cgsecurity.org

Hallo,

ich wollte die Filme-HDD(2GB) aus meiner Dreambox in einen Qnap setzen. Leider übersah ich, dass dieser direkt und ohne zu fragen, die Festplatte neu partitioniert, was ich direkt abgebrochen habe.

Wenn ich jetzt testdisk über die Platte laufen lasse (deeper scan), bekomme ich folgende Meldung:

The following partition can´t be recovered :
> Fat12 292990 244 51 420242 106 43 2044294679

Diese Meldung kann ich nur mit Continue bestätigen und das war es leider. Habe ich eine Chance die Partition wieder zu retten und ist dies überhaupt die Richtige mehr findet testdisk nicht..

Grüße Sven

Edit: Rest des Posts eingefügt

Ist wohl nur eine Meldung, da die FAT12-Partition außerhalb des Plattenlimits liegt.
Ich würde aber das Ergebnis (Result) benötigen.
Auch was bei Disk steht, nach Analyse, Quick und im Fall auch Deeper Search.

Viele Grüße

Fiona

Okay, werde ich nachher machen.

Grüße Sven

Hallo,

anbei drei Screenshots und der Log vom Quicksearch. Der Deeper. läuft ab jetzt.

Grüße Sven

Hier der testdisk-log :



Mon Mar 5 16:49:26 2012
Command line: TestDisk

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows XP SP2
Compiler: GCC 4.3, Cygwin 1007.7
Compilation date: 2011-11-15T08:36:54
ext2fs lib: 1.41.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20100226
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=15726703104
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=160039240704
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=144304280064
file_pread(4,1,buffer,312592769(19457/254/63)) lseek err Invalid argument
file_pread(5,1,buffer,312592769(19457/254/63)) lseek err Invalid argument
file_pread(6,1,buffer,3907040129(243201/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63, sector size=512 - SAMSUNG SV1604N, S/N:30534631314a5930313238313939202020202020, FW:TR100-30
Disk /dev/sdb - 160 GB / 149 GiB - CHS 19457 255 63, sector size=512 - SAMSUNG SP1604N, S/N:30533331324a5930303639303030202020202020, FW:TM100-30
Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - SAMSUNG HD204UI

Partition table type (auto): Intel
Disk /dev/sdc - 2000 GB / 1863 GiB - SAMSUNG HD204UI
Partition table type: Intel

Analyse Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243201 255 63
Current partition structure:
No partition is bootable
Ask the user for vista mode
Computes LBA from CHS for Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243202 255 63
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243202 255 63
BAD_RS LBA=411932476 4947546
file_pread(6,3,buffer,411932476(292990/244/51)) lseek err Invalid argument
file_pread(6,1,buffer,411932476(292990/244/51)) lseek err Invalid argument
check_FAT: can't read FAT boot sector
check_part_i386 failed for partition type 01
FAT12 292990 244 51 420242 106 43 2044294679
This partition ends after the disk limits. (start=411932476, size=2044294679, end=2456227154, disk end=3907040130)
file_pread(6,2,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(6,1,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(6,7,buffer,3907031041(243201/110/47)) lseek err Invalid argument
file_pread(6,8,buffer,3907031048(243201/110/54)) lseek err Invalid argument
file_pread(6,3,buffer,3907031056(243201/110/62)) lseek err Invalid argument
file_pread(6,3,buffer,3907031103(243201/111/46)) lseek err Invalid argument
file_pread(6,8,buffer,3907031119(243201/111/62)) lseek err Invalid argument
file_pread(6,11,buffer,3907031166(243201/112/46)) lseek err Invalid argument
file_pread(6,2,buffer,3907033088(243201/143/15)) lseek err Invalid argument
Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243202 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (2000 GB / 1863 GiB) seems too small! (< 3456 GB / 3219 GiB)
The following partition can't be recovered:
FAT12 292990 244 51 420242 106 43 2044294679

Results

interface_write()

No partition found or selected for recovery

Deine Partitionstabelle ist leer!
Quick Search verweist nur während der Suche auf eine falsche FAT12-Partition.
Ist aber falsch.
Ich warte das Ergebnis der tieferen Suche ab, ob am Ende der vorigen Partition ein Backup vom Bootsektor gefunden wird.
Dann sollte deine Partition angezei8gt werden.

Teile es mit.

