2 Truecrypt Partitionen auf ext. HDD gelöscht

TestDisk benutzen um verlorene Partitionen wiederherzustellen
Forum rules
Your help is welcome: there are currently few answers or none to most message posted in the German forum!
If you want to post a request for help, please consider using the English forum.
Locked
Message
Author
skipper203
Posts: 6
Joined: 10 Feb 2016, 18:11

2 Truecrypt Partitionen auf ext. HDD gelöscht

#1 Post by skipper203 »

Hallo,

ich habe durch schusseln, auf meiner ext. Sicherungs HDD die Partitionen mit Truecyrypt gelöscht.
Es waren 2 getrennte Partitionen, wo Windows sonst immer gefragt hat ob die Formatiert werden sollen (immer verneint) und dann einfach eingebunden wurde.

Mit Testcrypt habe ich die erste schon wieder gefunden, aber leider vorher nicht gelesen, das ich das TestDisk Programm erst bis zum Ende laufen lassen soll.
Part. 1 war ~ 50GB gross - diese habe ich schon gerettet
Part 2 war ~ 450GB gross - hier hat Testdisk gemeldet dass die Festplatte zu klein ist.

Ich habe mit Testcrypt die das folgende Volume gefunden und mit TestDisk eingerichtet, gemountet und Daten runtergeholt.
truecrypt_data.jpg
truecrypt_data.jpg (27.67 KiB) Viewed 4269 times
Dann hat TestDisk folgendes Ergebnis beim Scan gebracht beim normalen Scan
testdisk_201602091130.jpg
testdisk_201602091130.jpg (21.79 KiB) Viewed 4269 times
und das hier gefunden
testdisk_201602091140.jpg
testdisk_201602091140.jpg (27.07 KiB) Viewed 4269 times

skipper203
Posts: 6
Joined: 10 Feb 2016, 18:11

Re: 2 Truecrypt Partitionen auf ext. HDD gelöscht

#2 Post by skipper203 »

Danach ging es weiter im Deep Search
testdisk_201602091443.jpg
testdisk_201602091443.jpg (23.5 KiB) Viewed 4265 times
und endete wieder damit
testdisk_201602091617.jpg
testdisk_201602091617.jpg (26.77 KiB) Viewed 4265 times
Hier noch das Log, was kann ich oder soll ich nun einrichten um an beide Partitionen oder zumindest die Zweite zu kommen ?
Wenn ich Testcyrpt ab 6374/59/21 bis zum Ende laufen lassen möchte kommt eine Dauer von 1 Monat ?

Code: Select all

Tue Feb 09 09:35:52 2016
Command line: TestDisk

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.9, MinGW 3.11
Compilation date: Apr 18 2015 13:02:07
ext2fs lib: none, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20120504, curses lib: pdcurses build  3401
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=256060514304
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=1000202043392
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=256058064896
Hard disk list
Disk \\.\PhysicalDrive0 - 256 GB / 238 GiB - CHS 31130 255 63, sector size=512
Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB - CHS 121600 255 63, sector size=512
Drive C: - 256 GB / 238 GiB - CHS 31130 255 63, sector size=512

Partition table type (auto): Intel
Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB
Partition table type: Intel

Analyse Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB - CHS 121600 255 63
Geometry from i386 MBR: head=255 sector=63
check_part_i386 1 type 12: no test
Current partition structure:
 1 P Compaq Diagnostics       0  32 33 121599  13 12 1953486718
No partition is bootable

search_part()
Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB - CHS 121600 255 63
BAD_RS LBA=4133065698 12350731
check_FAT: can't read FAT boot sector
check_part_i386 failed for partition type 0E
     FAT16 LBA            257271 112 28 319405 213 12  998189058
This partition ends after the disk limits. (start=4133065698, size=998189058, end=5131254755, disk end=1953519616)
NTFS at 63978/205/36
filesystem size           925696000
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS          63978 205 36 121600 182 54  925696000
     NTFS, blocksize=4096, 473 GB / 441 GiB
Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB - CHS 121600 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (1000 GB / 931 GiB) seems too small! (< 2627 GB / 2446 GiB)
The following partition can't be recovered:
     FAT16 LBA            257271 112 28 319405 213 12  998189058

