TestDisk benutzen um verlorene Partitionen wiederherzustellen
Forum rules
Your help is welcome: there are currently few answers or none to most message posted in the German forum!
If you want to post a request for help, please consider using the English forum.
blueicehaller wrote: ↑04 Jan 2022, 12:12
Ich habe doch bereits ein Image erzeugt, war das jetzt umsonst?
Hoffentlich nicht.
Was soll ich jetzt machen?
a) Image auf Festplatte klonen mit dd if="/media/sdc2/Backup/WD40PURZ-85TTDY0 Aufnahmen 20200603/ddrescue full sdd.img" | pv -s 3700G | dd of=/dev/sdd
Nicht sinnvoll. sdd enthält dann eine Partition ohne Partitionstabelle.
b) Festplatte (deren Partition nicht lesbar ist und die ich mit ddrescue in ein Image gesichert habe) auf Festplatte klonen mit dd if=/dev/sde of=/dev/sdd . Dies würde die Festplatte beanspruchen.
Das wäre der von mir gewünschte Weg gewesen. Dann gibt es hinterher auch nichts mehr einzustellen, von wegen Sektorgrößen etc....
c) Festplatte (deren Partition nicht lesbar ist und die ich mit ddrescue in ein Image gesichert habe) auf Festplatte klonen mit ddrescue. Dies würde die Festplatte beanspruchen.
Das ist identisch mit b)
d) ?
Mit TestDisk 7.2 kann ich das Image zwar öffnen aber er zeigt keine Inhalt der Partition an:
blueicehaller wrote: ↑04 Jan 2022, 12:12
Ich habe doch bereits ein Image erzeugt, war das jetzt umsonst?
Hoffentlich nicht.
Was soll ich jetzt machen?
a) Image auf Festplatte klonen mit dd if="/media/sdc2/Backup/WD40PURZ-85TTDY0 Aufnahmen 20200603/ddrescue full sdd.img" | pv -s 3700G | dd of=/dev/sdd
Nicht sinnvoll. sdd enthält dann eine Partition ohne Partitionstabelle.
Nach meinem Verständnis schon denn ich habe die Partitionstabelle ja gesichert, ich habe /dev/sdd also die gesamte Festplatte als Quelle gewählt, siehe auch Fdisk:
blueicehaller wrote: ↑03 Jan 2022, 10:23
ddrescue Abgeschlossen, keine Fehler
root@PartedMagic:~# dd if="/media/sdc2/Backup/WD40PURZ-85TTDY0 Aufnahmen 20200603/ddrescue full sdd.img" | pv -s 3700G | dd of=/dev/sde
7814037168+0 records inMiB/s] [==================================================================================================================>] 100% ETA 0:00:00
7814037168+0 records out
4000787030016 bytes (4.0 TB, 3.6 TiB) copied, 771746 s, 5.2 MB/s
3.64TiB 214:22:25 [4.94MiB/s] [==================================================================================================================>] 100%
7814037168+0 records in
7814037168+0 records out
4000787030016 bytes (4.0 TB, 3.6 TiB) copied, 771750 s, 5.2 MB/s
root@PartedMagic:~#
Wenn ich unter Windows 10 die Eigenschaften von Lokaler Datenträger (F:) (= /dev/sde) öffne dann steht überall 0 bytes.
Wenn ich eine Eingabeaufforderung als Administrator ausführe und chkdsk F: ohne Optionen starte kommen folgende Meldungen:
C:\> chkdsk F:
Der Typ des Dateisystems ist NTFS.
Die Volumebezeichnung lautet Aufnahmen 20200603.
WARNUNG! Der Parameter /F wurde nicht angegeben.
CHKDSK wird im schreibgeschützten Modus ausgeführt.
Phase 1: Die Basisdatei-Systemstruktur wird untersucht...
Status: 0 von 60928 fertig; Phase: 0%; Insgesamt: 0%; ETA: 0:02:57
Im Datensatzsegment "24" wurden falsche Informationen gefunden.
Der Attributeintrag (80, "") aus dem Datensatzsegment "24"
ist besch„digt.
Im Datensatzsegment "25" wurden falsche Informationen gefunden.
Der Attributeintrag (80, "") aus dem Datensatzsegment "25"
ist besch„digt.
Im Datensatzsegment "26" wurden falsche Informationen gefunden.
Der Attributeintrag (80, "") aus dem Datensatzsegment "26"
ist besch„digt.
