Wiederherstellung NTFS Dateisystem

TestDisk benutzen um das Dateisystem zu reparieren
Forum rules
Your help is welcome: there are currently few answers or none to most message posted in the German forum!
If you want to post a request for help, please consider using the English forum.
Locked
Message
Author
Peeder
Posts: 3
Joined: 14 Nov 2022, 12:21

Wiederherstellung NTFS Dateisystem

#1 Post by Peeder »

Hallo zusammen,

ich habe momentan das folgende Problem mit meiner 4TB externen Festplatte:
Ich habe leider die Festplatte kürzlich ausgesteckt, bevor die Meldung kam, dass die Platte abgesteckt werden darf (das war unter Linux Mint). Die externe HDD lässt sich nun leider weder unter Linux noch unter Windows mounten.

In Windows wird die Festplatte als "nicht zugeordnet" angezeicht, dabei werden zwei "Partitionen" / Teile mit 2048 GB und 1678 GB angezeigt. Ursprünglich hatte die Festplatte keine Partitionierung, es war eine einzige Partition mit NTFS formatiert.

MIt TestDisk (Analze -> Quick Search) sehe ich folgende Infos:

Code: Select all

[...]
Disk \\.\PhysicalDrive2 - 4000 GB / 3726 GiB - CHS 486401 255 63, sector size=512 - asmedia ASM1153E, S/N:2109876543210
[...]

Partition table type (auto): None
Disk \\.\PhysicalDrive2 - 4000 GB / 3726 GiB - asmedia ASM1153E
Partition table type: None

Interface Advanced
NTFS at 0/0/1
filesystem size           7814037168
sectors_per_cluster       8
mft_lcn                   4
mftmirr_lcn               488377322
clusters_per_mft_record   -10
clusters_per_index_record 1
NTFS at 0/0/1
   P NTFS                     0   0  1 486401  80 63 7814037168 [HDD_name]
     NTFS, blocksize=4096, 4000 GB / 3726 GiB
NTFS filesystem needs to be repaired.

[...]
interface_write()
   P NTFS                     0   0  1 486401  80 63 7814037168 [HDD_name]
 
Write isn't available because the partition table type "None" has been selected.
Es scheint, als ob das richtig Dateisystem angezeigt wird (TestDisk findet ja auch meine externe Festplatte) :) Ich bin mir momentan nicht sicher, wie hier weiter vorzugehen ist. Muss ich den "Boot Sector Recovery" für die Platte wieder herstellen? Muss ich vor dem Quick Scan eine andere Partionierung (anstatt "None" dann etwas anderes) angeben, die dann geschrieben wird?

Ich habe in vorangegangenen Posts gesehen, dass anscheinend eine Intel Partitionierungstabelle nur 2TB darstellen kann? Ich habe auch leider keine Infos darüber, was die Platte vorher genau hatte, oder muss diese GPT gewesen sein, wenn es 4TB in einer Partition waren?

Ich würde mich freuen, wenn ihr mir hiermit weiterhelfen könnet.

Vielen Dank!

recuperation
Posts: 2718
Joined: 04 Jan 2019, 09:48
Location: Hannover, Deutschland (Germany, Allemagne)

Re: Wiederherstellung NTFS Dateisystem

#2 Post by recuperation »

Peeder wrote: 17 Nov 2022, 19:01 Hallo zusammen,

ich habe momentan das folgende Problem mit meiner 4TB externen Festplatte:
Hier gehört der Hersteller und das Modell hin, und bei Öffnung des Gehäuses Hersteller und Name der verbauten Festplatte.
Ich habe leider die Festplatte kürzlich ausgesteckt, bevor die Meldung kam, dass die Platte abgesteckt werden darf (das war unter Linux Mint). Die externe HDD lässt sich nun leider weder unter Linux noch unter Windows mounten.

In Windows wird die Festplatte als "nicht zugeordnet" angezeicht, dabei werden zwei "Partitionen" / Teile mit 2048 GB und 1678 GB angezeigt. Ursprünglich hatte die Festplatte keine Partitionierung, es war eine einzige Partition mit NTFS formatiert.
Keine Partitionierung ist fast nicht anzutreffen. Eine Partitionstabelle gibt es fast immer. Ihre Festplatte hatte eine Partitionstabelle, in der die NTFS-Partition vermerkt war.

