NTFS --> Dateien nicht sichtbar in "List"

TestDisk benutzen um das Dateisystem zu reparieren
Forum rules
Your help is welcome: there are currently few answers or none to most message posted in the German forum!
If you want to post a request for help, please consider using the English forum.
Locked
Message
Author
tone
Posts: 4
Joined: 30 Mar 2012, 07:25

NTFS --> Dateien nicht sichtbar in "List"

#1 Post by tone »

Hi,
habe folgendes Problem. Meine externe WD My Book Essential 3.0 TB USB3 wurde unter Windows 7 x64 plötzlich nicht mehr erkannt. Die Fehlermeldung, dass der Datenträger zuerst formatiert werden muss, kam erst beim Ausstecken. Sämtliche Programme wie Acronis Disk Director und Konsorten hängen sich auf, während die Festplatte angesteckt ist.
Nun hab ich auf meinem Linux-Rechner die Platte mal angehängt und Testdisk 6.12 installiert.

Habe schon den Beitrag hier gelesen: I accedently deleted my backup drive partition

Testdisk erkennt die Partition auf Anhieb ohne QuickSearch, allerdings kann ich mir die Files nicht anzeigen lassen. Sämtliche Optionen unter Advanced scheinen laut Testdisk ok zu sein. Bootsector ist ok und identisch mit dem Backup, MFT auch identisch mit MFT-Mirror.

Habe schon jetzt mal aufgrund des Links GPT gewählt und nochmal versucht, hat nichts gebracht. Hier mal die Screens:

Hier mit GPT, allerdings ist im Backup noch der Intel-MBR, darum nicht identical (um womöglich wieder auf den alten zurückzukehren? hat ja bisher immer funktioniert).

Initial screen:

Code: Select all

TestDisk 6.12, Data Recovery Utility, May 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org


Disk /dev/sdd - 3000 GB / 2794 GiB - CHS 45599 255 63

>[ Analyse  ] Analyse current partition structure and search for lost partitions
 [ Advanced ] Filesystem Utils
 [ Geometry ] Change disk geometry
 [ Options  ] Modify options
 [ Quit     ] Return to disk selection
Analyse:

Code: Select all

TestDisk 6.12, Data Recovery Utility, May 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdd - 3000 GB / 2794 GiB - CHS 45599 255 63
Current partition structure:
     Partition                  Start        End    Size in sectors

 1 P MS Data                      256  732558335  732558080 [Storage]

                P=Primary  D=Deleted
>[Quick Search]  [ Backup ]
                            Try to locate partition
QuickSearch:

Code: Select all

TestDisk 6.12, Data Recovery Utility, May 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdd - 3000 GB / 2794 GiB - CHS 45599 255 63
     Partition               Start        End    Size in sectors
>P MS Data                      256  732558335  732558080 [Storage]

Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
                P=Primary  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
NTFS, 3000 GB / 2794 GiB
List files (P):

Code: Select all

TestDisk 6.12, Data Recovery Utility, May 2011
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
   P MS Data                      256  732558335  732558080 [Storage]
Directory /

>dr-xr-xr-x     0     0         0 29-Mar-2012 15:30 .
 dr-xr-xr-x     0     0         0 29-Mar-2012 15:30 ..

Use Right to change directory
    q to quit, : to select the current file, a to select all files
    C to copy the selected files, c to copy the current file
Die DeeperSearch bleibt bei 46/45600 Zylindern hängen (habs jetzt nicht länger laufen gelassen).
Photorec kann meine Files zwar wiederherstellen, jedoch 700 GB Daten mit "wunderhübschen" Namen wieder richtig benennen und einordnen, da muss es doch eine andere Möglichkeit geben?

lg tone

User avatar
Fiona
Posts: 2835
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: NTFS --> Dateien nicht sichtbar in "List"

#2 Post by Fiona »

Hattes du es auch im Menü Advanced mit EFI GPT und nicht Partion table type Intel in Testdisk getestet?
Ähnlich wie in diesem Thema?
http://forum.cgsecurity.org/phpBB3/raid ... 68-10.html
Ab der zweiten Seite sollte reichen.

