Benötige Hilfe meine Daten sind verschwunden.

TestDisk benutzen um verlorene Partitionen wiederherzustellen
Forum rules
Your help is welcome: there are currently few answers or none to most message posted in the German forum!
If you want to post a request for help, please consider using the English forum.
Locked
Message
Author
meister2009
Posts: 5
Joined: 12 Apr 2012, 10:55

Benötige Hilfe meine Daten sind verschwunden.

#1 Post by meister2009 »

Hallo,
ich habe ein externes Raid Array im Einsatz. Leider ist bei der Wiederherstellung nach einem Plattendefekt anscheinend etwas schief gelaufen.
Bei der Bedienung von Testdisk bin ich mir nicht sicher, was ich da tun muss.
Es werden unglaublich viele Einträge bei einem deeper scan angezeigt. Aber leider sieht das alles anders aus als in den Beispielen für eine Wiederherstellung.
Und wie kann ich weiter vorgehen um an die Partition zu kommen?
Vielen Dank im Voraus für Hilfe.
So sieht das aus:

Array : 6 GB Raid5aus zur Zeit 3 Platten ( eine ist defekt)
Es war meiner Erinnerung nach ein ca. 5,4 TB großes Dateisystem.
Und zwar ein XFS. OS ist Ubuntu.


Start des Log files:
Fri Apr 13 16:13:36 2012
Command line: TestDisk

TestDisk 6.14-WIP, Data Recovery Utility, March 2012
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Linux, kernel 2.6.38-13-generic (#57-Ubuntu SMP Mon Mar 5 18:29:54 UTC 2012) x86_64
Compiler: GCC 4.4
Compilation date: 2012-03-25T21:28:43
ext2fs lib: 1.41.9, ntfs lib: libntfs-3g, reiserfs lib: 0.3.1-rc8, ewf lib: 20100226
/dev/sda: LBA, HPA, LBA48, DCO support
/dev/sda: size 62533296 sectors
/dev/sda: user_max 62533296 sectors
/dev/sda: native_max 62533296 sectors
/dev/sdb: LBA, LBA48, DCO support
/dev/sdb: size 312581808 sectors
/dev/sdb: user_max 312581808 sectors
/dev/sdc: LBA, LBA48 support
/dev/sdc: size 11720787504 sectors
/dev/sdc: user_max 11720787504 sectors
/dev/sdd: LBA, HPA, LBA48, DCO support
/dev/sdd: size 1953525168 sectors
/dev/sdd: user_max 1953525168 sectors
/dev/sdd: native_max 1953525168 sectors
Warning: can't get size for Disk /dev/mapper/control - 0 B - CHS 1 1 1, sector size=512
Hard disk list
Disk /dev/sda - 32 GB / 29 GiB - CHS 3892 255 63, sector size=512 - OCZ-ONYX, S/N:51MSBCF5ZF5MT4XI5P33, FW:1.7
Disk /dev/sdb - 160 GB / 149 GiB - CHS 19457 255 63, sector size=512 - ST9160412AS, S/N:5VGA372K, FW:0006HPM1
Disk /dev/sdc - 6001 GB / 5588 GiB - CHS 729585 255 63, sector size=512 - eSATA-2 ExternalRAID, S/N:WD-WMAZA3801720
Disk /dev/sdd - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - WDC WD10EAVS-22D7B0, S/N:WD-WCAU43686115, FW:01.01A01

Partition table type default to EFI GPT
Disk /dev/sdc - 6001 GB / 5588 GiB - eSATA-2 ExternalRAID
Partition table type: EFI GPT

Interface Advanced
New options :
Dump : No
Align partition: Yes
Expert mode : Yes

Interface Advanced

Analyse Disk /dev/sdc - 6001 GB / 5588 GiB - CHS 729585 255 63
Current partition structure:
Bad GPT partition, invalid signature.