Results
   * HPFS - NTFS          63978 205 36 121600 182 54  925696000
     NTFS, blocksize=4096, 473 GB / 441 GiB


dir_partition inode=5
   * HPFS - NTFS          63978 205 36 121600 182 54  925696000
     NTFS, blocksize=4096, 473 GB / 441 GiB
Directory /
       5 dr-xr-xr-x     0      0         0 21-Jan-2013 16:17 .
       5 dr-xr-xr-x     0      0         0 21-Jan-2013 16:17 ..
   29943 dr-xr-xr-x     0      0         0 16-Dec-2012 20:27 $RECYCLE.BIN
   29941 dr-xr-xr-x     0      0         0 17-Dec-2012 09:30 System Volume Information
   28722 dr-xr-xr-x     0      0         0 13-Dec-2012 18:42 TrueCrypt7.1
   28723 dr-xr-xr-x     0      0         0 13-Dec-2012 18:41 X
      38 dr-xr-xr-x     0      0         0 13-Dec-2012 14:14 _filme
     167 dr-xr-xr-x     0      0         0 13-Dec-2012 14:20 jokes
     179 dr-xr-xr-x     0      0         0 14-Jan-2013 15:59 multimedia
   13329 dr-xr-xr-x     0      0         0 13-Dec-2012 15:25 phone
   13412 dr-xr-xr-x     0      0         0 14-Jan-2013 13:32 photo
      37 -r--r--r--     0      0   3466248  9-Dec-2012 17:02 TrueCrypt Setup 7.1a.exe
      37 -r--r--r--     0      0        26  9-Dec-2012 17:02 TrueCrypt Setup 7.1a.exe:Zone.Identifier
      35 -r--r--r--     0      0  62097890  7-Jun-2012 19:13 europe-waterways-shape.zip
      36 -r--r--r--     0      0     69183  9-Dec-2012 17:15 langpack-de-1.0.1-for-truecrypt-7.1a.zip
      36 -r--r--r--     0      0        26  9-Dec-2012 17:15 langpack-de-1.0.1-for-truecrypt-7.1a.zip:Zone.Identifier