tone
Posts: 4
Joined: 30 Mar 2012, 07:25

Re: NTFS --> Dateien nicht sichtbar in "List"

#3 Post by tone »

Hmm, als ich das erste mal mit EFI eingestiegen bin, hab ich nach dem Analyse --> QuickSearch ein Write gemacht, da hat Testdisk anscheinend nur einen der 2 Bootsectoren mit GPT überschrieben. in parted kommt nämlich beim print-Befehl die Meldung dass die Sektoren nicht identisch sind und ob ich mit dem Backup-BS arbeiten will. Wenn ich dann bestätige kommt als type: unknown raus :?
Soll ich mal versuchen, mit Acronis USB (also der Recovery vom Disk Director) auf die Platte zuzugreifen und das mit der Partitionierung ohne zu Formatieren machen?

lg Tone

User avatar
Fiona
Posts: 2835
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: NTFS --> Dateien nicht sichtbar in "List"

#4 Post by Fiona »

Mache mal eine Diagnose über das Menü Advanced.
Wenn du in das Menü Advanced kommst, markiere deine Partition MS Data.
Wenn diese Unknown angezeigt wird, gehe auf Type und weise NTFS zu.
Gehe dann mal auf Boot und Rebuild BS.
Sollte nur einige Minuten laufen.
Gehe hinterher auf List.
Teile mal mit, ob deine Daten oder eine Fehlermeldung angezeigt wird?
Schreibe mal bis dato keinen Bootsektor, da bei dir Testdisk beim scannen schon hing.
Kann auf Fehler im Dateisystem hinweisen.
Nicht das dein Dateisystem unter Windows dann Probleme macht.
Wenn dein Dateisystem beschädigt sein sollte, solltest du als sichere Alternative Datenrettungssoftware nehmen.

tone
Posts: 4
Joined: 30 Mar 2012, 07:25

Re: NTFS --> Dateien nicht sichtbar in "List"

#5 Post by tone »

Hi Fiona, danke für deine Hilfe soweit :)

Hier mal die Screens:

Wie gesagt, der EFI GPT kommt von Analyse --> Quick Search --> Write (mit EFI GPT manuell ausgewählt, vorher war Intel MBR drin).

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdd - 3000 GB / 2794 GiB - WD My Book 1130

Please select the partition table type, press Enter when done.
 [Intel  ] Intel/PC partition
>[EFI GPT] EFI GPT partition map (Mac i386, some x86_64...)
 [Humax  ] Humax partition table
 [Mac    ] Apple partition map
 [None   ] Non partitioned media
 [Sun    ] Sun Solaris partition
 [XBox   ] XBox partition
 [Return ] Return to disk selection

Hint: EFI GPT partition table type has been detected.
Note: Do NOT select 'None' for media with only a single partition. It's very
rare for a drive to be 'Non-partitioned'.
Advanced:

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdd - 3000 GB / 2794 GiB - CHS 45599 255 63

     Partition                  Start        End    Size in sectors
> 1 P MS Data                      256  732558335  732558080 [Storage]

>[  Type  ]  [  Boot  ]  [  List  ]  [Undelete]  [Image Creation]  [  Quit  ]
              Change type, this setting will not be saved on disk
Type:

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

 1 P MS Data                      256  732558335  732558080 [Storage]
Please choose the partition type, press Enter when done.

 EFI System                HPUX Data                 Solaris /home
 MBR                       HPUX Service              Solaris EFI Alt.
 FreeBSD                   Mac HFS                   Solaris Reserved1
 FreeBSD Swap              Mac UFS                   Solaris Reserved2
 FreeBSD UFS               Mac Raid                  Solaris Reserved3
 FreeBSD Vinum             Mac Raid (Offline)        Solaris Reserved4
 FreeBSD ZFS               Mac Boot                  Solaris Reserved5
 MS Reserved               Mac Label
>MS Data                   Mac TV Recovery
 MS LDM MetaData           Solaris /boot
 MS LDM Data               Solaris /
 Linux Raid                Solaris Swap
 Linux Swap                Solaris Backup
 Linux LVM                 Solaris /usr
 Linux Reserved            Solaris /var

[ Proceed ]
Partition type:

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

 1 P NTFS                         256  732558335  732558080 [Storage]
Please choose the partition type, press Enter when done.