search_part()
Disk /dev/sdc - 6001 GB / 5588 GiB - CHS 729585 255 63

block_group_nr 81

recover_EXT2: part_offset problem

HFS magic value at 1833/35/28
part_size 13899039
Mac HFS 29449377 43348415 13899039 ['ï<94>Ö¸<99>-5/¡?|¹óù¯©[I®<93>]
HFS, 7116 MB / 6786 MiB

recover_JFS: s_blocksize=2625616637
recover_JFS: s_size 631921769
recover_JFS: s_fsckpxd.len:3180115
recover_JFS: s_logpxd.len:4050537
recover_JFS: part_size 1844421520
MS Data 68820021 1074576960896965 1074576892076944
JFS 1925183554, 550183 TB / 500388 TiB
This partition ends after the disk limits. (start=68820021, size=1844421520, end=1913241541, disk end=3130852912)

block_group_nr 1

recover_EXT2: "e2fsck -b 32768 -B 4096 device" may be needed

recover_EXT2: s_block_group_nr=1/59, s_mnt_count=0/33, s_blocks_per_group=32768, s_inodes_per_group=8144
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 1952768
recover_EXT2: part_size 15622144
MS Data 89689352 105311495 15622144
EXT4 Large file Sparse superblock Backup superblock, 7998 MB / 7628 MiB

cramfs Marker at 7985/151/43

recover_cramfs
MS Data 128288580 128773953 485373 [^C¯÷hR<92>^N^?gÿ^Q<9f>í%<8b>^P]
cramfs, 248 MB / 236 MiB

LVM magic value at 9175/92/49

HFS magic value at 24411/88/1
part_size 691657049
Mac HFS 392168259 1083825307 691657049 [^[{ý ^B2^K}^NŪKo^Q4]
HFS, 354 GB / 329 GiB
NTFS at 68611/74/43
filesystem size 81899307
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 5118706
clusters_per_mft_record -10
clusters_per_index_record 1

MS Data 1102240419 1184139725 81899307
NTFS, 41 GB / 39 GiB

HFS magic value at 86435/153/51
part_size 328625
Mac HFS 1388587964 1388916588 328625 [Notes_Release65_Global]
HFS, 168 MB / 160 MiB

HFS magic value at 86496/247/26
part_size 328625
Mac HFS 1389573826 1389902450 328625 [Notes_Release65_Global]
HFS, 168 MB / 160 MiB
check_FAT: Unusual, only one FAT
check_FAT: Unusual media descriptor (0xf0!=0xf8)
FAT16 at 88978/217/28
FAT1 : 1-136
FAT2 : 1-136
start_rootdir : 137
Data : 139-277778
sectors : 277779
cluster_size : 8
no_of_cluster : 34705 (2 - 34706)
fat_length 136 calculated 136
heads/cylinder 16 (FAT) != 255 (HD)

FAT16 at 88978/217/28
MS Data 1102240419 1184139725 81899307
NTFS, 41 GB / 39 GiB

HFS magic value at 86435/153/51
part_size 328625
Mac HFS 1388587964 1388916588 328625 [Notes_Release65_Global]
HFS, 168 MB / 160 MiB

HFS magic value at 86496/247/26
part_size 328625
Mac HFS 1389573826 1389902450 328625 [Notes_Release65_Global]
HFS, 168 MB / 160 MiB
check_FAT: Unusual, only one FAT
check_FAT: Unusual media descriptor (0xf0!=0xf8)
FAT16 at 88978/217/28
FAT1 : 1-136
FAT2 : 1-136
start_rootdir : 137
Data : 139-277778
sectors : 277779
cluster_size : 8
no_of_cluster : 34705 (2 - 34706)
fat_length 136 calculated 136
heads/cylinder 16 (FAT) != 255 (HD)

FAT16 at 88978/217/28
MS Data 1102240419 1184139725 81899307
NTFS, 41 GB / 39 GiB

HFS magic value at 86435/153/51
part_size 328625
Mac HFS 1388587964 1388916588 328625 [Notes_Release65_Global]
HFS, 168 MB / 160 MiB

HFS magic value at 86496/247/26
part_size 328625
Mac HFS 1389573826 1389902450 328625 [Notes_Release65_Global]
HFS, 168 MB / 160 MiB
check_FAT: Unusual, only one FAT
check_FAT: Unusual media descriptor (0xf0!=0xf8)
FAT16 at 88978/217/28
FAT1 : 1-136
FAT2 : 1-136
start_rootdir : 137
Data : 139-277778
sectors : 277779
cluster_size : 8
no_of_cluster : 34705 (2 - 34706)
fat_length 136 calculated 136
heads/cylinder 16 (FAT) != 255 (HD)

