fiona
Posts: 2835
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: Klappt nicht ...

#8 Post by Fiona »

1.) Im Diskmanager "initialisieren" wählen
Ich dachte du hast schon den MBR-Code mit TestDisk geschrieben?
Siehe hier:
Einen MBR habe ich mit TestDisk neu geschrieben.
Daher weiß ich nicht ob du initialisieren kannst, wenn du bereits einen MBR hast?
Teile es mit und siehst du in deiner Datenträgerverwaltung!

Gegenwärtige Partitionstabelle in deinem MBR.
Eine dynamische Disk und GPT sind komplett etwas anderes.
Current partition structure:
1 P W2K Dynamic/SFS 0 0 20 0 32 32 2029

Bad relative sector.
2 * W2K Dynamic/SFS 0 32 33 12 223 19 204800

Bad relative sector.
3 P W2K Dynamic/SFS 12 223 20 7845 95 58 125829120

Bad relative sector.
4 P W2K Dynamic/SFS 7845 95 59 243201 48 31 3780991152
Dynamische Platten müssten in einer neuen Windows Install importiert werden.
Sollte aber aus einem RAID1-Überbleibsel vielleicht in einem Basis-Datenträger konvertieren erfolgen.
Mache mal nichts wo du nicht weißt.
Lade mir mal einen Screen von deiner Datenträgerverwaltung hoch.
Lieber Step by Step.

Fiona
Top
rgaudes
Posts: 8
Joined: 04 May 2015, 22:08

Re: Klappt nicht ...

#9 Post by rgaudes »

Hi,

das meldet Datenträgerverwaltung nach dem Start:
scdv1.JPG
scdv1.JPG (37.9 KiB) Viewed 7417 times
So siehts dann aus:
scdv2.JPG
scdv2.JPG (17.29 KiB) Viewed 7417 times
Und so im Diskpart:
scdp.JPG
scdp.JPG (71.27 KiB) Viewed 7417 times
Gruss Ralf
Top
User avatar
Fiona
Posts: 2835
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: Klappt nicht ...

#10 Post by Fiona »

Initialisiere einfach und erstelle keine Partition.
Weil du solltest nach der Größe gefragt werden und einfach abbrechen.
Formatiere auf keinen Fall, da es dein voriges Dateisystem überschreiben würde.
Lasse anstatt TestDisk nach deinen Partitionen wie beschrieben dann suchen und teste es erneut.
Du hättest dann eine normale Basis-Platte, mit deinen Daten.
Wichtig ist immer Daten listen lassen.
Wenn du möchtest, kannst du mir den Inhalt deiner Log-Datei wieder kopieren, so das ich weiter helfen kann.

Fiona
Top
Locked

Return to “Partitionen wiederherstellen”