 Unknown                   HFSX                      ReiserFS 3.5
 BeFS                      HPFS                      ReiserFS 3.6
 btrfs                     ISO                       ReiserFS 3.x
 CramFS                    JFS                       ReiserFS 4
 exFAT                     Linux SWAP                Sun
 ext2                      Linux SWAP 2              SysV 4
 ext3                      Linux LUKS                UFS
 ext4                      Linux LVM                 UFS 2
 FAT12                     Linux LVM2                VMFS
 FAT16                     Linux md 0.9 RAID         WBFS
 FAT32                     Linux md 1.x RAID         XFS
 FreeBSD                   Netware                   XFS 2
 GFS2                     >NTFS                      XFS 3
 HFS                       OpenBSD                   XFS 4
 HFS+                      OS2 Multiboot             ZFS

[ Proceed ]
Anzeige nach Type selection:

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdd - 3000 GB / 2794 GiB - CHS 45599 255 63

     Partition                  Start        End    Size in sectors
> 1 P MS Data                      256  732558335  732558080 [Storage]

 [  Type  ] >[  Boot  ]  [  List  ]  [Undelete]  [Image Creation]  [  Quit  ]
                              Boot sector recovery
Rebuild BS:

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdd - 3000 GB / 2794 GiB - CHS 45599 255 63
     Partition                  Start        End    Size in sectors
 1 P MS Data                      256  732558335  732558080 [Storage]

Boot sector
Status: OK

Backup boot sector
Status: OK

Sectors are identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.

 [  Quit  ]  [  List  ] >[Rebuild BS]  [Repair MFT]  [  Dump  ]
                              Rebuild boot sector
Kommt sofort das Ergebnis, ohne dass ich da warten muss:

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdd - 3000 GB / 2794 GiB - CHS 45599 255 63
     Partition                  Start        End    Size in sectors
 1 P MS Data                      256  732558335  732558080 [Storage]

filesystem size           732558080
sectors_per_cluster       1
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   1
clusters_per_index_record 1
Extrapolated boot sector and current boot sector are identical.

 [  Dump  ] >[  List  ]  [  Quit  ]
                           List directories and files
List liefert:

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
 1 P MS Data                      256  732558335  732558080 [Storage]
Directory /

>dr-xr-xr-x     0     0         0 29-Mar-2012 15:30 .
 dr-xr-xr-x     0     0         0 29-Mar-2012 15:30 ..

Use Right to change directory
    q to quit, : to select the current file, a to select all files
    C to copy the selected files, c to copy the current file
Dump im Boot-Menü:

Code: Select all

TestDisk 6.14-WIP, Data Recovery Utility, March 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdd - 3000 GB / 2794 GiB - CHS 45599 255 63
 1 P MS Data                      256  732558335  732558080 [Storage]
     Rebuild Boot sector           Boot sector
0000 eb52904e 54465320   .R.NTFS   eb52904e 54465320   .R.NTFS
0008 20202000 10010000      .....  20202000 10010000      .....
0010 00000000 00f80000   ........  00000000 00f80000   ........
0018 3f00ff00 00010000   ?.......  3f00ff00 00010000   ?.......
0020 00000000 80008000   ........  00000000 80008000   ........
0028 fff2a92b 00000000   ...+....  fff2a92b 00000000   ...+....
0030 00000c00 00000000   ........  00000c00 00000000   ........
0038 02000000 00000000   ........  02000000 00000000   ........
0040 01000000 01000000   ........  01000000 01000000   ........
0048 71432ea8 502ea8c2   qC..P...  71432ea8 502ea8c2   qC..P...
0050 00000000 fa33c08e   .....3..  00000000 fa33c08e   .....3..
0058 d0bc007c fb68c007   ...|.h..  d0bc007c fb68c007   ...|.h..
0060 1f1e6866 00cb8816   ..hf....  1f1e6866 00cb8816   ..hf....
0068 0e006681 3e03004e   ..f.>..N  0e006681 3e03004e   ..f.>..N
0070 54465375 15b441bb   TFSu..A.  54465375 15b441bb   TFSu..A.
0078 aa55cd13 720c81fb   .U..r...  aa55cd13 720c81fb   .U..r...
0080 55aa7506 f7c10100   U.u.....  55aa7506 f7c10100   U.u.....
0088 7503e9dd 001e83ec   u.......  7503e9dd 001e83ec   u.......
0090 18681a00 b4488a16   .h...H..  18681a00 b4488a16   .h...H..
0098 0e008bf4 161fcd13   ........  0e008bf4 161fcd13   ........
00A0 9f83c418 9e581f72   .....X.r  9f83c418 9e581f72   .....X.r
00A8 e13b060b 0075dba3   .;...u..  e13b060b 0075dba3   .;...u..
00B0 0f00c12e 0f00041e   ........  0f00c12e 0f00041e   ........
00B8 5a33dbb9 00202bc8   Z3... +.  5a33dbb9 00202bc8   Z3... +.
00C0 66ff0611 0003160f   f.......  66ff0611 0003160f   f.......
00C8 008ec2ff 061600e8   ........  008ec2ff 061600e8   ........
00D0 4b002bc8 77efb800   K.+.w...  4b002bc8 77efb800   K.+.w...
00D8 bbcd1a66 23c0752d   ...f#.u-  bbcd1a66 23c0752d   ...f#.u-
00E0 6681fb54 43504175   f..TCPAu  6681fb54 43504175   f..TCPAu
00E8 2481f902 01721e16   $....r..  2481f902 01721e16   $....r..
00F0 6807bb16 68700e16   h...hp..  6807bb16 68700e16   h...hp..
00F8 68090066 53665366   h..fSfSf  68090066 53665366   h..fSfSf
0100 55161616 68b80166   U...h..f  55161616 68b80166   U...h..f
0108 610e07cd 1a33c0bf   a....3..  610e07cd 1a33c0bf   a....3..
0110 2810b9d8 0ffcf3aa   (.......  2810b9d8 0ffcf3aa   (.......
0118 e95f0190 9066601e   ._...f`.  e95f0190 9066601e   ._...f`.
0120 0666a111 00660306   .f...f..  0666a111 00660306   .f...f..
0128 1c001e66 68000000   ...fh...  1c001e66 68000000   ...fh...
0130 00665006 53680100   .fP.Sh..  00665006 53680100   .fP.Sh..
0138 681000b4 428a160e   h...B...  681000b4 428a160e   h...B...
0140 00161f8b f4cd1366   .......f  00161f8b f4cd1366   .......f
0148 595b5a66 5966591f   Y[ZfYfY.  595b5a66 5966591f   Y[ZfYfY.
0150 0f821600 66ff0611   ....f...  0f821600 66ff0611   ....f...
0158 0003160f 008ec2ff   ........  0003160f 008ec2ff   ........
0160 0e160075 bc071f66   ...u...f  0e160075 bc071f66   ...u...f
0168 61c3a0f8 01e80900   a.......  61c3a0f8 01e80900   a.......
0170 a0fb01e8 0300f4eb   ........  a0fb01e8 0300f4eb   ........
0178 fdb4018b f0ac3c00   ......<.  fdb4018b f0ac3c00   ......<.
0180 7409b40e bb0700cd   t.......  7409b40e bb0700cd   t.......
0188 10ebf2c3 0d0a4665   ......Fe  10ebf2c3 0d0a4665   ......Fe
0190 686c6572 20626569   hler bei  686c6572 20626569   hler bei
0198 6d204c65 73656e20   m Lesen   6d204c65 73656e20   m Lesen
01A0 64657320 44617465   des Date  64657320 44617465   des Date
01A8 6e747284 67657273   ntr.gers  6e747284 67657273   ntr.gers
01B0 000d0a42 4f4f544d   ...BOOTM  000d0a42 4f4f544d   ...BOOTM
01B8 47522066 65686c74   GR fehlt  47522066 65686c74   GR fehlt
01C0 000d0a42 4f4f544d   ...BOOTM  000d0a42 4f4f544d   ...BOOTM
01C8 4752206b 6f6d7072   GR kompr  4752206b 6f6d7072   GR kompr
01D0 696d6965 7274000d   imiert..  696d6965 7274000d   imiert..
01D8 0a4e6575 73746172   .Neustar  0a4e6575 73746172   .Neustar
01E0 74206d69 74205374   t mit St  74206d69 74205374   t mit St
01E8 72672b41 6c742b45   rg+Alt+E  72672b41 6c742b45   rg+Alt+E
01F0 6e74660d 0a000a00   ntf.....  6e74660d 0a000a00   ntf.....
01F8 8cb1c1d7 000055aa   ......U.  8cb1c1d7 000055aa   ......U.

