3TB HDD - Windows nutzt EFI-GPT Format ? Topic is solved

TestDisk benutzen um verlorene Partitionen wiederherzustellen
Forum rules
Your help is welcome: there are currently few answers or none to most message posted in the German forum!
If you want to post a request for help, please consider using the English forum.
Locked
Message
Author
data191088
Posts: 3
Joined: 26 Sep 2015, 14:29

3TB HDD - Windows nutzt EFI-GPT Format ?

#1 Post by data191088 »

Guten Tag.
Ich habe eine 3TB Daten-Platte, bei der das Dateisystem nicht erkannt wurde. (Betriebssystem Windows 7 64Bit)
Testdisk gestartet --> Platte ausgewählt --> Intel Partitionstabelle ausgewählt, da mir das Programm dazu geraten hatte.
Über "analyze --> Quick search --> Deep search" habe ich das korrekte Dateisystem gefunden (Listen der Dateien schien vollständig) und als logisch markiert (waren alle als Gelöscht gekennzeichnet) --> Das habe ich gespeichert.
Nun zu meinem Problem:

1. der PC zeigt mir keinen Bios Post mehr, wenn die Platte angeschlossen ist.
--> Kabel getestet, Port / Controller getauscht, bringt nix.
--> Ohne fährt der PC hoch und wenn ich die Platte nun anhänge, kann ich weiter arbeiten.
Ich habe mich belesen und nachgedacht. >2TB Platten müssen GPT formatiert sein (oder halt kleinteiliger Partitioniert werden). Nun ist meine Frage, ob das was Windows als GTP bezeichnet das selbe ist, was bei Testdisk als "EFI GPT" steht?
Wenn ja vermute ich, dass das wiederhergestellt werden muss.

2. Da ich das erste gespeichert habe, ergab sich noch ein Problem! Das verstehe ich nicht ganz, da seien nun mehr korrupte Partitionen .... habe hier folgenden Otuput kopiert:
3TB-HDD --> Intel --> analyse --> Quick search --> Deep search

Code: Select all

 TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.8, Cygwin 1007.34
Compilation date: 2015-04-18T13:01:55
ext2fs lib: 1.42.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504, curses lib: ncurses 5.9
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=750156374016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=4000787030016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdd)=4000787030016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sde)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdf)=4000787030016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdl)=3000592982016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=750156374016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=4000787030016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive3)=4000787030016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive4)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive5)=4000787030016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive11)=3000592982016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=115030508544
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=8172240896
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E:)=4000650887168
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=25769769984
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G:)=644245056000
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\H:)=2199023255040
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\K:)=4000650887168
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\M:)=4000650887168
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\N:)=2000263577600
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\O:)=1885365862400
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\Q:)=80138903040
Hard disk list
Disk /dev/sda - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512
Disk /dev/sdb - 750 GB / 698 GiB - CHS 91201 255 63, sector size=512
Disk /dev/sdc - 4000 GB / 3726 GiB - CHS 486401 255 63, sector size=512
Disk /dev/sdd - 4000 GB / 3726 GiB - CHS 486401 255 63, sector size=512
Disk /dev/sde - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512
Disk /dev/sdf - 4000 GB / 3726 GiB - CHS 486401 255 63, sector size=512
Disk /dev/sdl - 3000 GB / 2794 GiB - CHS 364801 255 63, sector size=512
Drive C: - 115 GB / 107 GiB - CHS 13984 255 63, sector size=512
Drive D: - 8172 MB / 7793 MiB - CHS 1948 64 32, sector size=2048
Drive E: - 4000 GB / 3725 GiB - CHS 486384 255 63, sector size=512
Drive F: - 25 GB / 23 GiB - CHS 3132 255 63, sector size=512
Drive G: - 644 GB / 599 GiB - CHS 78325 255 63, sector size=512
Drive H: - 2199 GB / 2047 GiB - CHS 267349 255 63, sector size=512
Drive N: - 2000 GB / 1862 GiB - CHS 243184 255 63, sector size=512
Drive O: - 1885 GB / 1755 GiB - CHS 229216 255 63, sector size=512
Drive Q: - 80 GB / 74 GiB - CHS 9743 255 63, sector size=512