FAT16 at 88978/217/28
MS Data 1102240419 1184139725 81899307
NTFS, 41 GB / 39 GiB

HFS magic value at 86435/153/51
part_size 328625
Mac HFS 1388587964 1388916588 328625 [Notes_Release65_Global]
HFS, 168 MB / 160 MiB

HFS magic value at 86496/247/26
part_size 328625
Mac HFS 1389573826 1389902450 328625 [Notes_Release65_Global]
HFS, 168 MB / 160 MiB
check_FAT: Unusual, only one FAT
check_FAT: Unusual media descriptor (0xf0!=0xf8)
FAT16 at 88978/217/28
FAT1 : 1-136
FAT2 : 1-136
start_rootdir : 137
Data : 139-277778
sectors : 277779
cluster_size : 8
no_of_cluster : 34705 (2 - 34706)
fat_length 136 calculated 136
heads/cylinder 16 (FAT) != 255 (HD)

FAT16 at 88978/217/28
recover_EXT2: s_block_group_nr=0/59, s_mnt_count=13/33, s_blocks_per_group=32768, s_inodes_per_group=8144
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 1952768
recover_EXT2: part_size 15622144
MS Data 4165963698 4181585841 15622144
EXT4 Large file Sparse superblock, 7998 MB / 7628 MiB
FAT12 at 263226/20/49
FAT1 : 1-1
FAT2 : 2-2
start_rootdir : 3
Data : 35-1022
sectors : 1024
cluster_size : 4
no_of_cluster : 247 (2 - 248)
fat_length 1 calculated 1
heads/cylinder 64 (FAT) != 255 (HD)
sect/track 32 (FAT) != 63 (HD)

FAT12 at 263226/20/49
MS Data 4228726998 4228728021 1024
FAT12, 524 KB / 512 KiB
FAT32 at 266063/133/3
Bad root_cluster
check_FAT: Unusual media descriptor (0xf0!=0xf8)
FAT12 at 266063/133/4
FAT1 : 1-9
recover_EXT2: s_block_group_nr=0/59, s_mnt_count=13/33, s_blocks_per_group=32768, s_inodes_per_group=8144
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 1952768
recover_EXT2: part_size 15622144
MS Data 4165963698 4181585841 15622144
EXT4 Large file Sparse superblock, 7998 MB / 7628 MiB
FAT12 at 263226/20/49
FAT1 : 1-1
FAT2 : 2-2
start_rootdir : 3
Data : 35-1022
sectors : 1024
cluster_size : 4
no_of_cluster : 247 (2 - 248)
fat_length 1 calculated 1
heads/cylinder 64 (FAT) != 255 (HD)
sect/track 32 (FAT) != 63 (HD)

FAT12 at 263226/20/49
MS Data 4228726998 4228728021 1024
FAT12, 524 KB / 512 KiB
FAT32 at 266063/133/3
Bad root_cluster
check_FAT: Unusual media descriptor (0xf0!=0xf8)
FAT12 at 266063/133/4
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
FAT differs, FAT sectors=0-9/9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 266063/133/4
MS Data 4274310477 4274313356 2880 [NO NAME]
FAT12, 1474 KB / 1440 KiB
FAT32 at 266063/208/14
Bad root_cluster
check_FAT: Unusual media descriptor (0xf0!=0xf8)
FAT12 at 266063/208/15
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
FAT differs, FAT sectors=0-9/9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 266063/208/15
MS Data 4274315213 4274318092 2880 [NO NAME]
FAT12, 1474 KB / 1440 KiB

recover_EXT2: s_block_group_nr=0/59, s_mnt_count=17/33, s_blocks_per_group=32768, s_inodes_per_group=8144
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 1952768
recover_EXT2: part_size 15622144
MS Data 4274582890 4290205033 15622144
EXT4 Large file Sparse superblock Recover, 7998 MB / 7628 MiB

XFS Marker at 267349/89/23

recover_xfs
MS Data 4294967314 16013717273 11718749960
XFS 6.2+ - bitmap version, 5999 GB / 5587 GiB
This partition ends after the disk limits. (start=18, size=3128815368, end=3128815385, disk end=3130852912)

HFS magic value at 267558/89/43
part_size 721077
Mac HFS 4298324919 4299045995 721077 [Bibi und Tina 5_Global]
HFS, 369 MB / 352 MiB

meister2009
Posts: 5
Joined: 12 Apr 2012, 10:55

Re: Benötige Hilfe meine Daten sind verschwunden.