 [Previous] >[  Next  ]  [  Quit  ]
Das Label der Partition wurde ja richtig erkannt :?
Ich weiß im Moment leider nicht weiter :(
Kannst du daraus vielleicht was rauslesen?

lg tone

tone
Posts: 4
Joined: 30 Mar 2012, 07:25

Re: NTFS --> Dateien nicht sichtbar in "List"

#6 Post by tone »

hab jetzt nochmals mit dem Acronis Media Builder einen Bootstick erstellt unds mir da nochmals angeschaut. Es ergibt sich folgendes Bild.
Die Partition existiert auf dem Datenträger, ist aber laut Acronis unformatiert.
Weiters ist der Bootsector laut Acronis "Basis GPT".

Hier noch ein Screen von ntfsfix auf Fedora 16:

Code: Select all

ntfsfix /dev/sdd1
Mounting volume... ntfs_attr_pread_i: ntfs_pread failed: Input/output error
Failed to read vcn 0x0: Input/output error
FAILED
Attempting to correct errors...
Processing $MFT and $MFTMirr...
Reading $MFT... OK
Reading $MFTMirr... OK
Comparing $MFTMirr to $MFT... OK
Processing of $MFT and $MFTMirr completed successfully.
Going to empty the journal ($LogFile)... OK
Failed to sync device /dev/sdd1: Input/output error
ntfs_attr_pread_i: ntfs_pread failed: Input/output error
Failed to read vcn 0x0: Input/output error
Failed to sync device /dev/sdd1: Input/output error
Remount failed: Input/output error
Auszug von parted:

Code: Select all

parted /dev/sdd
GNU Parted 3.0
Verwende /dev/sdd
Willkommen zu GNU Parted! Geben Sie 'help' ein, um eine Liste der verfügbaren
Kommados zu erhalten.
(parted) print
Fehler: The backup GPT table is corrupt, but the primary appears OK, so that will
be used.
OK/Abbrechen/Cancel? OK
Fehler: Es können nicht alle Anforderungen an die Partition erfüllt werden.
Modell: WD My Book 1130 (scsi)
Festplatte  /dev/sdd:  3001GB
SektorgröÃe (logisch/physisch): 4096B/4096B
Partitionstabelle: unknown
Und zu guter Letzt noch der Auszug von gdisk (fdisk für GPT):

Code: Select all

 gdisk /dev/sdd
GPT fdisk (gdisk) version 0.8.2

Caution: invalid backup GPT header, but valid main header; regenerating
backup header from main header.

Partition table scan:
  MBR: protective
  BSD: not present
  APM: not present
  GPT: damaged

****************************************************************************
Caution: Found protective or hybrid MBR and corrupt GPT. Using GPT, but disk
verification and recovery are STRONGLY recommended.
****************************************************************************

Warning! Secondary partition table overlaps the last partition by
5 blocks!
You will need to delete this partition or resize it in another utility.

User avatar
Fiona
Posts: 2835
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: NTFS --> Dateien nicht sichtbar in "List"

#7 Post by Fiona »

Sieht so aus, das dein Dateisystem beschädigt ist.
Sichere Alternative wäre kommerzielle Datenrettungssoftware.
Kostengünstig wäre Scavenger und Restorer Ultimate.
Teste zumindest mal die Testversion, was an deine Daten angezigt wird.

Viele Grüße

Fiona

Locked