cgsecurity.org

hallo zusammen,

nach dem meine externe festplatte abgeschmiert war, wurden in der windows datenträgerverwaltung des host-systems die partitionen der festplatte einzeln mit raw angezeigt.
habe testdisk durchlaufen lassen und auch "deep search" gemacht. alles erkannt. dann die partitionen zuordnen - soweit es ging habe ich alle auf "primär" gesetzt und dann "write" ausgeführt.
nun sieht es ganz gut aus: partition win7, partition 1, ... , partition 4 zeigt mir testdisk an - wie es sein soll.

die windows datenträgerverwaltung im host zeigt jedoch lediglich die partitionen "win7" und "1" an. Auf beide kann ich auch zugreifen, die anderen partitionen bleiben raw.

die partition "win7" ist egal, wurde lediglich für den notfall eingerichtet und nie benutzt.
wie komme ich an die datenpartitionen 1-4?

danke im voraus für jede zielführende hilfe.

Bitte die Logdatei veröffentlichen und die Shift-Taste reparieren.

Danke!

Hallo,

hier das log:

- - -

Tue May 14 09:09:36 2024
Command line: TestDisk

TestDisk 7.2-WIP, Data Recovery Utility, February 2022
Christophe GRENIER <grenier@cgsecurity.org>
https://www.cgsecurity.org

...

Partition table type (auto): EFI GPT
Disk \\.\PhysicalDrive2 - 500 GB / 465 GiB - SAMSUNG HM500LI
Partition table type: EFI GPT

Analyse Disk \\.\PhysicalDrive2 - 500 GB / 465 GiB - CHS 60801 255 63
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=976773167 (expected 976773167)
hdr_lba_start=34
hdr_lba_end=976773134
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
Current partition structure:
1 P EFI System 2048 206847 204800 [EFI System Partition]
2 P MS Data 468992 102664191 102195200 [Windows7_OS]
3 P MS Data 102664192 307464191 204800000 [1_Dat_A_27.05.2018]
4 P MS Data 307464192 512264191 204800000 [3_Edu_A_27.05.2018]
5 P MS Data 512264192 717064191 204800000 [4_Books_A_27.05.2018]
6 P MS Data 717064192 976771071 259706880 [2_Backs_A_11.04.2020]

search_part()
Disk \\.\PhysicalDrive2 - 500 GB / 465 GiB - CHS 60801 255 63
FAT32 at 0/32/33
FAT1 : 6654-7422
FAT2 : 7423-8191
start_rootdir : 8192 root cluster : 2
Data : 8192-204799
sectors : 204800
cluster_size : 2
no_of_cluster : 98304 (2 - 98305)
fat_length 769 calculated 769

FAT32 at 0/32/33
FAT: cluster=2(0x2), pos=10240
EFI System 2048 206847 204800 [EFI System Partition] [SYSTEM_DRV]
FAT32, blocksize=1024, 104 MB / 100 MiB
NTFS at 29/49/21
filesystem size 102195200
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS part_offset=240123904, part_size=52323942400, sector_size=512
NTFS partition cannot be added (part_offset<part_size).
NTFS at 29/49/21
filesystem size 102195200
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
MS Data 468992 102664191 102195200 [Windows7_OS]
NTFS, blocksize=4096, 52 GB / 48 GiB
NTFS at 6390/140/23
filesystem size 204800000
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
NTFS part_offset=52564066304, part_size=104857600000, sector_size=512
NTFS partition cannot be added (part_offset<part_size).
NTFS at 6390/140/23
filesystem size 204800000
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
MS Data 102664192 307464191 204800000 [1_Dat_A_27.05.2018]
NTFS, blocksize=4096, 104 GB / 97 GiB
NTFS at 19138/194/1
filesystem size 204800000
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
MS Data 102664193 307464192 204800000
NTFS found using backup sector, blocksize=4096, 104 GB / 97 GiB
NTFS at 19138/194/1
filesystem size 204800000
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
MS Data 307464192 512264191 204800000 [3_Edu_A_27.05.2018]
NTFS, blocksize=4096, 104 GB / 97 GiB
NTFS at 31886/247/42
filesystem size 204800000
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
MS Data 307464193 512264192 204800000
NTFS found using backup sector, blocksize=4096, 104 GB / 97 GiB
NTFS at 31886/247/42
filesystem size 204800000
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
MS Data 512264192 717064191 204800000 [4_Books_A_27.05.2018]
NTFS, blocksize=4096, 104 GB / 97 GiB
NTFS at 44635/46/20
filesystem size 259706880
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
MS Data 457357313 717064192 259706880
NTFS found using backup sector, blocksize=4096, 132 GB / 123 GiB
NTFS at 44635/46/20
filesystem size 259706880
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
MS Data 717064192 976771071 259706880 [2_Backs_A_11.04.2020]
NTFS, blocksize=4096, 132 GB / 123 GiB
file_win32_pread(604,11,buffer,976773162(60801/80/58)) read err: read after end of file
file_win32_pread(604,8,buffer,976773165(60801/80/61)) read err: read after end of file
file_win32_pread(604,14,buffer,976773156(60801/80/52)) read err: read after end of file
file_win32_pread(604,14,buffer,976773157(60801/80/53)) read err: read after end of file
file_win32_pread(604,14,buffer,976773158(60801/80/54)) read err: read after end of file
file_win32_pread(604,14,buffer,976773159(60801/80/55)) read err: read after end of file
file_win32_pread(604,14,buffer,976773160(60801/80/56)) read err: read after end of file
file_win32_pread(604,14,buffer,976773162(60801/80/58)) read err: read after end of file
file_win32_pread(604,14,buffer,976773164(60801/80/60)) read err: read after end of file
file_win32_pread(604,14,buffer,976773166(60801/80/62)) read err: read after end of file

