cgsecurity.org

TestDisk & PhotoRec forum
https://forum.cgsecurity.org/phpBB3/

WD MYBOOKDUO - NTFS Dateisystem wiederherstellen

https://forum.cgsecurity.org/phpBB3/viewtopic.php?t=12377

Page 1 of 1

WD MYBOOKDUO - NTFS Dateisystem wiederherstellen

Posted: 20 Jun 2023, 16:55
by haanzo7
Hallo Community.

Es geht um folgendes Problem:

Ich habe ein WD MYBOOK DUO, mit zwei jeweils 4TB HDD, ebenfalls von WD, per USB3 angeschlossen an einen WIN 10 PC.
Dies ist ein vorkonfiguriertes Backup System.

Nach einem Windows-Start konnte nicht mehr auf die WD Platten zugreifen.
Wenn die HDDs in der Box sind blinkt die Betriebs-LED- langam rot, was den Zustand des Raid-Status dieser WD-BOX beschreibt.
(Was genau das besagt, wird von WD leider nirgendwo beschrieben, oder ich kann es nicht finden)
Laufwerkstatus-LED für HDD1 ist aus, was besagt, dass diese HDD1 ok ist, die Laufwerkstatus-LED für HDD2 blinkt langsam, was besagt, dass HDD2 einen RAID-Fehlerzustand aufweist.

Ich habe also die Platten ausgebaut, HDD1 an eine externe ICY-BOX angeschlossen, von einem Linux PC aus per "dd..." auf eine andere externe HDD geklont, und per Testdisk einen Scan durchführen lassen, wobei ich GPT als von Testdisk vorausgewählt bestätigt habe.
Das Ergebnis ist unten zu sehen:

Code: Select all

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdc - 4000 GB / 3726 GiB - CHS 486401 255 63
     Partition               Start        End    Size in sectors
 D MS Data                     2048 4294969023 4294966976 [SEAG-4G]
 D MS Data                     2054 4294969029 4294966976 [SEAG-4G]
 D MS Data               3352625929 3353549429     923501 [^V^Y~[M-@t~L~^G^H^Y|M-1~G]
 D MS Data               3352625930 3353549430     923501 [^V^Y~[M-@t~L~^G^H^Y|M-1~G]
 D MS Data               4778923234 4781068105    2144872 [M-/
 D MS Data               4778923235 4781068106    2144872 [M-/
 D Mac HFS               7813959908 7813980719      20812
 D Mac HFS               7813980716 7814001527      20812
 D Mac HFS               7814001524 7814022335      20812

Dies ist die gesamte Ausgabe, die ich unten nochmals detailierter darstelle.

Code: Select all

 D MS Data                     2048 4294969023 4294966976 [SEAG-4G]
 D MS Data                     2054 4294969029 4294966976 [SEAG-4G]
Bei diesen ersten beiden Zeilen steht unten:

Code: Select all

Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
                P=Primary  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
FAT32, blocksize=65536, 2199 GB / 2047 GiB
Die nächsten Zeilen:

Code: Select all

 D MS Data               3352625929 3353549429     923501 [^V^Y~[M-@t~L~^G^H^Y|M-1~G]
 D MS Data               3352625930 3353549430     923501 [^V^Y~[M-@t~L~^G^H^Y|M-1~G
Bei diesen 3. und 4. Zeilen steht unten:

Code: Select all

Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
                P=Primary  D=Deleted
Keys A: add partition, L: load backup, T: change type,
     Enter: to continue
cramfs, 472 MB / 450 MiB
Die nächsten Zeilen:

Code: Select all

 D MS Data               4778923234 4781068105    2144872 [M-/
 D MS Data               4778923235 4781068106    2144872 [M-/
Bei diesen 5. und 6. Zeilen steht unten:

Code: Select all

Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
                P=Primary  D=Deleted
Keys A: add partition, L: load backup, T: change type,
     Enter: to continue
cramfs, 1098 MB / 1047 MiB
Die nächste Zeile:

Code: Select all

 D Mac HFS               7813959908 7813980719      20812
Bei dieser 7. Zeile steht unten:

Code: Select all

Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
                P=Primary  D=Deleted
Keys A: add partition, L: load backup, T: change type,
     Enter: to continue
HFS+ found using backup sector!, 10 MB / 10 MiB
Die nächste Zeile:

Code: Select all

 D Mac HFS               7813980716 7814001527      20812
Bei dieser 8. Zeile steht unten:

Code: Select all

Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
                P=Primary  D=Deleted
Keys A: add partition, L: load backup, T: change type,
     Enter: to continue
HFS+ blocksize=2048 + Backup, 10 MB / 10 MiB
Die letzte Zeile:

Code: Select all

 D Mac HFS               7814001524 7814022335      20812
Bei dieser 9. Zeile steht unten:

Code: Select all

Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
                P=Primary  D=Deleted
Keys A: add partition, L: load backup, T: change type,
     Enter: to continue
HFS+ blocksize=2048, 10 MB / 10 MiB

Ich kann nirgendwo eine Erläuterung zu diesen "kryptischen" Zeichenfolgen v.a. der 3. und 4. Zeile finden.
Weiß jemand dazu etwas?

Und, wieso werden MAC HFS und HFS+ Dateisyteme angezeigt, wenn dieses System ausschließlich unter Win10 betrieben wurde?

Gibt es nun eine Möglichkeit, das Dateisystem widerherzustellen, respektive die Partitionen, und somit Zugriff auf die Daten zu bekommen?

Vielen Dank im voraus

haanzo7

Re: WD MYBOOKDUO - NTFS Dateisystem wiederherstellen

Posted: 21 Jun 2023, 06:39
by recuperation
Bitte liefern Sie eine Logdatei unter Nutzung der aktuellen Version 7.2-WIP von Testdisk.
Um welche Raid-Konfiguration handelt es sich?

Re: WD MYBOOKDUO - NTFS Dateisystem wiederherstellen

Posted: 25 Jun 2023, 18:11
by haanzo7
Hallo recuperation.

Danke für die schnelle Reaktion.

Leider habe ich meinen PC im laufenden Betrieb aus Versehen ausgeschaltet, weshalb ich alles von vorne starten muß.

Sobald ein erneuter Scan in Testdisk durchgelaufen ist, werde ich die Logdatei hier einfügen.

Bzgl. Raid:
Laut WD ist es ein hardwarekonfiguriertes RAID, mit unabhängigem Prozessor.
Soweit ich es erinnere, habe ich bei der Einrichtung, die etliche Jahre her ist, RAID 1 gewählt, da bei dieser Variante eine Hälfte der Kapazität, d.h. WD-HDD1, zum Speichern der Daten, und die andere Hälfte, d.h. WD-HDD2, als duplizierte Kopie verwendet wird.

Ich hoffe, dies beantwortet die Frage bezgl. Raid ausreichend.

Einen schönen Tag/Abend wünsche ich.


---------

Nachttrag, 30.06.23

Hier füge ich noch einige angefragte Informationen hinzu:
Interessanterweise ist die Ausgabe von TestDisk 7.2-WIP etwas anders als die von TestDisk 7.0 ?

Code: Select all

TestDisk 7.2-WIP, Data Recovery Utility, March 2023
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org

  TestDisk is free software, and
comes with ABSOLUTELY NO WARRANTY.

Select a media and choose 'Proceed' using arrow keys:
 Disk /dev/sda - 1000 GB / 931 GiB - CT1000MX500SSD1
>Disk /dev/sdb - 4000 GB / 3726 GiB - ASMT 2115
 Disk /dev/mapper/sda5_crypt - 999 GB / 930 GiB
 Disk /dev/mapper/vg--debibust-lv--home - 876 GB / 816 GiB


TestDisk 7.2-WIP, Data Recovery Utility, March 2023
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org

  TestDisk is free software, and
comes with ABSOLUTELY NO WARRANTY.