Partition table type (auto): Intel
Disk /dev/sdl - 3000 GB / 2794 GiB
Partition table type: Intel

Analyse Disk /dev/sdl - 3000 GB / 2794 GiB - CHS 364801 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 16/113/34
Error: size boot_sector 1565300736 > partition 4294967295
check_part_i386 failed for partition type 07
Current partition structure:
Error: size boot_sector 1565300736 > partition 4294967295
Invalid NTFS or EXFAT boot
 1 P HPFS - NTFS             16 113 34 267365 202 36 4294967295
 1 P HPFS - NTFS             16 113 34 267365 202 36 4294967295
No partition is bootable

search_part()
Disk /dev/sdl - 3000 GB / 2794 GiB - CHS 364801 255 63
NTFS at 1/1/1
filesystem size           1565534187
sectors_per_cluster       8
mft_lcn                   3
mftmirr_lcn               97845886
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              1   1  1 97450 254 63 1565534187
     NTFS, blocksize=4096, 801 GB / 746 GiB
BAD_RS LBA=455019488 7890467
check_part_i386 failed for partition type 07
     HPFS - NTFS          295673   0 40 521714  17 58 3631349755
This partition ends after the disk limits. (start=4749986784, size=3631349755, end=8381336538, disk end=5860533168)
file_pread(10,1,buffer,1565566975(364801/98/33)) lseek err Invalid argument
file_pread(10,1,buffer,1565566976(364801/98/34)) lseek err Invalid argument
file_pread(10,14,buffer,1565566977(364801/98/35)) lseek err Invalid argument
file_pread(10,3,buffer,1565566991(364801/98/49)) lseek err Invalid argument
file_pread(10,3,buffer,1565567038(364801/99/33)) lseek err Invalid argument
file_pread(10,8,buffer,1565567054(364801/99/49)) lseek err Invalid argument
file_pread(10,11,buffer,1565567101(364801/100/33)) lseek err Invalid argument
file_pread(10,2,buffer,1565569023(364801/131/2)) lseek err Invalid argument
Search for partition aborted
Disk /dev/sdl - 3000 GB / 2794 GiB - CHS 364801 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (3000 GB / 2794 GiB) seems too small! (< 4291 GB / 3996 GiB)
The following partition can't be recovered:
     HPFS - NTFS          295673   0 40 521714  17 58 3631349755
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=1
get_geometry_from_list_part_aux head=16 nbr=1
get_geometry_from_list_part_aux head=32 nbr=1
get_geometry_from_list_part_aux head=64 nbr=1
get_geometry_from_list_part_aux head=128 nbr=1
get_geometry_from_list_part_aux head=255 nbr=2

Results
   L HPFS - NTFS              1   1  1 97450 254 63 1565534187
     NTFS, blocksize=4096, 801 GB / 746 GiB
NTFS filesystem need to be repaired.


dir_partition inode=5
   L HPFS - NTFS              1   1  1 97450 254 63 1565534187
     NTFS, blocksize=4096, 801 GB / 746 GiB
ntfs_readdir failed for cluster 5: Input/output error
Directory /
       5 dr-xr-xr-x     0      0         0  8-Nov-2012 18:28 .
       5 dr-xr-xr-x     0      0         0  8-Nov-2012 18:28 ..
add_ext_part_i386: max
add_ext_part_i386: min

interface_write()
 1 E extended LBA             1   0  1 97450 254 63 1565534250
 5 L HPFS - NTFS              1   1  1 97450 254 63 1565534187
Failed to startup volume: Invalid argument.