dir_partition inode=13329
   * HPFS - NTFS          63978 205 36 121600 182 54  925696000
     NTFS, blocksize=4096, 473 GB / 441 GiB
Directory /phone
   13329 dr-xr-xr-x     0      0         0 13-Dec-2012 15:25 .
       5 dr-xr-xr-x     0      0         0 21-Jan-2013 16:17 ..
   13336 dr-xr-xr-x     0      0         0 13-Dec-2012 15:23 I5510
   13348 dr-xr-xr-x     0      0         0 13-Dec-2012 15:24 I9000
   13377 dr-xr-xr-x     0      0         0 13-Dec-2012 15:24 I9100
   13391 dr-xr-xr-x     0      0         0 13-Dec-2012 15:25 Odin
   13395 dr-xr-xr-x     0      0         0 13-Dec-2012 15:25 Odin_1.8.5
   13399 dr-xr-xr-x     0      0         0 13-Dec-2012 15:25 SamsungTreiber
   13401 dr-xr-xr-x     0      0         0 13-Dec-2012 15:25 zte_blade
   13331 -r--r--r--     0      0     48690 25-Feb-2011 15:58 MultiLoaderX_v5.65.zip
   13332 -r--r--r--     0      0    197776 23-Sep-2011 17:17 Odin_1.8.2.zip
   13332 -r--r--r--     0      0        26 23-Sep-2011 17:17 Odin_1.8.2.zip:Zone.Identifier
   13333 -r--r--r--     0      0    518892 16-Jan-2012 15:56 Samsung Galaxy S2 - Branding entfernen _ Debranden _ Neuinstallation [Anleitung].pdf
   13334 -r--r--r--     0      0     70233 25-Jul-2011 11:53 The Quick Start Guide - Recurrent Questions _ DarkyROM.pdf
   13335 -r--r--r--     0      0    106548 25-Jul-2011 11:52 [Anleitung] So installiert Ihr DarkyRom v10.1 - Gingerbread (JVH) - Für Anfänger _ DarkyROM.pdf
   13330 -r--r--r--     0      0   5901396 27-Jul-2011 18:59 gapps-gb-20110613-signed.zip
   13330 -r--r--r--     0      0        26 27-Jul-2011 18:59 gapps-gb-20110613-signed.zip:Zone.Identifier
Directory /
       5 dr-xr-xr-x     0      0         0 21-Jan-2013 16:17 .
       5 dr-xr-xr-x     0      0         0 21-Jan-2013 16:17 ..
   29943 dr-xr-xr-x     0      0         0 16-Dec-2012 20:27 $RECYCLE.BIN
   29941 dr-xr-xr-x     0      0         0 17-Dec-2012 09:30 System Volume Information
   28722 dr-xr-xr-x     0      0         0 13-Dec-2012 18:42 TrueCrypt7.1
   28723 dr-xr-xr-x     0      0         0 13-Dec-2012 18:41 X
      38 dr-xr-xr-x     0      0         0 13-Dec-2012 14:14 _filme
     167 dr-xr-xr-x     0      0         0 13-Dec-2012 14:20 jokes
     179 dr-xr-xr-x     0      0         0 14-Jan-2013 15:59 multimedia
   13329 dr-xr-xr-x     0      0         0 13-Dec-2012 15:25 phone
   13412 dr-xr-xr-x     0      0         0 14-Jan-2013 13:32 photo
      37 -r--r--r--     0      0   3466248  9-Dec-2012 17:02 TrueCrypt Setup 7.1a.exe
      37 -r--r--r--     0      0        26  9-Dec-2012 17:02 TrueCrypt Setup 7.1a.exe:Zone.Identifier
      35 -r--r--r--     0      0  62097890  7-Jun-2012 19:13 europe-waterways-shape.zip
      36 -r--r--r--     0      0     69183  9-Dec-2012 17:15 langpack-de-1.0.1-for-truecrypt-7.1a.zip
      36 -r--r--r--     0      0        26  9-Dec-2012 17:15 langpack-de-1.0.1-for-truecrypt-7.1a.zip:Zone.Identifier

interface_write()
 1 * HPFS - NTFS          63978 205 36 121600 182 54  925696000

search_part()
Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB - CHS 121600 255 63
BAD_RS LBA=4133065698 12350731
check_FAT: can't read FAT boot sector
check_part_i386 failed for partition type 0E
     FAT16 LBA            257271 112 28 319405 213 12  998189058
This partition ends after the disk limits. (start=4133065698, size=998189058, end=5131254755, disk end=1953519616)
NTFS at 63978/205/36
filesystem size           925696000
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS          63978 205 36 121600 182 54  925696000
     NTFS, blocksize=4096, 473 GB / 441 GiB
file_win32_pread(160,16,buffer,1593165297(99169/243/4)) read err: read after end of file
file_win32_pread(160,1,buffer,1593165297(99169/243/4)) read err: read after end of file
file_win32_pread(160,2,buffer,
[b]...
... weitere Lesefehler gelöscht
...[/b]
file_win32_pread(160,1,buffer,1953519615(121600/247/55)) read err: read after end of file
Search for partition aborted

Results

interface_write()
 
No partition found or selected for recovery
simulate write!

write_mbr_i386: starting...
file_win32_pread(160,1,buffer,0(0/0/1)) read err: read after end of file

Partition: Read error
Store new MBR code
write_all_log_i386: starting...
No extended partition

Interface Advanced
New options :
 Dump : No
 Align partition: Yes
 Expert mode : No

TestDisk exited normally.



skipper203
Posts: 6
Joined: 10 Feb 2016, 18:11

Re: 2 Truecrypt Partitionen auf ext. HDD gelöscht

#3 Post by skipper203 »

kleiner Nachtrag noch , auf der 2ten Partitions sind noch alle Urlaubsbilder - die leider noch nicht zuhause gesynct waren.
Ein kleiner Tip wäre sehr nett.