Select a media and choose 'Proceed' using arrow keys:
 Disk /dev/sda - 1000 GB / 931 GiB - CT1000MX500SSD1
>Disk /dev/sdb - 4000 GB / 3726 GiB - ASMT 2115
 Disk /dev/mapper/sda5_crypt - 999 GB / 930 GiB
 Disk /dev/mapper/vg--debibust-lv--home - 876 GB / 816 GiB
 Disk /dev/mapper/vg--debibust-lv--root - 99 GB / 93 GiB
 Disk /dev/mapper/vg--debibust-lv--swap - 9999 MB / 9536 MiB
 Disk /dev/mapper/vg--debibust-lv--tmp - 2998 MB / 2860 MiB
 Disk /dev/mapper/vg--debibust-lv--var - 9999 MB / 9536 MiB
 Disk /dev/dm-0 - 999 GB / 930 GiB
 Disk /dev/dm-1 - 99 GB / 93 GiB
 Disk /dev/dm-2 - 9999 MB / 9536 MiB
 Disk /dev/dm-3 - 9999 MB / 9536 MiB
 Disk /dev/dm-4 - 2998 MB / 2860 MiB
 Disk /dev/dm-5 - 876 GB / 816 GiB
 Disk /dev/loop0 - 76 MB / 73 MiB (RO)
 Disk /dev/loop1 - 77 MB / 73 MiB (RO)
 Disk /dev/loop10 - 20 KB / 20 KiB (RO)
 Disk /dev/loop11 - 408 MB / 389 MiB (RO)
 Disk /dev/loop12 - 409 MB / 390 MiB (RO)
 Disk /dev/loop13 - 366 MB / 349 MiB (RO)
 Disk /dev/loop14 - 489 MB / 466 MiB (RO)
 Disk /dev/loop15 - 5906 KB / 5768 KiB (RO)
 Disk /dev/loop16 - 85 MB / 81 MiB (RO)
 Disk /dev/loop17 - 122 MB / 116 MiB (RO)
 Disk /dev/loop18 - 58 MB / 55 MiB (RO)
 Disk /dev/loop19 - 366 MB / 349 MiB (RO)
 [Previous]  [  Next  ] >[Proceed ]  [  Quit  ]

Note:
Disk capacity must be correctly detected for a successful recovery.
If a disk listed above has an incorrect size, check HD jumper settings and BIOS detection, and install the latest OS patches and disk drivers.
Danach folgt:

Code: Select all

TestDisk 7.2-WIP, Data Recovery Utility, March 2023
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org

  TestDisk is free software, and
comes with ABSOLUTELY NO WARRANTY.

Select a media and choose 'Proceed' using arrow keys:
 Disk /dev/sda - 1000 GB / 931 GiB - CT1000MX500SSD1
>Disk /dev/sdb - 4000 GB / 3726 GiB - ASMT 2115
 Disk /dev/mapper/sda5_crypt - 999 GB / 930 GiB
 Disk /dev/mapper/vg--debibust-lv--home - 876 GB / 816 GiB

Disk /dev/sdb - 4000 GB / 3726 GiB - ASMT 2115

Please select the partition table type, press Enter when done.

 [Intel  ] Intel/PC partition
>[EFI GPT] EFI GPT partition map (Mac i386, some x86_64...)
 [Humax  ] Humax partition table
 [Mac    ] Apple partition map (legacy)
 [None   ] Non partitioned media
 [Sun    ] Sun Solaris partition
 [XBox   ] XBox partition
 [Return ] Return to disk selection

Hint: EFI GPT partition table type has been detected.
Note: Do NOT select 'None' for media with only a single partition. It's very rare for a disk to be 'Non-partitioned'.
Habe "EFI GPT" gewählt.