MIt TestDisk (Analze -> Quick Search) sehe ich folgende Infos:

Code: Select all

[...]
Disk \\.\PhysicalDrive2 - 4000 GB / 3726 GiB - CHS 486401 255 63, sector size=512 - asmedia ASM1153E, S/N:2109876543210
[...]

Partition table type (auto): None
Disk \\.\PhysicalDrive2 - 4000 GB / 3726 GiB - asmedia ASM1153E
Partition table type: None

Interface Advanced
NTFS at 0/0/1
filesystem size           7814037168
sectors_per_cluster       8
mft_lcn                   4
mftmirr_lcn               488377322
clusters_per_mft_record   -10
clusters_per_index_record 1
NTFS at 0/0/1
   P NTFS                     0   0  1 486401  80 63 7814037168 [HDD_name]
     NTFS, blocksize=4096, 4000 GB / 3726 GiB
NTFS filesystem needs to be repaired.

[...]
interface_write()
   P NTFS                     0   0  1 486401  80 63 7814037168 [HDD_name]
 
Write isn't available because the partition table type "None" has been selected.
Es scheint, als ob das richtig Dateisystem angezeigt wird (TestDisk findet ja auch meine externe Festplatte)
Die Anzeige von NTFS reicht nicht. Das Dateisystem kann kaputt sein. Testdisk sollte den Inhalt von gefundenen Partitionen anzeigen können, bzw. Sie entscheiden, ob eine gefundene Partition verlorene Inhalte zeigt oder nicht.

:) Ich bin mir momentan nicht sicher, wie hier weiter vorzugehen ist. Muss ich den "Boot Sector Recovery" für die Platte wieder herstellen? Muss ich vor dem Quick Scan eine andere Partionierung (anstatt "None" dann etwas anderes) angeben, die dann geschrieben wird?

Ich habe in vorangegangenen Posts gesehen, dass anscheinend eine Intel Partitionierungstabelle nur 2TB darstellen kann? Ich habe auch leider keine Infos darüber, was die Platte vorher genau hatte, oder muss diese GPT gewesen sein, wenn es 4TB in einer Partition waren?
Das MBR-Schema kann 2^32 verschiedene Sektoren verwalten. Bei einer Sektorgröße von 512 Byte deckt das einen Speicherplatz von ca 2,2 TB ab.
Manchmal enthalten externe Laufwerke Konvertierungselektronik, die aus den 512 Byte Sektorgröße an der Festplattenschnittstelle nach außen eine Sektorgröße von 4096 Byte emuliert.
Dann kann das MBR-Schema 2^32*4096 Bytes verwalten.
Ihre Festplatte meldet sich mit dem ASM1153E, wohl ein Chip in ihrem externen Gehäuse und einer Sektorgröße von 512 Byte.
Daher gehe ich davon aus, dass eine GPT-Partitionstabelle benutzt worden ist.

Starten Sie die Analyse neu und wählen Sie mal GPT als Partitionierungsschema.
Prüfen Sie, ob Sie mit der der "p"-Taste ("list files") in die Partition hineingucken können und veröffentlichen Sie Ihre neue Logdatei.

Peeder
Posts: 3
Joined: 14 Nov 2022, 12:21

Re: Wiederherstellung NTFS Dateisystem

#3 Post by Peeder »

Hallo,

vielen Dank für die Rückmeldung. Die Platte ist eine Seagate IronWolf 4TB, die steckt in einem FANTEC 1659 Gehäuse.

Ich weiß nicht, was unter Windows falsch läuft, nach 5 Tagen ist der Scan leider aufgrund eines Updates unterbrochen worden. Unter Linux dauerte der Scan nicht mal 24h, hier mal das Log-File:

Code: Select all

Tue Nov 22 20:57:50 2022
Command line: TestDisk

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Linux, kernel 5.4.0-132-generic (#148~18.04.1-Ubuntu SMP Mon Oct 24 20:41:14 UTC 2022) x86_64
Compiler: GCC 7.2
ext2fs lib: 1.44.1, ntfs lib: libntfs-3g, reiserfs lib: none, ewf lib: none, curses lib: ncurses 6.0
/dev/sda: LBA, HPA, LBA48, DCO support
/dev/sda: size       488397168 sectors
/dev/sda: user_max   488397168 sectors
/dev/sda: native_max 488397168 sectors
/dev/sda: dco        488397168 sectors
/dev/sdb: LBA, HPA, LBA48, DCO support
/dev/sdb: size       1250263728 sectors
/dev/sdb: user_max   1250263728 sectors
/dev/sdb: native_max 1250263728 sectors
/dev/sdb: dco        1250263728 sectors
Warning: can't get size for Disk /dev/mapper/control - 0 B - 0 sectors, sector size=512
Hard disk list
[...]
[...]
Disk /dev/sdc - 4000 GB / 3726 GiB - CHS 486401 255 63, sector size=512 - asmedia ASM1153E

