Bootet nicht, Partition da, Dateien z.T. nicht lesbar

[georgH]

Hallo zusammen. Ich würde mich freuen, wenn jemand mit mehr Erfahrung weiterhelfen kann.

Die Festplatte meines Note bootet nicht mehr. OS: Windows XP, bin dabei, umzusteigen.
Die 40 GB Festplatte hat nur eine Partition.
Als externe Festplatte an einen anderen Computer angeschlossen sagt der Windows Explorer beim Klick auf das Laufwerk: "Zugriff nicht möglich, die Datei oder das Verzeichnis ist beschädigt und nicht lesbar".

MBR + MBR-Kopie sollen laut testdisk identisch und defekt sein.
photorec_win.exe ist in der Lage, jede Menge Dateien zu identifizieren und wieder herzustellen.
Ein zufälliger Teil der Daten ist aber nicht ohne Weiteres wiederherstellbar/zugreifbar.
Die PartitionGuru.exe sieht zunächst wenige Daten. Ein "load current partition intelligently" liefert dann mehr Dateien, die auf 81 sogenannte "LOST FILES"-Ordner. Aufgeteilt sind. Viele enthalten lesbare Dateien, die sich mit der kostenpflichtigen Version (70 Dollar) wiederherstellen lassen dürften. Viele Dateien sollen ca. 600 kb groß sein (Z.ZZ..ZZZ..... Dateien. Inhalt ist jeweils 000000.. )

Meine Frage ist also im Wesentlichen: können wir das Dateisystem reparieren oder ist die Platte etwa physikalisch z.T. defekt (Meldungen aus testdisk, s.u.)?
Warum kann PartitionGuru.exe und photorec_win.exe Dateien sehen, Windows Explorer und TESTDISK aber nicht?
Testdisk sieht nur zwei "Dateien?" auf der Partition, s.u.
Einen neuen MBR mit Testdisk aus der Kopie zu erstellen funktioniert nicht, da die Kopie auch defekt ist; PartitionGuru erstellt angeblich einen neuen MBR (positive Meldung nach Ausführung), Testdisk kann das aber leider nicht bestätigen...

Hier nun die entsprechenden Meldungen aus testdisk_win.exe.

###########################################


Sat Aug 2 20:14:42 2014
Command line: TestDisk

TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows XP SP3
Compiler: GCC 4.7, Cygwin 1007.17
Compilation date: 2013-07-30T14:08:52
ext2fs lib: 1.42.2, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=80026361856
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=20576747520
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=40007761920
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdd)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=80026361856
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=20576747520
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=40007761920
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive3)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=6292306944
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=4203085824
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\E:)=73731377664
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=1000202241024
filewin32_getfilesize(\\.\G:) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\G:) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\G:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\J:)=16368307200
filewin32_getfilesize(\\.\K:) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\K:) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\K:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\N:)=40007729664
Hard disk list
Disk /dev/sda - 80 GB / 74 GiB - CHS 9729 255 63, sector size=512 - ST380011A, S/N:4a33335656455954202020202020202020202020, FW:3.06
Disk /dev/sdb - 20 GB / 19 GiB - CHS 2501 255 63, sector size=512 - IBM-DTLA-305020, FW:TW2OA60A
Disk /dev/sdc - 40 GB / 37 GiB - CHS 4864 255 63, sector size=512 - FUJITSU MHT2040AH
Disk /dev/sdd - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - WDC WD10 EARS-22Y5B1

Partition table type (auto): Intel
Disk /dev/sdc - 40 GB / 37 GiB - FUJITSU MHT2040AH
Partition table type: Intel

Analyse Disk /dev/sdc - 40 GB / 37 GiB - CHS 4864 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/1
heads/cylinder 240 (NTFS) != 255 (HD)
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2
Current partition structure:
Warning: number of heads/cylinder mismatches 240 (NTFS) != 255 (HD)
1 * HPFS - NTFS 0 1 1 4863 254 63 78140097 [IBM_PRELOAD]

search_part()
Disk /dev/sdc - 40 GB / 37 GiB - CHS 4864 255 63
NTFS at 0/1/1
heads/cylinder 240 (NTFS) != 255 (HD)
filesystem size 78140097
sectors_per_cluster 8
mft_lcn 751382
mftmirr_lcn 2528001
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 4863 254 63 78140097 [IBM_PRELOAD]
NTFS, blocksize=4096, 40 GB / 37 GiB
file_pread(6,16,buffer,78140160(4864/0/1)) ReadFile Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.