Code: Select all

Select a media and choose 'Proceed' using arrow keys:
 Disk /dev/sda - 1000 GB / 931 GiB - CT1000MX500SSD1
>Disk /dev/sdb - 4000 GB / 3726 GiB - ASMT 2115
 Disk /dev/mapper/sda5_crypt - 999 GB / 930 GiB
 Disk /dev/mapper/vg--debibust-lv--home - 876 GB / 816 GiB

Disk /dev/sdb - 4000 GB / 3726 GiB - ASMT 2115
     CHS 486401 255 63 - sector size=512
Dann:

Code: Select all

>[ Analyse  ] Analyse current partition structure and search for lost partitions
 [ Advanced ] Filesystem Utils
 [ Geometry ] Change disk geometry
 [ Options  ] Modify options
 [ Quit     ] Return to disk selection

Note: Correct disk geometry is required for a successful recovery. 'Analyse' process may give some warnings if it thinks the logical geometry is mismatched.
Habe "[ Analyse ]" gewählt

Code: Select all

Disk /dev/sdb - 4000 GB / 3726 GiB - CHS 486401 255 63
Current partition structure:
     Partition                  Start        End    Size in sectors

No FAT, NTFS, ext2, JFS, Reiser, cramfs or XFS marker
 1 P MS Reserved                   34      32767      32734 [Microsoft reserved partition]
 1 P MS Reserved                   34      32767      32734 [Microsoft reserved partition]


                P=Primary  D=Deleted
>[Quick Search]  [ Backup ]
                            Try to locate partition
Habe "[Quick Search]" gewählt:

Code: Select all

Disk /dev/sdb - 4000 GB / 3726 GiB - CHS 486401 255 63

The hard disk (4000 GB / 3726 GiB) seems too small! (< 2122271 TB / 1930194 TiB)
Check the hard disk size: HD jumper settings, BIOS detection...

The following partition can't be recovered:
     Partition               Start        End    Size in sectors
>  BeFS                  7062216312 4145061745964663 4145054683748352 [�]


[ Continue ]
BeFS blocksize=262144, 2122267 TB / 1930191 TiB
Habe "[ Continue ]" gewählt:

Code: Select all

Disk /dev/sdb - 4000 GB / 3726 GiB - CHS 486401 255 63
     Partition               Start        End    Size in sectors
 P Linux filesys. data   3352625929 3353549429     923501 [^V^Y~[�t~L~^G�~R~^Y|�~G]
 P Linux filesys. data   4778923234 4781068105    2144872 [�
 P Mac HFS               7813980716 7814001527      20812
Folgend sind die einzelnen Zeilen mit den dann jeweils unten erscheinenden Infos aufgeführt

1. Zeile

Code: Select all

>P Linux filesys. data   3352625929 3353549429     923501 [^V^Y~[�t~L~^G�~R~^Y|�~G]


Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
                P=Primary  D=Deleted
Keys A: add partition, L: load backup, T: change type,
     Enter: to continue
cramfs, 472 MB / 450 MiB
Wähle ich "P", erscheint:

Code: Select all

   P Linux filesys. data   3352625929 3353549429     923501 [^V^Y~[�t~L~^G�~R~^Y|�~G]

Can't open filesystem. Filesystem seems damaged.

>[  Quit  ]
2. Zeile

Code: Select all

>P Linux filesys. data   4778923234 4781068105    2144872 [�


Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
                P=Primary  D=Deleted
Keys A: add partition, L: load backup, T: change type,
     Enter: to continue
cramfs, 1098 MB / 1047 MiB
Wähle ich "P", erscheint:

Code: Select all

   P Linux filesys. data   4778923234 4781068105    2144872 [�
�U^A�BT�/�"uL�m]


Can't open filesystem. Filesystem seems damaged.


>[  Quit  ]

3. Zeile

Code: Select all

>P Mac HFS               7813980716 7814001527      20812

Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
                P=Primary  D=Deleted
Keys A: add partition, L: load backup, T: change type,
     Enter: to continue
HFS+ blocksize=2048 + Backup, 10 MB / 10 MiB
Wähle ich "P", erscheint:

Code: Select all

   P Mac HFS               7813980716 7814001527      20812

Support for this filesystem hasn't been implemented.