Partition table type (auto): None
Disk /dev/sdc - 4000 GB / 3726 GiB - asmedia ASM1153E
Partition table type: EFI GPT

Analyse Disk /dev/sdc - 4000 GB / 3726 GiB - CHS 486401 255 63
Bad GPT partition, invalid signature.
Trying alternate GPT
Bad GPT partition, invalid signature.
Current partition structure:
Bad GPT partition, invalid signature.
Trying alternate GPT
Bad GPT partition, invalid signature.

search_part()
Disk /dev/sdc - 4000 GB / 3726 GiB - CHS 486401 255 63

     Unknown               1112181887 540967982763134 540966870581248
     WBFS, 276975 TB / 251907 TiB
Partition not added.

LVM magic value at 94509/1/34

LVM magic value at 111139/160/16

LVM magic value at 111155/236/36

HFS magic value at 131847/96/43
part_size 5292546
     Mac HFS               2118128145 2123420690    5292546 [žßj1tB]
     HFS blocksize=16777216, 2709 MB / 2584 MiB

cramfs Marker at 140072/0/23

recover_cramfs
     MS Data               2250256702 2253602099    3345397 [R„œRQf“w‹:+]F)n]
     cramfs, 1712 MB / 1633 MiB

SYSV4 Marker at 140996/150/1

recover_sysv4
     Unknown               2265110190 557231540909 554966430720 [ùéD£Ëm]
     SysV4, 284 TB / 258 TiB
Partition not added.

HFS magic value at 239484/83/9
part_size 5292546
     Mac HFS               3847315697 3852608242    5292546 [žßj1tB]
     HFS blocksize=16777216, 2709 MB / 2584 MiB
FAT12 at 248355/111/62
check_FAT: Unusual media descriptor (0xf8!=0xf0)
FAT1 : 1-8
FAT2 : 9-16
start_rootdir : 17
Data : 49-20736
sectors : 20739
cluster_size : 8
no_of_cluster : 2586 (2 - 2587)
fat_length 8 calculated 8
FAT differs, FAT sectors=0-8/8
heads/cylinder 4 (FAT) != 255 (HD)
sect/track 17 (FAT) != 63 (HD)

FAT12 at 248355/111/62
     MS Data               3989830129 3989850867      20739 [NO NAME]
     FAT12, blocksize=4096, 10 MB / 10 MiB
FAT12 at 280701/39/36
check_FAT: Unusual media descriptor (0xf8!=0xf0)
FAT1 : 1-8
FAT2 : 9-16
start_rootdir : 17
Data : 49-20736
sectors : 20739
cluster_size : 8
no_of_cluster : 2586 (2 - 2587)
fat_length 8 calculated 8
FAT differs, FAT sectors=0-8/8
heads/cylinder 4 (FAT) != 255 (HD)
sect/track 17 (FAT) != 63 (HD)

FAT12 at 280701/39/36
     MS Data               4509464057 4509484795      20739 [NO NAME]
     FAT12, blocksize=4096, 10 MB / 10 MiB

LVM magic value at 304793/61/30

HFS magic value at 308604/236/18
part_size 5292546
     Mac HFS               4957738145 4963030690    5292546 [žßj1tB]
     HFS blocksize=16777216, 2709 MB / 2584 MiB
FAT12 at 310039/61/32
check_FAT: Unusual media descriptor (0xf8!=0xf0)
FAT1 : 1-8
FAT2 : 9-16
start_rootdir : 17
Data : 49-20736
sectors : 20739
cluster_size : 8
no_of_cluster : 2586 (2 - 2587)
fat_length 8 calculated 8
FAT differs, FAT sectors=0-8/8
heads/cylinder 4 (FAT) != 255 (HD)
sect/track 17 (FAT) != 63 (HD)

FAT12 at 310039/61/32
     MS Data               4980780409 4980801147      20739 [NO NAME]
     FAT12, blocksize=4096, 10 MB / 10 MiB