search_part()
Disk /dev/sdl - 3000 GB / 2794 GiB - CHS 364801 255 63
NTFS at 1/1/1
filesystem size           1565534187
sectors_per_cluster       8
mft_lcn                   3
mftmirr_lcn               97845886
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              1   1  1 97450 254 63 1565534187
     NTFS, blocksize=4096, 801 GB / 746 GiB
BAD_RS LBA=128583 16128
check_part_i386 failed for partition type 07
     HPFS - NTFS              8   1  1 45606 254 63  732547872
NTFS at 8/8/1
Warning: number of bytes per sector mismatches 4096 (NTFS) != 512 (HD)
filesystem size           732547872
sectors_per_cluster       8
mft_lcn                   2
mftmirr_lcn               45784241
clusters_per_mft_record   -12
clusters_per_index_record -12
     HPFS - NTFS              8   8  1 364799 254 63 5860382976
     NTFS, blocksize=32768, 3000 GB / 2794 GiB
Error: size boot_sector 1565300736 > partition 4294967295
check_part_i386 failed for partition type 07
     HPFS - NTFS             16 113 34 267365 202 36 4294967295
NTFS at 16/113/34
filesystem size           5860268032
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS             16 113 34 364801  66  1 5860268032
     NTFS, blocksize=4096, 3000 GB / 2794 GiB
file_pread(10,2,buffer,1565566976(364801/98/34)) lseek err Invalid argument
file_pread(10,1,buffer,1565566976(364801/98/34)) lseek err Invalid argument
file_pread(10,2,buffer,1565567038(364801/99/33)) lseek err Invalid argument
file_pread(10,1,buffer,1565567038(364801/99/33)) lseek err Invalid argument
file_pread(10,2,buffer,1565567039(364801/99/34)) lseek err Invalid argument
file_pread(10,2,buffer,1565567101(364801/100/33)) lseek err Invalid argument
file_pread(10,1,buffer,1565567101(364801/100/33)) lseek err Invalid argument
file_pread(10,1,buffer,1565566975(364801/98/33)) lseek err Invalid argument
file_pread(10,14,buffer,1565566977(364801/98/35)) lseek err Invalid argument
file_pread(10,3,buffer,1565566991(364801/98/49)) lseek err Invalid argument
file_pread(10,8,buffer,1565567054(364801/99/49)) lseek err Invalid argument
file_pread(10,10,buffer,1565567102(364801/100/34)) lseek err Invalid argument
file_pread(10,2,buffer,1565569023(364801/131/2)) lseek err Invalid argument
Search for partition aborted
get_geometry_from_list_part_aux head=255 nbr=4
get_geometry_from_list_part_aux head=8 nbr=4
get_geometry_from_list_part_aux head=16 nbr=3
get_geometry_from_list_part_aux head=32 nbr=3
get_geometry_from_list_part_aux head=64 nbr=3
get_geometry_from_list_part_aux head=128 nbr=3
get_geometry_from_list_part_aux head=255 nbr=4

Results
     HPFS - NTFS              1   1  1 97450 254 63 1565534187
     NTFS, blocksize=4096, 801 GB / 746 GiB
     HPFS - NTFS              8   1  1 45606 254 63  732547872
     HPFS - NTFS              8   8  1 364800  28 28 5860384768
     NTFS, blocksize=32768, 3000 GB / 2794 GiB
     HPFS - NTFS             16 113 34 267365 202 37 4294967296
     HPFS - NTFS             16 113 34 364801  66  1 5860268032
     NTFS, blocksize=4096, 3000 GB / 2794 GiB
NTFS filesystem need to be repaired.


dir_partition inode=5
     HPFS - NTFS             16 113 34 364801  66  1 5860268032
     NTFS, blocksize=4096, 3000 GB / 2794 GiB
Directory /
       5 dr-xr-xr-x     0      0         0  4-Jul-2013 15:39 .
       5 dr-xr-xr-x     0      0         0  4-Jul-2013 15:39 ..
   37974 dr-xr-xr-x     0      0         0 15-Dec-2013 13:09 #Bacup - nicht im Raid System (RC_Filme)
      35 dr-xr-xr-x     0      0         0 21-Jan-2013 14:26 $RECYCLE.BIN
      96 dr-xr-xr-x     0      0         0 21-Jan-2013 17:55 200G bacup (funkie)
    6016 dr-xr-xr-x     0      0         0  2-Mar-2013 09:54 RAID_0
      43 dr-xr-xr-x     0      0         0  3-Jan-2013 18:44 System Volume Information
      71 dr-xr-xr-x     0      0         0  5-Jan-2013 14:10 UAC
      79 -r--r--r--     0      0   3005393  5-Jan-2013 15:07 Adaptec Storage Manager  v6.50_users_guide.pdf
      79 -r--r--r--     0      0        26  5-Jan-2013 15:07 Adaptec Storage Manager  v6.50_users_guide.pdf:Zone.Identifier

interface_write() 
Deep Search gibt 5 Partitionen aus, nur die letzte hat die korrekten Dateien und Größe.
Ich hoffe ihr könnt mir helfen, DANKE.
Last edited by data191088 on 30 Sep 2015, 08:01, edited 1 time in total.

data191088
Posts: 3
Joined: 26 Sep 2015, 14:29

Re: 3TB HDD - Windows nutzt EFI-GPT Format ?