>[  Quit  ]
Das ist der aktuelle Status.
Habe den Prozeß an dieser Stelle nicht weiter geführt, da meine Frage ist, wie ich weiter vorgehen soll.
In welcher Zeile sollte ich "Enter" drücken?
Oder gilt dieses "Continue" für alle Zeilen, d.h. für den gesamtem Prozeß?


Folgend das angefragte Testdisk.7.2-WIP Log:

Code: Select all

Tue Jun 27 02:55:05 2023
Command line: TestDisk

TestDisk 7.2-WIP, Data Recovery Utility, March 2023
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org
OS: Linux, kernel 4.19.0-24-amd64 (#1 SMP Debian 4.19.282-1 (2023-04-29)) x86_64
Compiler: GCC 4.8
ext2fs lib: 1.42.8, ntfs lib: libntfs-3g, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504, curses lib: ncurses 5.9
/dev/sda: LBA, LBA48 support
/dev/sda: size       1953525168 sectors
/dev/sda: user_max   1953525168 sectors
Warning: can't get size for Disk /dev/mapper/control - 0 B - 0 sectors, sector size=512
Warning: can't get size for Disk /dev/loop22 - 0 B - 0 sectors, sector size=512
Hard disk list
Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - CT1000MX500SSD1, S/N:2003E281592A, FW:M3CR023
Disk /dev/sdb - 4000 GB / 3726 GiB - CHS 486401 255 63, sector size=512 - ASMT 2115
Disk /dev/mapper/sda5_crypt - 999 GB / 930 GiB - 1951535104 sectors, sector size=512
Disk /dev/mapper/vg--debibust-lv--home - 876 GB / 816 GiB - 1711308800 sectors, sector size=512
Disk /dev/mapper/vg--debibust-lv--root - 99 GB / 93 GiB - 195305472 sectors, sector size=512
Disk /dev/mapper/vg--debibust-lv--swap - 9999 MB / 9536 MiB - 19529728 sectors, sector size=512
Disk /dev/mapper/vg--debibust-lv--tmp - 2998 MB / 2860 MiB - 5857280 sectors, sector size=512
Disk /dev/mapper/vg--debibust-lv--var - 9999 MB / 9536 MiB - 19529728 sectors, sector size=512
Disk /dev/dm-0 - 999 GB / 930 GiB - 1951535104 sectors, sector size=512
Disk /dev/dm-1 - 99 GB / 93 GiB - 195305472 sectors, sector size=512
Disk /dev/dm-2 - 9999 MB / 9536 MiB - 19529728 sectors, sector size=512
Disk /dev/dm-3 - 9999 MB / 9536 MiB - 19529728 sectors, sector size=512
Disk /dev/dm-4 - 2998 MB / 2860 MiB - 5857280 sectors, sector size=512
Disk /dev/dm-5 - 876 GB / 816 GiB - 1711308800 sectors, sector size=512
Disk /dev/loop0 - 76 MB / 73 MiB - 149720 sectors (RO), sector size=512
Disk /dev/loop1 - 77 MB / 73 MiB - 151240 sectors (RO), sector size=512
Disk /dev/loop10 - 20 KB / 20 KiB - 40 sectors (RO), sector size=512
Disk /dev/loop11 - 408 MB / 389 MiB - 798376 sectors (RO), sector size=512
Disk /dev/loop12 - 409 MB / 390 MiB - 800360 sectors (RO), sector size=512
Disk /dev/loop13 - 366 MB / 349 MiB - 716168 sectors (RO), sector size=512
Disk /dev/loop14 - 489 MB / 466 MiB - 955472 sectors (RO), sector size=512
Disk /dev/loop15 - 5906 KB / 5768 KiB - 11536 sectors (RO), sector size=512
Disk /dev/loop16 - 85 MB / 81 MiB - 166424 sectors (RO), sector size=512
Disk /dev/loop17 - 122 MB / 116 MiB - 239176 sectors (RO), sector size=512
Disk /dev/loop18 - 58 MB / 55 MiB - 114000 sectors (RO), sector size=512
Disk /dev/loop19 - 366 MB / 349 MiB - 716160 sectors (RO), sector size=512
Disk /dev/loop2 - 66 MB / 63 MiB - 129712 sectors (RO), sector size=512
Disk /dev/loop20 - 96 MB / 91 MiB - 187776 sectors (RO), sector size=512
Disk /dev/loop21 - 66 MB / 63 MiB - 129952 sectors (RO), sector size=512
Disk /dev/loop3 - 4096 B - 8 sectors (RO), sector size=512
Disk /dev/loop4 - 103 MB / 98 MiB - 201528 sectors (RO), sector size=512
Disk /dev/loop5 - 8724 KB / 8520 KiB - 17040 sectors (RO), sector size=512
Disk /dev/loop6 - 122 MB / 116 MiB - 239128 sectors (RO), sector size=512
Disk /dev/loop7 - 143 KB / 140 KiB - 280 sectors (RO), sector size=512
Disk /dev/loop8 - 103 MB / 98 MiB - 201520 sectors (RO), sector size=512
Disk /dev/loop9 - 58 MB / 55 MiB - 113944 sectors (RO), sector size=512