HFS magic value at 317284/104/39
part_size 979652
     Mac HFS               5097174050 5098153701     979652 [ðæÁžßj1t]
     HFS blocksize=8192, 501 MB / 478 MiB
check_FAT: Bad jump in FAT partition

HFS magic value at 317551/208/20
part_size 979652
     Mac HFS               5101469938 5102449589     979652 [ðæÁžßj1t]
     HFS blocksize=8192, 501 MB / 478 MiB
FAT12 at 321887/65/12
check_FAT: Unusual media descriptor (0xf8!=0xf0)
FAT1 : 1-8
FAT2 : 9-16
start_rootdir : 17
Data : 49-20736
sectors : 20739
cluster_size : 8
no_of_cluster : 2586 (2 - 2587)
fat_length 8 calculated 8
FAT differs, FAT sectors=0-8/8
heads/cylinder 4 (FAT) != 255 (HD)
sect/track 17 (FAT) != 63 (HD)

FAT12 at 321887/65/12
     MS Data               5171118761 5171139499      20739 [NO NAME]
     FAT12, blocksize=4096, 10 MB / 10 MiB

LVM magic value at 327941/6/53

LVM magic value at 328204/19/35

LVM magic value at 346721/21/32

LVM magic value at 346912/205/33
FAT12 at 357268/239/24
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 357268/239/24
     MS Data               5739525500 5739528379       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
NTFS at 357272/232/17
heads/cylinder 16 (NTFS) != 255 (HD)
sect/track 2 (NTFS) != 63 (HD)
filesystem size           6174
sectors_per_cluster       1
mft_lcn                   2058
mftmirr_lcn               5162
clusters_per_mft_record   2
clusters_per_index_record 8
     MS Data               5739583139 5739589312       6174
     NTFS found using backup sector, blocksize=512, 3161 KB / 3087 KiB
NTFS at 357272/232/17
heads/cylinder 16 (NTFS) != 255 (HD)
sect/track 2 (NTFS) != 63 (HD)
filesystem size           6174
sectors_per_cluster       1
mft_lcn                   2058
mftmirr_lcn               5162
clusters_per_mft_record   2
clusters_per_index_record 8
     MS Data               5739589312 5739595485       6174 [Boot]
     NTFS, blocksize=512, 3161 KB / 3087 KiB
FAT12 at 357275/108/6
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 357275/108/6
     MS Data               5739629684 5739632563       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
FAT12 at 357275/153/51
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 357275/153/51
     MS Data               5739632564 5739635443       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
FAT12 at 359451/57/47
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 359451/57/47
     MS Data               5774583952 5774586831       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
NTFS at 359451/217/7
heads/cylinder 16 (NTFS) != 255 (HD)
sect/track 2 (NTFS) != 63 (HD)
filesystem size           6174
sectors_per_cluster       1
mft_lcn                   2058
mftmirr_lcn               5162
clusters_per_mft_record   2
clusters_per_index_record 8
     MS Data               5774587819 5774593992       6174
     NTFS found using backup sector, blocksize=512, 3161 KB / 3087 KiB
NTFS at 359451/217/7
heads/cylinder 16 (NTFS) != 255 (HD)
sect/track 2 (NTFS) != 63 (HD)
filesystem size           6174
sectors_per_cluster       1
mft_lcn                   2058
mftmirr_lcn               5162
clusters_per_mft_record   2
clusters_per_index_record 8
     MS Data               5774593992 5774600165       6174 [Boot]
     NTFS, blocksize=512, 3161 KB / 3087 KiB
FAT12 at 361292/228/53
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 361292/228/53
     MS Data               5804170396 5804173275       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
FAT12 at 361293/19/35
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 361293/19/35
     MS Data               5804173276 5804176155       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
FAT12 at 361344/118/55
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 361344/118/55
     MS Data               5804998848 5805001727       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
NTFS at 361345/28/20
heads/cylinder 16 (NTFS) != 255 (HD)
sect/track 2 (NTFS) != 63 (HD)
filesystem size           6174
sectors_per_cluster       1
mft_lcn                   2058
mftmirr_lcn               5162
clusters_per_mft_record   2
clusters_per_index_record 8
     MS Data               5805003035 5805009208       6174
     NTFS found using backup sector, blocksize=512, 3161 KB / 3087 KiB
NTFS at 361345/28/20
heads/cylinder 16 (NTFS) != 255 (HD)
sect/track 2 (NTFS) != 63 (HD)
filesystem size           6174
sectors_per_cluster       1
mft_lcn                   2058
mftmirr_lcn               5162
clusters_per_mft_record   2
clusters_per_index_record 8
     MS Data               5805009208 5805015381       6174 [Boot]
     NTFS, blocksize=512, 3161 KB / 3087 KiB