file_pread(6,1,buffer,78140160(4864/0/1)) ReadFile Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.

file_pread(6,8,buffer,78140168(4864/0/9)) lseek err Invalid argument
file_pread(6,3,buffer,78140176(4864/0/17)) lseek err Invalid argument
file_pread(6,3,buffer,78140223(4864/1/1)) lseek err Invalid argument
file_pread(6,8,buffer,78140239(4864/1/17)) lseek err Invalid argument
file_pread(6,11,buffer,78140286(4864/2/1)) lseek err Invalid argument
file_pread(6,2,buffer,78142208(4864/32/33)) lseek err Invalid argument
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2

Results
* HPFS - NTFS 0 1 1 4863 254 63 78140097 [IBM_PRELOAD]
NTFS, blocksize=4096, 40 GB / 37 GiB

interface_write()
1 * HPFS - NTFS 0 1 1 4863 254 63 78140097 [IBM_PRELOAD]
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

Interface Advanced
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/1
heads/cylinder 240 (NTFS) != 255 (HD)
get_geometry_from_list_part_aux head=255 nbr=2
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2
1 * HPFS - NTFS 0 1 1 4863 254 63 78140097 [IBM_PRELOAD]
NTFS, blocksize=4096, 40 GB / 37 GiB

ntfs_boot_sector
1 * HPFS - NTFS 0 1 1 4863 254 63 78140097 [IBM_PRELOAD]
NTFS, blocksize=4096, 40 GB / 37 GiB
NTFS at 0/1/1
heads/cylinder 240 (NTFS) != 255 (HD)
NTFS at 0/1/1
heads/cylinder 240 (NTFS) != 255 (HD)
filesystem size 78140097
sectors_per_cluster 8
mft_lcn 751382
mftmirr_lcn 2528001
clusters_per_mft_record -10
clusters_per_index_record 1
Boot sector
Warning: number of heads/cylinder mismatches 240 (NTFS) != 255 (HD)
Status: OK

Backup boot sector
Warning: number of heads/cylinder mismatches 240 (NTFS) != 255 (HD)
Status: OK

Sectors are identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
Failed to open inode: Input/output error.
repair_MFT
NTFS at 0/1/1
heads/cylinder 240 (NTFS) != 255 (HD)
NTFS Volume is dirty.
ntfs_readdir failed for cluster 5
NTFS listing using MFT:
Directory /
5 dr-xr-xr-x 0 0 0 23-Jul-2014 11:20 .
5 dr-xr-xr-x 0 0 0 23-Jul-2014 11:20 ..
NTFS filesystem need to be repaired.
ntfs_dir: ntfs_inode_open failed
MFT and MFT mirror are bad. Failed to repair them.
MFT and MFT mirror are bad. Failed to repair them.

ntfs_boot_sector
1 * HPFS - NTFS 0 1 1 4863 254 63 78140097 [IBM_PRELOAD]
NTFS, blocksize=4096, 40 GB / 37 GiB
NTFS at 0/1/1
heads/cylinder 240 (NTFS) != 255 (HD)
NTFS at 0/1/1
heads/cylinder 240 (NTFS) != 255 (HD)
filesystem size 78140097
sectors_per_cluster 8
mft_lcn 751382
mftmirr_lcn 2528001
clusters_per_mft_record -10
clusters_per_index_record 1
Boot sector
Warning: number of heads/cylinder mismatches 240 (NTFS) != 255 (HD)
Status: OK

Backup boot sector
Warning: number of heads/cylinder mismatches 240 (NTFS) != 255 (HD)
Status: OK

Sectors are identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.
NTFS Volume is dirty.