Partition table type (auto): EFI GPT
Disk /dev/sdb - 4000 GB / 3726 GiB - ASMT 2115
Partition table type: EFI GPT

Analyse Disk /dev/sdb - 4000 GB / 3726 GiB - CHS 486401 255 63
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=7814037167 (expected 7814037167)
hdr_lba_start=34
hdr_lba_end=7814037134
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
check_part_gpt failed for partition
 1 P MS Reserved                   34      32767      32734 [Microsoft reserved partition]
Current partition structure:
No FAT, NTFS, ext2, JFS, Reiser, cramfs or XFS marker
 1 P MS Reserved                   34      32767      32734 [Microsoft reserved partition]
 1 P MS Reserved                   34      32767      32734 [Microsoft reserved partition]

search_part()
Disk /dev/sdb - 4000 GB / 3726 GiB - CHS 486401 255 63

LVM magic value at 1327/238/63
       0 0000 0000 00 00 00 00 00 00 00 00
     Unknown                172993486  911006073  738012588
     FATX, 377 GB / 351 GiB
       0 0000 0000 00 00 00 00 00 00 00 00
Partition not added.

LVM magic value at 10819/159/48

LVM magic value at 12281/81/9
check_FAT: Bad number of sectors per cluster
check_FAT: Bad number of sectors per cluster
check_FAT: Bad number of sectors per cluster

LVM magic value at 195553/119/60

cramfs Marker at 208691/79/38

recover_cramfs
     Linux filesys. data   3352625929 3353549429     923500 [›ÀtŒ~ð’|±‡]
     cramfs, 472 MB / 450 MiB

LVM magic value at 276247/196/51

SYSV4 Marker at 291932/160/37

recover_sysv4
       0 0000 0000 00 00 00 00 00 00 00 00
     Unknown               4689897696 4689897695          0 [LÇwDCœ]
     SysV4, 0 B
       0 0000 0000 00 00 00 00 00 00 00 00
Partition not added.

cramfs Marker at 297474/54/23

recover_cramfs
     Linux filesys. data   4778923234 4781068105    2144871 [¯
ÂUËBTž/Ý"uL­m]
     cramfs, 1098 MB / 1047 MiB

LVM magic value at 301702/66/54
check_FAT: Bad jump in FAT partition

SYSV4 Marker at 397560/129/28

recover_sysv4
       0 0000 0000 00 00 00 00 00 00 00 00
     Unknown               6386809554 6386809553          0 [©…¯Ë&}]
     SysV4, 0 B
       0 0000 0000 00 00 00 00 00 00 00 00
Partition not added.