LVM magic value at 364067/76/11
FAT12 at 364840/112/21
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 364840/112/21
     MS Data               5861161676 5861164555       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
FAT12 at 364840/158/3
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 364840/158/3
     MS Data               5861164556 5861167435       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
FAT12 at 364872/82/47
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 364872/82/47
     MS Data               5861673892 5861676771       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
NTFS at 364886/113/28
heads/cylinder 16 (NTFS) != 255 (HD)
sect/track 2 (NTFS) != 63 (HD)
filesystem size           6174
sectors_per_cluster       1
mft_lcn                   2058
mftmirr_lcn               5162
clusters_per_mft_record   2
clusters_per_index_record 8
     MS Data               5861894563 5861900736       6174
     NTFS found using backup sector, blocksize=512, 3161 KB / 3087 KiB
NTFS at 364886/113/28
heads/cylinder 16 (NTFS) != 255 (HD)
sect/track 2 (NTFS) != 63 (HD)
filesystem size           6174
sectors_per_cluster       1
mft_lcn                   2058
mftmirr_lcn               5162
clusters_per_mft_record   2
clusters_per_index_record 8
     MS Data               5861900736 5861906909       6174 [Boot]
     NTFS, blocksize=512, 3161 KB / 3087 KiB
FAT12 at 364897/27/63
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 364897/27/63
     MS Data               5862072068 5862074947       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
FAT12 at 364897/73/45
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 364897/73/45
     MS Data               5862074948 5862077827       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB

SYSV4 Marker at 407292/46/33

recover_sysv4
     Unknown               6543148910 561509579629 554966430720 [ùéD£Ëm]
     SysV4, 284 TB / 258 TiB
Partition not added.

cramfs Marker at 409818/77/50

recover_cramfs
     MS Data               6583731070 6587076467    3345397 [R„œRQf“w‹:+]F)n]
     cramfs, 1712 MB / 1633 MiB
check_FAT: Bad jump in FAT partition

HFS magic value at 450302/63/45
part_size 33266
     Mac HFS               7234105643 7234138908      33266
     HFS blocksize=262144, 17 MB / 16 MiB
NTFS at 454632/224/61
heads/cylinder 16 (NTFS) != 255 (HD)
sect/track 2 (NTFS) != 63 (HD)
filesystem size           6174
sectors_per_cluster       1
mft_lcn                   2058
mftmirr_lcn               5162
clusters_per_mft_record   2
clusters_per_index_record 8
     MS Data               7303671079 7303677252       6174
     NTFS found using backup sector, blocksize=512, 3161 KB / 3087 KiB
NTFS at 454632/224/61
heads/cylinder 16 (NTFS) != 255 (HD)
sect/track 2 (NTFS) != 63 (HD)
filesystem size           6174
sectors_per_cluster       1
mft_lcn                   2058
mftmirr_lcn               5162
clusters_per_mft_record   2
clusters_per_index_record 8
     MS Data               7303677252 7303683425       6174 [Boot]
     NTFS, blocksize=512, 3161 KB / 3087 KiB
FAT12 at 454633/69/38
check_FAT: Unusual media descriptor (0xf8!=0xf0)
FAT1 : 1-8
FAT2 : 9-16
start_rootdir : 17
Data : 49-20736
sectors : 20739
cluster_size : 8
no_of_cluster : 2586 (2 - 2587)
fat_length 8 calculated 8
FAT differs, FAT sectors=0-8/8
heads/cylinder 4 (FAT) != 255 (HD)
sect/track 17 (FAT) != 63 (HD)

FAT12 at 454633/69/38
     MS Data               7303683529 7303704267      20739 [NO NAME]
     FAT12, blocksize=4096, 10 MB / 10 MiB