#2 Post by data191088 »

Mir ist da noch was eingefallen, was meine Theorie unterstützt.
Nachdem ich den Vermeintlich richtigen Eintrag gespeichert hatte, sah ich im Diskmanager auf der Platte, dass ich diese zu einem GPT Datenträger konvertieren könnte (grau hinterlegt) - ergo ist dieses Format verloren gegangen.
Weiterhin ist der Partitionsaufbau nun wie folgt:
Attachments
DskMgrOut
DskMgrOut
Dat_-.png (16.42 KiB) Viewed 3094 times

User avatar
Fiona
Posts: 2835
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: 3TB HDD - Windows nutzt EFI-GPT Format ?

#3 Post by Fiona »

Sry for late!
TestDisk hatte deine Platte als Intel-MBR erkannt.
Die Erkennung geht für Intel-MBR bis 2.2 TB.
Wenn alle Partitionen nach der Suche als D (deleted) angezeigt werden, müsste die Partition mit Daten ausgewählt und für eine Wiederherstellung entweder auf P für primär, * (Stern) für primär und bootfähig oder L für logische Partitionen gesetzt werden.
Ob deine Platte GPT oder MBR ist, kannst du herausfinden indem du in der Datenträgerverwaltung links in das kleine Kästchen Rechtsklick machst.
Wenn dort steht zu GPT konvertieren, hast du eine Intel-MBR-Platte.
Wenn dort steht zu MBR oder dynamisch konvertieren, hast du eine GPT-Platte.
Wenn eine Partition vorhanden ist, ist es ausgegraut, da vorm Konverieren alle Partitionen gelöscht werden müssen.
In deinem Fall ist die sicherste Lösung nach Partitionen mit Daten suchen zu lassen und die Daten auf einen anderen Datenträger zu kopieren.
Infos würden folgen.

Fiona

data191088
Posts: 3
Joined: 26 Sep 2015, 14:29

Re: 3TB HDD - Windows nutzt EFI-GPT Format ?

#4 Post by data191088 »

Hi, da bin ich wieder.
Da ich über Testdisk mir die Daten anzeigen lassen konnte, habe ich die Daten auf eine neue Leere Platte kopiert.
Dann bin ich meinem logischen Verstand gefolgt.
- Die Partition, die ich das erste mal versuchte wiederherzustellen (zeigte nicht die volle Kapazität an ... GPT Format fehlte) habe ich normal über die Datenträgerverwaltung gelöscht.
- dann habe ich (auch über Datenträgerverwaltung) die Platte zu GPT konvertiert.
- Testdisk zeigte mit nun an, dass ein EFI-GPT Format vorliegt.
- Quick Search brachte keine wiederherstellbaren Resultate
(eingetragene Eigenschaften stimmten nicht [6TB statt 3TB] )
- Deep Search brachte mit ein Resultat, in dem ich über die Anzeigefunktion auch die richtige Partition fand.
-> Diese habe ich wiederhergestellt.
- Testdisk sagte nun, das Boot Sektor und Dessen Bacup identisch sind :D
-> Refresh der Datenträgerverwaltung (F5) ... Partition mit Richtigem Namen vorhanden
-> Über Den Explorer kann ich auf die Daten zugreifen, scheinen auf den ersten Blick auch korrekt.

Abschließend noch die Partition auf Fehler überprüfen und sehen, ob wirklich alles OK ist, ... Fertig :mrgreen:


Danke dem Support hier ... ich hoffe es gesellt ich mal zu den 2 Leitern hier mal noch wer dazu und hilft den beiden ... die stellen ja ca. 40% der Beiträge hier ... und wenn man bedenkt, das die anderen 40% von den hilfesuchenden kommt .... :arrow: KLASSE ARBEIT :mrgreen: DANKE DANKE DANKE :mrgreen:

Locked