Deeper Scan findet und findet keine Daten

TestDisk benutzen um verlorene Partitionen wiederherzustellen
Forum rules
Your help is welcome: there are currently few answers or none to most message posted in the German forum!
If you want to post a request for help, please consider using the English forum.
Locked
Message
Author
Hauke
Posts: 4
Joined: 08 Oct 2013, 12:53

Deeper Scan findet und findet keine Daten

#1 Post by Hauke »

Hallo Forum,

habe folgendes Problem. Eine 1 TB Platte von WD wurde versehentlich formatiert (Schnellformatierung unter MiniXP von Hirens). Auf der Platte befand sich Win7 Pro x64 mit nur einer Partiotion (Laufwerk C). Testdisk findet auch 2 Partitionen beim Quick Search. Eine kleine, die 100 MB Bootpartition, und den große Restpartition. Alerdings werden mit keine Daten angezeigt. Wenn ich einen Deeper Search mache bekomme ich einen mismatch-Fehler.
testdisk.png
testdisk.png (35.49 KiB) Viewed 3643 times
Habe mittlerweile diverse Einstellungen in der Geometrie vorgenommen und auch gegoogelt und gesucht. Außer den Hinweisen zu den Geometrieeinstellungen aber nichts gefunden.
Wie bekomme ich das wieder hingebogen bzw. wie habe ich die Chance noch an die Daten zu kommen?

Bin mittlerweile ziemlich ratlos und über jeden Tipp dankbar!!

Gruß
Hauke

User avatar
Fiona
Posts: 2835
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: Deeper Scan findet und findet keine Daten

#2 Post by Fiona »

Ignoriere mal die Meldung wegen mismatch.
Wicvhtig ist nur das deine Partition gefunden und Daten angezeigt werden.
Lasse mal die tiefere Suche laufen und kopiere mir mal den Inhalt der testdisk.log in deinen nächsten Post!

Viele Grüße

Fiona

Hauke
Posts: 4
Joined: 08 Oct 2013, 12:53

Re: Deeper Scan findet und findet keine Daten

#3 Post by Hauke »

Hallo Fiona!

Hier der Inhalt der Testdisk.log nach dem Deeper Scan:



Mon Oct 14 19:25:46 2013
Command line: TestDisk

TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7600)
Compiler: GCC 4.7, Cygwin 1007.17
Compilation date: 2013-07-30T14:08:52
ext2fs lib: 1.42.2, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=160041885696
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=159934054400
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=104857600
filewin32_getfilesize(\\.\E:) GetFileSize err Unzulässige Funktion.

filewin32_setfilepointer(\\.\E:) SetFilePointer err Unzulässige Funktion.

Warning: can't get size for \\.\E:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\F:)=1000097185792
Hard disk list
Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - WDC WD1002FAEX-00Y9A0, S/N:2020202057202d44435757413133353231343136, FW:05.01D05
Disk /dev/sdb - 160 GB / 149 GiB - CHS 19457 255 63, sector size=512 - SAMSUNG HD161GJ, S/N:31534434414a5330323532373938202020202020, FW:1AC01118

Partition table type (auto): Intel
Disk /dev/sda - 1000 GB / 931 GiB - WDC WD1002FAEX-00Y9A0
Partition table type: Intel

Analyse Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
NTFS at 12/223/20
Current partition structure:
1 * HPFS - NTFS 0 32 33 12 223 19 204800
2 P HPFS - NTFS 12 223 20 121601 25 24 1953314816

search_part()
Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63
NTFS at 0/32/33
filesystem size 204800
sectors_per_cluster 8
mft_lcn 8533
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 12 223 19 204800
NTFS, blocksize=4096, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size 1953314816
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 122082175
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 12 223 20 121601 25 24 1953314816
NTFS, blocksize=4096, 1000 GB / 931 GiB
file_pread(4,2,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(4,1,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(4,8,buffer,1953525248(121601/82/18)) lseek err Invalid argument
file_pread(4,1,buffer,1953525248(121601/82/18)) lseek err Invalid argument
file_pread(4,8,buffer,1953525376(121601/84/20)) lseek err Invalid argument
file_pread(4,8,buffer,1953525504(121601/86/22)) lseek err Invalid argument
file_pread(4,8,buffer,1953525632(121601/88/24)) lseek err Invalid argument
file_pread(4,1,buffer,1953525759(121601/90/25)) lseek err Invalid argument
file_pread(4,1,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(4,14,buffer,1953525761(121601/90/27)) lseek err Invalid argument
file_pread(4,3,buffer,1953525775(121601/90/41)) lseek err Invalid argument
file_pread(4,3,buffer,1953525822(121601/91/25)) lseek err Invalid argument
file_pread(4,8,buffer,1953525838(121601/91/41)) lseek err Invalid argument
file_pread(4,11,buffer,1953525885(121601/92/25)) lseek err Invalid argument
file_pread(4,2,buffer,1953527807(121601/122/57)) lseek err Invalid argument