LVM magic value at 461294/27/59
FAT12 at 461922/180/3
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 461922/180/3
     MS Data               7420788272 7420791151       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
NTFS at 461923/84/26
heads/cylinder 16 (NTFS) != 255 (HD)
sect/track 2 (NTFS) != 63 (HD)
filesystem size           6174
sectors_per_cluster       1
mft_lcn                   2058
mftmirr_lcn               5162
clusters_per_mft_record   2
clusters_per_index_record 8
     MS Data               7420792139 7420798312       6174
     NTFS found using backup sector, blocksize=512, 3161 KB / 3087 KiB
NTFS at 461923/84/26
heads/cylinder 16 (NTFS) != 255 (HD)
sect/track 2 (NTFS) != 63 (HD)
filesystem size           6174
sectors_per_cluster       1
mft_lcn                   2058
mftmirr_lcn               5162
clusters_per_mft_record   2
clusters_per_index_record 8
     MS Data               7420798312 7420804485       6174 [Boot]
     NTFS, blocksize=512, 3161 KB / 3087 KiB
FAT12 at 462317/118/54
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 462317/118/54
     MS Data               7427130092 7427132971       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
FAT12 at 462317/164/36
FAT1 : 1-9
FAT2 : 10-18
start_rootdir : 19
Data : 33-2879
sectors : 2880
cluster_size : 1
no_of_cluster : 2847 (2 - 2848)
fat_length 9 calculated 9
heads/cylinder 2 (FAT) != 255 (HD)
sect/track 18 (FAT) != 63 (HD)

FAT12 at 462317/164/36
     MS Data               7427132972 7427135851       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB

LVM magic value at 463437/250/25

recover_EXT2: s_block_group_nr=0/15, s_mnt_count=1/4294967295, s_blocks_per_group=32768, s_inodes_per_group=8000
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 512000
recover_EXT2: part_size 4096000
     MS Data               7446094447 7450190446    4096000 [root]
     ext4 blocksize=4096 Large_file Sparse_SB Recover, 2097 MB / 2000 MiB
NTFS at 486401/80/63
filesystem size           7814037168
sectors_per_cluster       8
mft_lcn                   4
mftmirr_lcn               488377322
clusters_per_mft_record   -10
clusters_per_index_record 1
     MS Data                        0 7814037167 7814037168
     NTFS found using backup sector, blocksize=4096, 4000 GB / 3726 GiB
Partition not added.