Viele Grüße

Fiona

Hallo Fiona,

hier die Ergebnisse des Deeper Searchs :

Viele Grüße
Sven



Mon Mar 5 16:49:26 2012
Command line: TestDisk

TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows XP SP2
Compiler: GCC 4.3, Cygwin 1007.7
Compilation date: 2011-11-15T08:36:54
ext2fs lib: 1.41.8, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20100226
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=15726703104
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=160039240704
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=144304280064
file_pread(4,1,buffer,312592769(19457/254/63)) lseek err Invalid argument
file_pread(5,1,buffer,312592769(19457/254/63)) lseek err Invalid argument
file_pread(6,1,buffer,3907040129(243201/254/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 160 GB / 149 GiB - CHS 19457 255 63, sector size=512 - SAMSUNG SV1604N, S/N:30534631314a5930313238313939202020202020, FW:TR100-30
Disk /dev/sdb - 160 GB / 149 GiB - CHS 19457 255 63, sector size=512 - SAMSUNG SP1604N, S/N:30533331324a5930303639303030202020202020, FW:TM100-30
Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - SAMSUNG HD204UI

Partition table type (auto): Intel
Disk /dev/sdc - 2000 GB / 1863 GiB - SAMSUNG HD204UI
Partition table type: Intel

Analyse Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243201 255 63
Current partition structure:
No partition is bootable
Ask the user for vista mode
Computes LBA from CHS for Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243202 255 63
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243202 255 63
BAD_RS LBA=411932476 4947546
file_pread(6,3,buffer,411932476(292990/244/51)) lseek err Invalid argument
file_pread(6,1,buffer,411932476(292990/244/51)) lseek err Invalid argument
check_FAT: can't read FAT boot sector
check_part_i386 failed for partition type 01
FAT12 292990 244 51 420242 106 43 2044294679
This partition ends after the disk limits. (start=411932476, size=2044294679, end=2456227154, disk end=3907040130)
file_pread(6,2,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(6,1,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(6,7,buffer,3907031041(243201/110/47)) lseek err Invalid argument
file_pread(6,8,buffer,3907031048(243201/110/54)) lseek err Invalid argument
file_pread(6,3,buffer,3907031056(243201/110/62)) lseek err Invalid argument
file_pread(6,3,buffer,3907031103(243201/111/46)) lseek err Invalid argument
file_pread(6,8,buffer,3907031119(243201/111/62)) lseek err Invalid argument
file_pread(6,11,buffer,3907031166(243201/112/46)) lseek err Invalid argument
file_pread(6,2,buffer,3907033088(243201/143/15)) lseek err Invalid argument
Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243202 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (2000 GB / 1863 GiB) seems too small! (< 3456 GB / 3219 GiB)
The following partition can't be recovered:
FAT12 292990 244 51 420242 106 43 2044294679

Results

interface_write()

No partition found or selected for recovery

search_part()
Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243202 255 63
BAD_RS LBA=411932476 4947546
file_pread(6,3,buffer,411932476(292990/244/51)) lseek err Invalid argument
file_pread(6,1,buffer,411932476(292990/244/51)) lseek err Invalid argument
check_FAT: can't read FAT boot sector
check_part_i386 failed for partition type 01
FAT12 292990 244 51 420242 106 43 2044294679
This partition ends after the disk limits. (start=411932476, size=2044294679, end=2456227154, disk end=3907040130)
file_pread(6,2,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(6,1,buffer,3907031040(243201/110/46)) lseek err Invalid argument
file_pread(6,1,buffer,3907031039(243201/110/45)) lseek err Invalid argument
Disk /dev/sdc - 2000 GB / 1863 GiB - CHS 243202 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (2000 GB / 1863 GiB) seems too small! (< 3456 GB / 3219 GiB)
The following partition can't be recovered:
FAT12 292990 244 51 420242 106 43 2044294679

Results

interface_write()

No partition found or selected for recovery

Wurde keine Partition gefunden.
Wenn du weist, wie die Partition partitioniert war, könntest du eine identsche Partition ohne formatieren erstellen.
Wenn du ext3 formatierst überschreibst du das unterliegende Dateisystem.
Du könntest dann in Testdisk im Menü Advanced / Superblock eine Diagnose der Backups von deinen Superblöcken machen und versuchen mit fsck dein Dateisystem zu reparieren.
Infos;
http://www.cgsecurity.org/wiki/Sicherun ... cks_finden

Wenn das nicht hilft, schaue dir PhotoRec an.
Tip dazu ist, gehe in PhotoRec auf File Opt und wähle mit s für select drücken, alle Dateitypen ab.
Markiere dann nur die gewünschten Dateitypen.

Viele Grüße

Fiona