Im Datensatzsegment "27" wurden falsche Informationen gefunden.
Der Attributeintrag (A0, $I30) aus dem Datensatzsegment "27"
ist besch„digt.
Im Datensatzsegment "44" wurden falsche Informationen gefunden.
...
Das Datensatzsegment "6E" ist verwaist.
Das Datensatzsegment "7C" ist verwaist.
Das Datensatzsegment "7F" ist verwaist.
Das Datensatzsegment "80" ist verwaist.
Das Datensatzsegment "82" ist verwaist.
Das Datensatzsegment "D5" ist verwaist.
Das Datensatzsegment "D6" ist verwaist.
Das Datensatzsegment "D8" ist verwaist.
Das Datensatzsegment "DA" ist verwaist.
Das Datensatzsegment "FF" ist verwaist.
Das Datensatzsegment "105" ist verwaist.
Das Datensatzsegment "111" ist verwaist.
Das Datensatzsegment "113" ist verwaist.
Das Datensatzsegment "18D" ist verwaist.
Das Datensatzsegment "190" ist verwaist.
Das Datensatzsegment "192" ist verwaist.
Das Datensatzsegment "194" ist verwaist.
Das Datensatzsegment "195" ist verwaist.
Das Datensatzsegment "197" ist verwaist.
Das Datensatzsegment "19A" ist verwaist.
Das Datensatzsegment "19B" ist verwaist.
Das Datensatzsegment "1CE" ist verwaist.
Das Datensatzsegment "668" ist verwaist.
Das Datensatzsegment "66C" ist verwaist.
Das Datensatzsegment "66D" ist verwaist.
Das Datensatzsegment "66E" ist verwaist.
Das Datensatzsegment "BD8" ist verwaist.
Das Datensatzsegment "BD9" ist verwaist.
Das Datensatzsegment "BDA" ist verwaist.
Das Datensatzsegment "BDB" ist verwaist.
Das Datensatzsegment "DFC" ist verwaist.
Das Datensatzsegment "DFD" ist verwaist.
Das Datensatzsegment "DFF" ist verwaist.
Das Datensatzsegment "1149" ist verwaist.
Das Datensatzsegment "17EE" ist verwaist.
Das Datensatzsegment "17EF" ist verwaist.
Das Datensatzsegment "1C15" ist verwaist.
Das Datensatzsegment "1C16" ist verwaist.
Das Datensatzsegment "1C17" ist verwaist.
Das Datensatzsegment "1F43" ist verwaist.
Das Datensatzsegment "21F0" ist verwaist.
Das Datensatzsegment "21F1" ist verwaist.
Das Datensatzsegment "2465" ist verwaist.
Das Datensatzsegment "26D0" ist verwaist.
Das Datensatzsegment "2770" ist verwaist.
Das Datensatzsegment "2772" ist verwaist.
Das Datensatzsegment "33C4" ist verwaist.
Das Datensatzsegment "39B0" ist verwaist.
Das Datensatzsegment "3DFC" ist verwaist.
Das Datensatzsegment "42B5" ist verwaist.
Das Datensatzsegment "42B7" ist verwaist.
Das Datensatzsegment "485E" ist verwaist.
Das Datensatzsegment "4B6E" ist verwaist.
Das Datensatzsegment "D6BC" ist verwaist.
Das Datensatzsegment "D6BD" ist verwaist.
Das Datensatzsegment "D6BE" ist verwaist.
Das Datensatzsegment "D6BF" ist verwaist.
Das Datensatzsegment "D898" ist verwaist.
Das Datensatzsegment "D899" ist verwaist.
Das Datensatzsegment "D89B" ist verwaist.
66 große Datensätze verarbeitet.
Phasendauer (Wiederherstellung für verwaisten Datei-Datensatz): 0.00 Millisekunden.
Fehler gefunden. CHKDSK kann im schreibgeschützten Modus nicht
fortgesetzt werden.
C:\WINDOWS\system32>
Da ich nichts mehr von Euch gehört habe, habe ich gerade chkdsk /F D: auf der Festplatte ausgeführt auf der ich das ddrescue Image wiederhergestellt habe.
Glücklicherweise hat es funktioniert. Am Ende wurde die Festplatte nicht mehr als RAW sondern NTFS angezeigt.
...
Indexeintrag 20191111 0709 - Melodie TV - Mit Musik auf Reisen.ts in Index $I30 der Datei E5 wird gelöscht.