SYSV4 Marker at 418828/21/8

recover_sysv4
       0 0000 0000 00 00 00 00 00 00 00 00
     Unknown               6728473150 1037824579885629 1037817851412480 [CóàÁu]
     SysV4, 531362 TB / 483271 TiB
       0 0000 0000 00 00 00 00 00 00 00 00
Partition not added.
     BeFS                  7062216312 4145061745964663 4145054683748352 [ê]
     BeFS blocksize=262144, 2122267 TB / 1930191 TiB
This partition ends after the disk limits. (start=7062216312, size=4145054683748352, end=4145061745964663, disk end=7814037168)

HFS+ magic value at 486397/204/60

HFS+ magic value at 486397/204/60
part_size 20812
     Mac HFS               7813980716 7814001527      20812
     HFS+ blocksize=2048 + Backup, 10 MB / 10 MiB
Disk /dev/sdb - 4000 GB / 3726 GiB - CHS 486401 255 63
Check the hard disk size: HD jumper settings, BIOS detection...
The hard disk (4000 GB / 3726 GiB) seems too small! (< 2122271 TB / 1930194 TiB)
The following partition can't be recovered:
     BeFS                  7062216312 4145061745964663 4145054683748352 [ê]
     BeFS blocksize=262144, 2122267 TB / 1930191 TiB

Results
   P Linux filesys. data   3352625929 3353549429     923501 [›ÀtŒ~ð’|±‡]
     cramfs, 472 MB / 450 MiB
   P Linux filesys. data   4778923234 4781068105    2144872 [¯
ÂUËBTž/Ý"uL­m]
     cramfs, 1098 MB / 1047 MiB
   P Mac HFS               7813980716 7814001527      20812
     HFS+ blocksize=2048 + Backup, 10 MB / 10 MiB

Hint for advanced users: dmsetup may be used if you prefer to avoid rewriting the partition table for the moment:
echo "0 923501 linear /dev/sdb 3352625929" | dmsetup create test0
echo "0 2144872 linear /dev/sdb 4778923234" | dmsetup create test1
echo "0 20812 linear /dev/sdb 7813980716" | dmsetup create test2
SIGINT detected! PhotoRec has been killed.
Danke schonmal im voraus.

Einen schönen Tag/Abend wünsche ich.

haanzo7

Re: WD MYBOOKDUO - NTFS Dateisystem wiederherstellen

Posted: 04 Jul 2023, 13:54
by haanzo7
Hallo.

Ich hatte in meinem Nachtrag vom 30.06.23, vergessen etwas zu erwähnen, was vielleicht wichtig ist:

Ich kann, wenn ich die geklonte HDD in die externe WD MYBOOK DUO Box einbaue, auch unter Testdisk nicht auf sie zugreifen. Sie ist schlichtweg nicht vorhanden.

Nur wenn ich diese geklonte HDD per USB von einer externen ICY-BOX aus an meinen Computer anschließe, ist sie zu sehen.

haanzo7

Re: WD MYBOOKDUO - NTFS Dateisystem wiederherstellen

Posted: 04 Jul 2023, 14:46
by recuperation
Hallo,

selber nutze ich keine RAID-Funktionen. Vermutlich hat Western Digital auf die übriggebliebene Festplatte, die Teil einer RAID1-Konfiguration war, einen Informationskopf ("header") geschrieben. Dahinter befindet sich vermutlich eine ganz reguläre Festplattenstruktur mit Partitionstabelle.

Hinzu kommt ein typisches Problem mit vorbefüllten externen Festplattengehäusen:
Ihr WD-Mybook-Duo könnte Elektronik enthalten, die dem Computer eine Sektorgröße von 4096 Byte suggeriert.
Versuchen sie die geklonte Festplatte unter Linux über losetup einzubinden:

https://superuser.com/questions/1780064 ... r-and-with

Im Kommentarbereich des verlinkten Artikels befindet sich ein losetup-Befehl.
Sie lassen dann Testdisk auf das frisch generierte Loop-Device los.

Was passiert nun?

Normalerweise haben Sie nach dem Durchlauf von "Quick Search" noch die Möglichkeit zum "Deep Search". Bitte starten Sie auch Tiefensuche.
All times are UTC+01:00
Page 1 of 1

Powered by phpBB® Forum Software © phpBB Limited