Results
   P Mac HFS               2118128145 2123420690    5292546 [žßj1tB]
     HFS blocksize=16777216, 2709 MB / 2584 MiB
   P MS Data               2250256702 2253602099    3345398 [R„œRQf“w‹:+]F)n]
     cramfs, 1712 MB / 1633 MiB
   P Mac HFS               3847315697 3852608242    5292546 [žßj1tB]
     HFS blocksize=16777216, 2709 MB / 2584 MiB
   P MS Data               3989830129 3989850867      20739 [NO NAME]
     FAT12, blocksize=4096, 10 MB / 10 MiB
   P MS Data               4509464057 4509484795      20739 [NO NAME]
     FAT12, blocksize=4096, 10 MB / 10 MiB
   P Mac HFS               4957738145 4963030690    5292546 [žßj1tB]
     HFS blocksize=16777216, 2709 MB / 2584 MiB
   P MS Data               4980780409 4980801147      20739 [NO NAME]
     FAT12, blocksize=4096, 10 MB / 10 MiB
   P Mac HFS               5097174050 5098153701     979652 [The Frozen ThroneðæÁžßj1t]
     HFS blocksize=8192, 501 MB / 478 MiB
   P Mac HFS               5101469938 5102449589     979652 [The Frozen ThroneðæÁžßj1t]
     HFS blocksize=8192, 501 MB / 478 MiB
   P MS Data               5171118761 5171139499      20739 [NO NAME]
     FAT12, blocksize=4096, 10 MB / 10 MiB
   P MS Data               5739525500 5739528379       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
     MS Data               5739583139 5739589312       6174
     NTFS found using backup sector, blocksize=512, 3161 KB / 3087 KiB
     MS Data               5739589312 5739595485       6174 [Boot]
     NTFS, blocksize=512, 3161 KB / 3087 KiB
   P MS Data               5739629684 5739632563       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
   P MS Data               5739632564 5739635443       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
   P MS Data               5774583952 5774586831       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
     MS Data               5774587819 5774593992       6174
     NTFS found using backup sector, blocksize=512, 3161 KB / 3087 KiB
     MS Data               5774593992 5774600165       6174 [Boot]
     NTFS, blocksize=512, 3161 KB / 3087 KiB
   P MS Data               5804170396 5804173275       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
   P MS Data               5804173276 5804176155       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
   P MS Data               5804998848 5805001727       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
     MS Data               5805003035 5805009208       6174
     NTFS found using backup sector, blocksize=512, 3161 KB / 3087 KiB
     MS Data               5805009208 5805015381       6174 [Boot]
     NTFS, blocksize=512, 3161 KB / 3087 KiB
   P MS Data               5861161676 5861164555       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
   P MS Data               5861164556 5861167435       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
   P MS Data               5861673892 5861676771       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
     MS Data               5861894563 5861900736       6174
     NTFS found using backup sector, blocksize=512, 3161 KB / 3087 KiB
     MS Data               5861900736 5861906909       6174 [Boot]
     NTFS, blocksize=512, 3161 KB / 3087 KiB
   P MS Data               5862072068 5862074947       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
   P MS Data               5862074948 5862077827       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
   P MS Data               6583731070 6587076467    3345398 [R„œRQf“w‹:+]F)n]
     cramfs, 1712 MB / 1633 MiB
   P Mac HFS               7234105643 7234138908      33266
     HFS blocksize=262144, 17 MB / 16 MiB
     MS Data               7303671079 7303677252       6174
     NTFS found using backup sector, blocksize=512, 3161 KB / 3087 KiB
     MS Data               7303677252 7303683425       6174 [Boot]
     NTFS, blocksize=512, 3161 KB / 3087 KiB
   P MS Data               7303683529 7303704267      20739 [NO NAME]
     FAT12, blocksize=4096, 10 MB / 10 MiB
   P MS Data               7420788272 7420791151       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
     MS Data               7420792139 7420798312       6174
     NTFS found using backup sector, blocksize=512, 3161 KB / 3087 KiB
     MS Data               7420798312 7420804485       6174 [Boot]
     NTFS, blocksize=512, 3161 KB / 3087 KiB
   P MS Data               7427130092 7427132971       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
   P MS Data               7427132972 7427135851       2880 [EFISECTOR]
     FAT12, blocksize=512, 1474 KB / 1440 KiB
   P MS Data               7446094447 7450190446    4096000 [root]
     ext4 blocksize=4096 Large_file Sparsntfs_mst_post_read_fixup_warn: magic: 0x00000000  size: 1024   usa_ofs: 0  usa_count: 0: Invalid argument
Record 0 has no FILE magic (0x0)
Failed to load $MFT: Input/output error
ntfs_mst_post_read_fixup_warn: magic: 0x00000000  size: 1024   usa_ofs: 0  usa_count: 0: Invalid argument
Record 0 has no FILE magic (0x0)
Failed to load $MFT: Input/output error
e_SB Recover, 2097 MB / 2000 MiB