Results
* HPFS - NTFS 0 32 33 12 223 19 204800
NTFS, blocksize=4096, 104 MB / 100 MiB
P HPFS - NTFS 12 223 20 121601 25 24 1953314816
NTFS, blocksize=4096, 1000 GB / 931 GiB

interface_write()
1 * HPFS - NTFS 0 32 33 12 223 19 204800
2 P HPFS - NTFS 12 223 20 121601 25 24 1953314816

search_part()
Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63
NTFS at 0/32/33
filesystem size 204800
sectors_per_cluster 8
mft_lcn 8533
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 12 223 19 204800
NTFS, blocksize=4096, 104 MB / 100 MiB
NTFS at 12/223/19
filesystem size 204800
sectors_per_cluster 8
mft_lcn 8533
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 12 223 19 204800
NTFS found using backup sector, blocksize=4096, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size 1953314816
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 122082175
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 12 223 20 121601 25 24 1953314816
NTFS, blocksize=4096, 1000 GB / 931 GiB
NTFS at 2902/65/44
heads/cylinder 16 (NTFS) != 255 (HD)
sect/track 2 (NTFS) != 63 (HD)
filesystem size 6174
sectors_per_cluster 1
mft_lcn 2058
mftmirr_lcn 5162
clusters_per_mft_record 2
clusters_per_index_record 8
HPFS - NTFS 2902 65 44 2902 163 43 6174 [Boot]
NTFS, blocksize=512, 3161 KB / 3087 KiB
NTFS at 121601/25/24
filesystem size 1953314816
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 122082175
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 12 223 20 121601 25 24 1953314816
NTFS found using backup sector, blocksize=4096, 1000 GB / 931 GiB
file_pread(4,2,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(4,1,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(4,8,buffer,1953525248(121601/82/18)) lseek err Invalid argument
file_pread(4,1,buffer,1953525248(121601/82/18)) lseek err Invalid argument
file_pread(4,8,buffer,1953525376(121601/84/20)) lseek err Invalid argument
file_pread(4,8,buffer,1953525504(121601/86/22)) lseek err Invalid argument
file_pread(4,8,buffer,1953525632(121601/88/24)) lseek err Invalid argument
file_pread(4,1,buffer,1953525759(121601/90/25)) lseek err Invalid argument
file_pread(4,1,buffer,1953525760(121601/90/26)) lseek err Invalid argument
file_pread(4,14,buffer,1953525761(121601/90/27)) lseek err Invalid argument
file_pread(4,3,buffer,1953525775(121601/90/41)) lseek err Invalid argument
file_pread(4,3,buffer,1953525822(121601/91/25)) lseek err Invalid argument
file_pread(4,8,buffer,1953525838(121601/91/41)) lseek err Invalid argument
file_pread(4,11,buffer,1953525885(121601/92/25)) lseek err Invalid argument
file_pread(4,2,buffer,1953527807(121601/122/57)) lseek err Invalid argument

Results
* HPFS - NTFS 0 32 33 12 223 19 204800
NTFS, blocksize=4096, 104 MB / 100 MiB
HPFS - NTFS 12 223 20 121601 25 24 1953314816
NTFS, blocksize=4096, 1000 GB / 931 GiB
HPFS - NTFS 2902 65 44 2902 195 45 8192 [Boot]
NTFS, blocksize=512, 4194 KB / 4096 KiB


dir_partition inode=5
* HPFS - NTFS 0 32 33 12 223 19 204800
NTFS, blocksize=4096, 104 MB / 100 MiB
Directory /
5 dr-xr-xr-x 0 0 0 6-Oct-2013 11:30 .
5 dr-xr-xr-x 0 0 0 6-Oct-2013 11:30 ..
101 dr-xr-xr-x 0 0 0 6-Oct-2013 11:30 $RECYCLE.BIN
35 dr-xr-xr-x 0 0 0 8-Oct-2012 10:50 Boot
97 dr-xr-xr-x 0 0 0 6-Oct-2013 11:50 System Volume Information
96 -r--r--r-- 0 0 8192 8-Oct-2012 10:50 BOOTSECT.BAK
85 -r--r--r-- 0 0 383786 21-Nov-2010 04:23 bootmgr


dir_partition inode=5
HPFS - NTFS 12 223 20 121601 25 24 1953314816
NTFS, blocksize=4096, 1000 GB / 931 GiB
Directory /
5 dr-xr-xr-x 0 0 0 6-Oct-2013 11:30 .
5 dr-xr-xr-x 0 0 0 6-Oct-2013 11:30 ..
38 dr-xr-xr-x 0 0 0 6-Oct-2013 11:30 $RECYCLE.BIN
27 dr-xr-xr-x 0 0 0 6-Oct-2013 11:49 System Volume Information


dir_partition inode=5
HPFS - NTFS 2902 65 44 2902 195 45 8192 [Boot]
NTFS, blocksize=512, 4194 KB / 4096 KiB
Directory /
5 dr-xr-xr-x 0 0 0 15-Feb-2005 22:33 .
5 dr-xr-xr-x 0 0 0 15-Feb-2005 22:33 ..
27 dr-xr-xr-x 0 0 0 15-Feb-2005 22:33 System Volume Information

interface_write()
1 * HPFS - NTFS 0 32 33 12 223 19 204800


Gruß
Hauke

Hauke
Posts: 4
Joined: 08 Oct 2013, 12:53

Re: Deeper Scan findet und findet keine Daten

#4 Post by Hauke »

Moin!

Kann mir jemand anhand des Logs sagen, ob da noch etwas zu retten ist oder nicht? Und wenn ja welche weiteren Schritte ich unternehmen soll?

Gruß
Hauke

User avatar
Fiona
Posts: 2835
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: Deeper Scan findet und findet keine Daten

#5 Post by Fiona »

Sry for late! :)
Deine gefundenen Partitionen sehen leer aus wie frisch formatiert?
Schnellformatierung hat anscheibnen geklappt und dein voriges Dateisystem überschrieben.
Im Fall hilft Datenrettungssofware.
Du könntest PhotoRec testen?
Im Fall um unnötige Dateitypen wiederherzustellen, kannst du in PhotoRec und File Opt, mit s drücken, alle Dateitypen abwählen und explizit die Dateitypen für eine Wiederherstellung markieren welche du benötigst.
Ansonsten würde kommerzielle Datenrettungssoftware helfen.
Teile es mir bitte mit.

Locked