Indexeintrag 20191111 0709 - Melodie TV - Mit Musik auf Reisen.ts.ap in Index $I30 der Datei E5 wird gelöscht.
Indexeintrag 20191111 0709 - Melodie TV - Mit Musik auf Reisen.ts.cuts in Index $I30 der Datei E5 wird gelöscht.
Indexeintrag 20191111 0709 - Melodie TV - Mit Musik auf Reisen.ts.meta in Index $I30 der Datei E5 wird gelöscht.
Indexeintrag 20191111 0709 - Melodie TV - Mit Musik auf Reisen.ts.sc in Index $I30 der Datei E5 wird gelöscht.
Fehler im Index $I30 der Datei EC werden berichtigt.
CHKDSK hat in der Bitmap für den Index "$I30" der Datei "EC" als zugeordnet gekennzeichneten freien Speicherplatz ermittelt.
Index $I30 in Datei EC wird sortiert.
Indexeintrag 20190405 0654 - Melodie TV - Musik - Tipp.eit in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190405 0654 - Melodie TV - Musik - Tipp.ts in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190405 0654 - Melodie TV - Musik - Tipp.ts.ap in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190405 0654 - Melodie TV - Musik - Tipp.ts.cuts in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190405 0654 - Melodie TV - Musik - Tipp.ts.meta in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190405 0654 - Melodie TV - Musik - Tipp.ts.sc in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190713 0147 - Melodie TV - Musik zum Träumen.ts.meta in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190916 0133 - Melodie TV - Musik zum Träumen.ts.cuts in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190916 2357 - Melodie TV - Musik zum Träumen.ts.meta in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190917 0257 - Melodie TV - Musik zum Träumen.ts.meta in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190917 0257 - Melodie TV - Musik zum Träumen.ts.sc in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190919 0244 - Melodie TV - Musik zum Träumen.eit in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190919 0244 - Melodie TV - Musik zum Träumen.ts in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190919 0244 - Melodie TV - Musik zum Träumen.ts.ap in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190919 0244 - Melodie TV - Musik zum Träumen.ts.cuts in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190919 0244 - Melodie TV - Musik zum Träumen.ts.meta in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190919 0244 - Melodie TV - Musik zum Träumen.ts.sc in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190919 0258 - Melodie TV - Musik zum Träumen.eit in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190919 0258 - Melodie TV - Musik zum Träumen.ts in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190919 0258 - Melodie TV - Musik zum Träumen.ts.ap in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190919 0258 - Melodie TV - Musik zum Träumen.ts.cuts in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190919 0258 - Melodie TV - Musik zum Träumen.ts.meta in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190919 0258 - Melodie TV - Musik zum Träumen.ts.sc in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190920 0145 - Melodie TV - Musik zum Träumen.eit in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190920 0145 - Melodie TV - Musik zum Träumen.ts in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190920 0145 - Melodie TV - Musik zum Träumen.ts.ap in Index $I30 der Datei EC wird gelöscht.
Indexeintrag 20190920 0145 - Melodie TV - Musik zum Träumen.ts.cuts in Index $I30 der Datei EC wird gelöscht.
...
Attribut DATA wird in Datei E9CC eingefügt.
Attribut DATA wird in Datei E9CD eingefügt.
Attribut DATA wird in Datei E9E2 eingefügt.
6936 Datendateien verarbeitet.
Phasendauer (Datenattributüberprüfung): 453.04 Millisekunden.
Fehler in MFT-Spiegelung (Master File Table) werden berichtigt.
Fehler im Attribut DATA der Masterdateitabelle (MFT) werden berichtigt.
Fehler im Attribut BITMAP der Masterdateitabelle (MFT) werden berichtigt.
Fehler in Volumebitmap werden berichtigt.
Es wurden Korrekturen am Dateisystem vorgenommen.
Es sind keine weiteren Aktionen erforderlich.
3815317 MB Speicherplatz auf dem Datenträger insgesamt.
2954088 MB in 53601 Dateien
23472 KB in 6545 Indizes
0 KB in fehlerhaften Sektoren
241799 KB vom System benutzt
65536 KB von der Protokolldatei belegt
881633264 KB auf dem Datenträger verfügbar
4096 Bytes in jeder Zuordnungseinheit
976721407 Zuordnungseinheiten auf dem Datenträger insgesamt
220408316 Zuordnungseinheiten auf dem Datenträger verfügbar
Gesamtdauer: 3.81 Minuten (228944 ms).
C:\WINDOWS\system32>