#2 Post by meister2009 »

Nachtrag:

Ich habe PhotoRec laufen lassen.
Es werden Daten wiederhergestellt!
Leider hab eich nicht genug freien Plattenplatz um mein " Datengrab" wiederherzustellen.
Auch wären die original Dateinamen sehr hilfreich :-)
Wie kann ich denn an eine Dateisystemtabelle kommen ?
Die muss doch auch noch zu finden sein.
Oder kann ich da aufgeben ?


Wäre für Hilfe sehr dankbar.

User avatar
Fiona
Posts: 2835
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: Benötige Hilfe meine Daten sind verschwunden.

#3 Post by Fiona »

Leider ist bei der Wiederherstellung nach einem Plattendefekt anscheinend etwas schief gelaufen.
Wurde eine neue Platte eingesetzt und auf der Platte ist die Wiederherstellung des Arraysw (Rebuild) schiefgelaufen ?
Ist die alte Platte noch funktionsfähig und wurden darauf Änderungen durchgeführt?

Viele Grüße

Fiona

meister2009
Posts: 5
Joined: 12 Apr 2012, 10:55

Re: Benötige Hilfe meine Daten sind verschwunden.

#4 Post by meister2009 »

Richtig ! Die Wiederherstellung ist was für den A gewesen.
Die alte Platte hatte defekte Sektoren. Die habe ich schon gegen eine neue getauscht. ( Ist aber noch nicht wieder aktiv)
Dann habe ich noch mit xfs-repair eine Kopie des Arrays untersucht. Leider wurde da auch kein Backup-Superblock gefunden. War nur mal kurz ein "Kandidat" in der Anzeige.
Besteht da noch Hoffnung ?

User avatar
Fiona
Posts: 2835
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: Benötige Hilfe meine Daten sind verschwunden.

#5 Post by Fiona »

Würde es möglich sein die Platte mit den defekten Sektoren zu klonen?
Kommt immer darauf an wieviele kaputt sind.
Dazu könntest du dir dieses anschauen;
http://www.runtime.org/driveimage-xml.htm
Ist frei für den Heimgebrauch.
Mit der geklonten Platte sollte das RAID (Array) neu und gleich ohne partitionieren, formatieren etc.. erstellt werden.
Dann könnte eine Diagnose gemacht werden.

Viele Grüße

Fiona

meister2009
Posts: 5
Joined: 12 Apr 2012, 10:55

Re: Benötige Hilfe meine Daten sind verschwunden.

#6 Post by meister2009 »

Leider habe ich die defekte Platte nicht mehr.
Aber ich habe das Array kopiert!
Soll heißen. Da es keine Partiotionstabelle mehr gibt !? Habe ich ein dd_rescue von /dev/sdx nach /mount//bla/datei.dd gemacht. Diese Datei habe ich mit xfs_repair bearbeitet. Ansonsten habe ich Das Array nach außen noch laufen.
Über photorec habe ich auch schon meine Familienbilder ( hoffentlich fast alle ) wiederhegestellt. ( Vom Array und auch von der Kopie.
Kann man hiermit etwas anfangen ?

User avatar
Fiona
Posts: 2835
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: Benötige Hilfe meine Daten sind verschwunden.

#7 Post by Fiona »

Sicherlich kann das Image über DD kopiert werden.
TestDisk könnte dann eine Diagnose machen und eine Partitionstabelle schreiben.
Aber eine Reparatur des Superblocks bei XFS hatte ich noch nicht?
Wahrscheinlich über fsck?
Mit TestDisk könntest du dein Image einbinden und auf Advanced gehen.
Wenn dein Image akls Unknown erscheint, kannst du testen ob du XFS zuweisen kannst.
Geht bei Type.
Setze mir dann mal einen Screen.
Wenn du die Option Superblock sehen solltest, könntest du dort bestätigen und mir auch einen Screen setzen.
Funktioniert zumeist im Zusammenhang mit fsck.

Infos würden folgen.

Fiona

Locked