Hint for advanced users. dmsetup may be used if you prefer to avoid to rewrite the partition table for the moment:
echo "0 5292546 linear /dev/sdc 2118128145" | dmsetup create test0
echo "0 3345398 linear /dev/sdc 2250256702" | dmsetup create test1
echo "0 5292546 linear /dev/sdc 3847315697" | dmsetup create test2
echo "0 20739 linear /dev/sdc 3989830129" | dmsetup create test3
echo "0 20739 linear /dev/sdc 4509464057" | dmsetup create test4
echo "0 5292546 linear /dev/sdc 4957738145" | dmsetup create test5
echo "0 20739 linear /dev/sdc 4980780409" | dmsetup create test6
echo "0 979652 linear /dev/sdc 5097174050" | dmsetup create test7
echo "0 979652 linear /dev/sdc 5101469938" | dmsetup create test8
echo "0 20739 linear /dev/sdc 5171118761" | dmsetup create test9
echo "0 2880 linear /dev/sdc 5739525500" | dmsetup create test10
echo "0 6174 linear /dev/sdc 5739583139" | dmsetup create test11
echo "0 6174 linear /dev/sdc 5739589312" | dmsetup create test12
echo "0 2880 linear /dev/sdc 5739629684" | dmsetup create test13
echo "0 2880 linear /dev/sdc 5739632564" | dmsetup create test14
echo "0 2880 linear /dev/sdc 5774583952" | dmsetup create test15
echo "0 6174 linear /dev/sdc 5774587819" | dmsetup create test16
echo "0 6174 linear /dev/sdc 5774593992" | dmsetup create test17
echo "0 2880 linear /dev/sdc 5804170396" | dmsetup create test18
echo "0 2880 linear /dev/sdc 5804173276" | dmsetup create test19
echo "0 2880 linear /dev/sdc 5804998848" | dmsetup create test20
echo "0 6174 linear /dev/sdc 5805003035" | dmsetup create test21
echo "0 6174 linear /dev/sdc 5805009208" | dmsetup create test22
echo "0 2880 linear /dev/sdc 5861161676" | dmsetup create test23
echo "0 2880 linear /dev/sdc 5861164556" | dmsetup create test24
echo "0 2880 linear /dev/sdc 5861673892" | dmsetup create test25
echo "0 6174 linear /dev/sdc 5861894563" | dmsetup create test26
echo "0 6174 linear /dev/sdc 5861900736" | dmsetup create test27
echo "0 2880 linear /dev/sdc 5862072068" | dmsetup create test28
echo "0 2880 linear /dev/sdc 5862074948" | dmsetup create test29
echo "0 3345398 linear /dev/sdc 6583731070" | dmsetup create test30
echo "0 33266 linear /dev/sdc 7234105643" | dmsetup create test31
echo "0 6174 linear /dev/sdc 7303671079" | dmsetup create test32
echo "0 6174 linear /dev/sdc 7303677252" | dmsetup create test33
echo "0 20739 linear /dev/sdc 7303683529" | dmsetup create test34
echo "0 2880 linear /dev/sdc 7420788272" | dmsetup create test35
echo "0 6174 linear /dev/sdc 7420792139" | dmsetup create test36
echo "0 6174 linear /dev/sdc 7420798312" | dmsetup create test37
echo "0 2880 linear /dev/sdc 7427130092" | dmsetup create test38
echo "0 2880 linear /dev/sdc 7427132972" | dmsetup create test39
echo "0 4096000 linear /dev/sdc 7446094447" | dmsetup create test40


dir_partition inode=0
   P MS Data               7303683529 7303704267      20739 [NO NAME]
     FAT12, blocksize=4096, 10 MB / 10 MiB
Directory /
ntfs_device_testdisk_io_ioctl() unimplemented


dir_partition inode=5
     MS Data               7303677252 7303683425       6174 [Boot]
     NTFS, blocksize=512, 3161 KB / 3087 KiB
Directory /
       5 dr-xr-xr-x     0      0         0 15-Feb-2005 22:33 .
       5 dr-xr-xr-x     0      0         0 15-Feb-2005 22:33 ..
      27 dr-xr-xr-x     0      0         0 15-Feb-2005 22:33 System Volume Information
ntfs_device_testdisk_io_ioctl() unimplemented
ntfs_device_testdisk_io_ioctl() unimplemented

     MS Data               7303671079 7303677252       6174
     NTFS found using backup sector, blocksize=512, 3161 KB / 3087 KiB
Can't open filesystem. Filesystem seems damaged.

   P Mac HFS               2118128145 2123420690    5292546 [žßj1tB]
     HFS blocksize=16777216, 2709 MB / 2584 MiB
Support for this filesystem hasn't been implemented.

   P Mac HFS               5097174050 5098153701     979652 [The Frozen ThroneðæÁžßj1t]
     HFS blocksize=8192, 501 MB / 478 MiB
Support for this filesystem hasn't been implemented.


dir_partition inode=2
   P MS Data               7446094447 7450190446  
Ich kann daraus leider gar nichts ablesen :? Ich erinnere mich aber, wenn ich als Partitionierungstype [None] verwendet habe (wie auch von TestDisk vorgeschlagen wurde), dann sehe ich unter Verwendung von "p" nach dem Scan tatsächlich die Dateistruktur und kann auch in Unterordner. Wie gesagt, aus obigem kann ich leider gar nichts rauslesen...

Ich hoffe, das hilft Ihnen weiter... :?:

recuperation
Posts: 2718
Joined: 04 Jan 2019, 09:48
Location: Hannover, Deutschland (Germany, Allemagne)

Re: Wiederherstellung NTFS Dateisystem

#4 Post by recuperation »

Dann würde ich die mit "p" zugängliche Partition mal mit Testdisk öffnen, eine Datei herauskopieren und versuchen zu öffnen. Wenn's klappt, alles weitere auf einen weiteren Datenträger kopieren.

Locked