ntfs_readdir failed for cluster 5
Directory /
5 dr-xr-xr-x 0 0 0 23-Jul-2014 11:20 .
5 dr-xr-xr-x 0 0 0 23-Jul-2014 11:20 ..

ntfs_boot_sector
1 * HPFS - NTFS 0 1 1 4863 254 63 78140097 [IBM_PRELOAD]
NTFS, blocksize=4096, 40 GB / 37 GiB
NTFS at 0/1/1
heads/cylinder 240 (NTFS) != 255 (HD)
NTFS at 0/1/1
heads/cylinder 240 (NTFS) != 255 (HD)
filesystem size 78140097
sectors_per_cluster 8
mft_lcn 751382
mftmirr_lcn 2528001
clusters_per_mft_record -10
clusters_per_index_record 1
Boot sector
Warning: number of heads/cylinder mismatches 240 (NTFS) != 255 (HD)
Status: OK

Backup boot sector
Warning: number of heads/cylinder mismatches 240 (NTFS) != 255 (HD)
Status: OK

Sectors are identical.

A valid NTFS Boot sector must be present in order to access
any data; even if the partition is not bootable.

TestDisk exited normally.

WENN ICH EINIGE ZEILEN HERVORGEHOBEN HABE IST DAS NUR DER ÜBERSICHT WEGEN
ICH BIN NICHT WIRKLICH IN DER LAGE ZU BEURTEILEN, ob das die einzigen wichtigen Stellen im LOG waren.

###########################################

ich würde mich sehr freuen, wenn jemand helfen könnte!
Georg


:::EDIT::::::EDIT::::::EDIT::::::EDIT::::::EDIT::::::EDIT::::::EDIT::::::EDIT::::::
habe meinen alten Rechner, an dem die defekte Festplatte per USB hängt,
heute eingeschaltet / hochgefahren. Als ich nach ein paar Minuten wiederkam,
war Windows XP dabei, die fragliche Festplatte zu manipulieren. Ca 30 min lang kamen
in großer Geschwindigkeit Tausende Meldungen:

.......erst abfotografiert, dann gefilmt habe ich gesehen:

"Fehler im Index $I30 der Datei 58282 werden berichtigt
Index $I30 der Datei wird sortiert
Indexeintrag hc_003.jpg in Index $I30 der Datei 6986 wird gelöscht
Verwaiste Datei Autoexec.bat (6756) wird in Verzeichnisdatei 5 wiederhergestellt
CHKDSK überprüft die Sicherheitsbestimmungen (Phases 3 von 3)
Ein Indexeintrag mit der Kennung 2432 wird in index $SII der Datei 9 [eingefügt]
Ungültige Sicherheitskennung für Datei 8782 wird durch standardmäßige Sicherheitskennung ersetzt"


DER WINDOWS EXPLORER auf meinem alten Computer KANN DEN INHALT DER PLATTE JETZT WIEDER SEHEN (angeschlossen über USB IDE Adapter)

ABER IM NOTEBOOK BOOTET die Platte immer noch NICHT.

N:\ ist die gesuchte verlorerene einzige primäre bootbare Partition.

N:\Dokumente und Einstellungen\Customer enthält jetzt 17878 Dateien
Einige wichtige Dateien habe ich auch schon wieder gefunden!

Es existiert jetzt ein neuer Ordener N:\found.000 mit 10499 Dateien, die offensichtlich gerettet worden sind. Einige Bilddateien lassen sich jedoch nicht mehr lesen. Erste Schätzung: ca. 30% korrupt.
Das dürfte wohl auch auf andere Dateitypen zufreffen.
Ein aktueller Truecrypt Container war noch lesbar.

Es gibt eine bootex.log datei. Erstellt: heute
in N:\System Volume Information\_restore{53167557-511D-4215-888D-0D656A87565C}\RP1143 gibt es eine change.log datei

Werde den Inhalt der Festplatte sichern und dann wieder Tools anwenden.
Hat jemand eine Idee, wie das Teil wieder zum BOOTEN gebracht werden kann?
MBR ist sicher immer noch defekt.
Würde mich freuen, besten Dank!!!
Georg