Oder kann ich die einfach wie gefunden wieder anlegen ?
Part 1 : 0/32/33 bis 6374/59/21
Part 2 : 63978/205/36 bis 121600/182/54

so wie die hier im log gefunden wurde ?
clusters_per_index_record 1
HPFS - NTFS 63978 205 36 121600 182 54 925696000
NTFS, blocksize=4096, 473 GB / 441 GiB

Oder muss ich für Part 2 was anderes einrichten ?

skipper203
Posts: 6
Joined: 10 Feb 2016, 18:11

Re: 2 Truecrypt Partitionen auf ext. HDD gelöscht

#4 Post by skipper203 »

Dass hier so gar keine Info erfolgt ist etwas schade, denn dann braucht man das Forum auch nicht ?

Wenn ich nichtmal auf die Frage ob das so gehen würde eine Antwort bekommen ?
Mehr kaputt machen würde ich nur ungerne.

Falls ich was anderes tun soll, wäre ebenfalls eine Info nett. Ein Verweis auf einen bestehnden Thread in Englich/Französisch .. tut es auch, würde ja nicht fragen wenn ich einen selbst gefunden hätte.

Sorry musste ich mal loswerden.

augenkultur
Posts: 3
Joined: 11 Feb 2016, 22:00

Re: 2 Truecrypt Partitionen auf ext. HDD gelöscht

#5 Post by augenkultur »

Da bist Du nicht ganz alleine mit dem was Du geschrieben hast.

skipper203
Posts: 6
Joined: 10 Feb 2016, 18:11

Re: 2 Truecrypt Partitionen auf ext. HDD gelöscht

#6 Post by skipper203 »

skipper203 wrote:kleiner Nachtrag noch , auf der 2ten Partitions sind noch alle Urlaubsbilder - die leider noch nicht zuhause gesynct waren.
Ein kleiner Tip wäre sehr nett.

Oder kann ich die einfach wie gefunden wieder anlegen ?
Part 1 : 0/32/33 bis 6374/59/21
Part 2 : 63978/205/36 bis 121600/182/54

so wie die hier im log gefunden wurde ?
clusters_per_index_record 1
HPFS - NTFS 63978 205 36 121600 182 54 925696000
NTFS, blocksize=4096, 473 GB / 441 GiB

Oder muss ich für Part 2 was anderes einrichten ?
i translate it to english on the hope to get some informations.

on my second partitions are all my holiday photos 10gb which i would recover if possible.

Would it work if i create the partitions as found:
Part 1 : 0/32/33 bis 6374/59/21
Part 2 : 63978/205/36 bis 121600/182/54

as they are written/found in the log ?
clusters_per_index_record 1
HPFS - NTFS 63978 205 36 121600 182 54 925696000
NTFS, blocksize=4096, 473 GB / 441 GiB

or is for partition2 anything other to do ?
skipper203 wrote:Dass hier so gar keine Info erfolgt ist etwas schade, denn dann braucht man das Forum auch nicht ?

Wenn ich nichtmal auf die Frage ob das so gehen würde eine Antwort bekommen ?
Mehr kaputt machen würde ich nur ungerne.

Falls ich was anderes tun soll, wäre ebenfalls eine Info nett. Ein Verweis auf einen bestehnden Thread in Englich/Französisch .. tut es auch, würde ja nicht fragen wenn ich einen selbst gefunden hätte.

Sorry musste ich mal loswerden.
It is a bit pitty, that in some threads are no answers and also very much, without a final solution.
so i could not use this forum really ?

if i don't get an answer for a question if i could try this ?
i don't won't to make more mistakes.

if i should do anything else please let me know. a link or another thread in english/french would also be fine.
but i haven't found a thread with a solution.

sorry but must be written - no reaction at all is not a nice way.

skipper203
Posts: 6
Joined: 10 Feb 2016, 18:11

Re: 2 Truecrypt Partitionen auf ext. HDD gelöscht

#7 Post by skipper203 »

Was muss ich tun um eine Reaktion zu erhalten ?
Nach nunmehr fast 2 Monaten gar keine Reaktion von jemandem hier ist schon schade ?

Braucht ihr mehr Infos oder schaut sich das niemand mehr an ?

Locked