Results
P EFI System 2048 206847 204800 [EFI System Partition] [SYSTEM_DRV]
FAT32, blocksize=1024, 104 MB / 100 MiB
P MS Data 468992 102664191 102195200 [Windows7_OS]
NTFS, blocksize=4096, 52 GB / 48 GiB
MS Data 102664192 307464191 204800000 [1_Dat_A_27.05.2018]
NTFS, blocksize=4096, 104 GB / 97 GiB
MS Data 102664193 307464192 204800000
NTFS found using backup sector, blocksize=4096, 104 GB / 97 GiB
MS Data 307464192 512264191 204800000 [3_Edu_A_27.05.2018]
NTFS, blocksize=4096, 104 GB / 97 GiB
MS Data 307464193 512264192 204800000
NTFS found using backup sector, blocksize=4096, 104 GB / 97 GiB
MS Data 457357313 717064192 259706880
NTFS found using backup sector, blocksize=4096, 132 GB / 123 GiB
MS Data 512264192 717064191 204800000 [4_Books_A_27.05.2018]
NTFS, blocksize=4096, 104 GB / 97 GiB
MS Data 717064192 976771071 259706880 [2_Backs_A_11.04.2020]
NTFS, blocksize=4096, 132 GB / 123 GiB
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/output error.
Failed to startup volume: Input/output error.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Input/output error.


MS Data 102664193 307464192 204800000
NTFS found using backup sector, blocksize=4096, 104 GB / 97 GiB
Can't open filesystem. Filesystem seems damaged.

interface_write()
1 P EFI System 2048 206847 204800 [EFI System Partition] [SYSTEM_DRV]
2 P MS Data 468992 102664191 102195200 [Windows7_OS]
3 P MS Data 102664192 307464191 204800000 [1_Dat_A_27.05.2018]
4 P MS Data 307464192 512264191 204800000 [3_Edu_A_27.05.2018]
5 P MS Data 512264192 717064191 204800000 [4_Books_A_27.05.2018]
6 P MS Data 717064192 976771071 259706880 [2_Backs_A_11.04.2020]

- - -

Jetzt bliebe zur Auswahl "Write" und "Deeper Search". Beides ausgeführt. Das Ergebnis bleibt gleich in der Datenträgerverwaltung.

Sie haben TestDisk nicht richtig verwendet.

"RAW" bedeutet roh und das heißt, dass Windows den Inhalt der Partition nicht entschlüsseln konnte.
Da augenscheinlich alle Partitionen vorhanden waren bringt das Neuschreiben der Partitionstabelle nichts.

TestDisk kann in bestimmten Fällen teilweise beschädigte Partitionen noch lesen. Um das zu Überprüfen benutzen Sie die p-Taste ("list files").

Wenn das scheitert, müssen Sie Drittanbietersoftware ausprobieren. Wenn die es auch nicht hinkriegt, bleibt noch PhotoRec.

Ihre Antwort lese ich in anderen Antworten. Wenn Sie überzeugt sind, andere Werkzeuge zu nutzen, dann schreiben Sie, welche.
@ TestDisk:
Schon bemerkt, dass eine vierte primäre Partition neben einer Betriebssystempartition unter Win 7 unmöglich ist?
Auch zeigt TestDisk an, dass die gewähltem Einstellungen (Heads, usw.) nicht richtig eingestellt sind?

Mein Partitionstyp ist nämlich wahrscheinlich MBR, und nicht wie von TestDisk erkannt GPT.

rene wrote: 14 May 2024, 13:37 Ihre Antwort lese ich in anderen Antworten. Wenn Sie überzeugt sind, andere Werkzeuge zu nutzen, dann schreiben Sie, welche.

Mangels Wissen kann ich Ihnen kein kommerzielles Produkt empfehlen. Mir ist kein aktueller ernsthafter Vergleich von Datenrettungssoftware bekannt. Da müssen Sie schon selber suchen. Wenn Sie mit dem Ergebnis von PhotoRec zufrieden sind, müssen Sie natürlich nicht suchen.

@ TestDisk:
Schon bemerkt, dass eine vierte primäre Partition neben einer Betriebssystempartition unter Win 7 unmöglich ist?

Bitte einfach sachlich bleiben und auf Kommentare der Form wie "Schon bemerkt, dass" verzichten. Danke!
Die Anzahl der primären Partitionen hat nichts mit dem Betriebssytem zu tun.

Auch zeigt TestDisk an, dass die gewähltem Einstellungen (Heads, usw.) nicht richtig eingestellt sind?

DIese Anzeige ist für Sie nicht relevant, bitte ignorieren.

rene wrote: 14 May 2024, 17:40 Mein Partitionstyp ist nämlich wahrscheinlich MBR, und nicht wie von TestDisk erkannt GPT.

Sie werfen da ein paar Begriffe durcheinander. Einen Partitionstyp "MBR" oder "GPT" gibt es nicht.
MBR und GPT sind zwei verschiedene Arten von Partitionstabellen. Partitionstabellen enthalten Einträge. Diese Einträge beschreiben Partitionen.
Ein Partitionstyp bezieht sich z.B. auf den Status einer Partition als "primary" und "logical" in einer MBR-Struktur.