Win7 FTS Volume gelöscht

TestDisk benutzen um verlorene Partitionen wiederherzustellen
Forum rules
Your help is welcome: there are currently few answers or none to most message posted in the German forum!
If you want to post a request for help, please consider using the English forum.
Locked
Message
Author
kantao
Posts: 2
Joined: 20 Jan 2015, 16:01

Win7 FTS Volume gelöscht

#1 Post by kantao »

Hallo zusammen,

ich habe das gleiche Problem, welches hier bereits mehrfach geschildert wurde (und auch in anderen Foren), nur werde ich bisher aus den Antworten nicht so recht schlau.
Aus meiner Sicht ist die Ausgangssituation recht simpel:

- Versehentlich unter Windows7 die falsche FTS-Partition gelöscht (Datenträgerverwaltung; Volume löschen)
- Die betroffene Platte war vorher eine Systemplatte (auch Win7) und hat noch die standardmäßige 100MB FAT32
Partition, sowie eine weitere (noch intakte) FTS-Partition, welche zuvor das Betriebssystem beherbergte.
- Das gelöschte Volume wird nun als "nicht zugewiesener Speicher" unter Windows angezeigt.

Testdisk zeigt mir beim Quick Search auch direkt das gelöschte Volume inklusive des ursprünglichen Labels an.
Nur heißt es dann am Ende "The hard disk seems too small. Check the hard disk size, HD jumpers or BIOS detection"
und das die Partition nicht wiederhergestellt werden kann.
Liegt das daran, dass Windows die NTFS Tabelle gelöscht hat und muss ich ggf. einfach nur unter Windows wieder den nicht zugewiesenen Speicher als NTFS anlegen, damit Testdisk damit zurecht kommt?
Ich würde gern rumexperimentieren, aber ich kann kein Image von den 2 TB machen, da keine Ausweichplatte in der Größe vorhanden ist. Das Protokoll reiche ich bei Bedarf gerne nach (muss Quicksearch nochmal laufen lassen).
kantao
Posts: 2
Joined: 20 Jan 2015, 16:01

Re: Win7 FTS Volume gelöscht

#2 Post by kantao »

Hallo zusammen,

also die Fehlermeldung besagt ja, dass die Kapazität laut OS 2000GB / 1863GiB ist und die tatsächlich erkannte Kapazität 1927GB / 1794GiB. Nach weiterem Durchsuchen der Foren, habe ich die Anzahl Zylinder in Testdisk nun so geändert, dass Testdisk (zunächst) auch die 1927GB anstelle der 2000GB anzeigt. Die Fehlermeldung kommt aber trotzdem und es heißt wieder, dass die 1927GB kleiner sind, als die 2000GB (warum plötzlich wieder die ursprünglichen 2000?).

Ich wäre sehr dankbar für Hilfe, da mir der PC Inspector 4000 Minuten für das Durchsuchen der Platte anzeigt und nach ca. 10 Stunden hat der nur zig logische Laufwerke und Verzeichnisse, aber keine Dateien gefunden :-(
Es geht mir um die Partition, die hier als [Media] angezeigt wird.
Wenn ich nicht mehr an die Daten komm, muss ich nochmal 4 Wochen nach Sri Lanka und alles filmen :shock:

Hier noch das Log.

Fri Jan 23 13:11:00 2015
Command line: TestDisk

TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.7, Cygwin 1007.17
Compilation date: 2013-07-30T14:08:52
ext2fs lib: 1.42.2, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20120504
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=128035676160
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdb)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdc)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=128035676160
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=2000398934016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive2)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=127928369152
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G:)=1000204853248
Hard disk list
Disk /dev/sda - 128 GB / 119 GiB - CHS 15566 255 63, sector size=512 - Crucial_CT128M550SSD1, S/N:2020202020202020343130324330343238324331, FW:MU02
Disk /dev/sdb - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512 - SAMSUNG HD204UI, S/N:32533748394a4241303631353930202020202020, FW:1AQ10001
Disk /dev/sdc - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512 - WD 10EADS External, S/N:WD-WCAV52829033, FW:1.75

Partition table type default to Intel
Disk /dev/sdb - 2000 GB / 1863 GiB - SAMSUNG HD204UI
Partition table type: Intel
New geometry
Disk /dev/sdb - 1927 GB / 1794 GiB - CHS 234300 255 63 sector_size=512

Analyse Disk /dev/sdb - 1927 GB / 1794 GiB - CHS 234300 255 63
Current partition structure:
No partition is bootable

search_part()
Disk /dev/sdb - 1927 GB / 1794 GiB - CHS 234300 255 63
FAT32 at 0/32/33
FAT1 : 6654-7422
FAT2 : 7423-8191
start_rootdir : 8192 root cluster : 2
Data : 8192-204799
sectors : 204800
cluster_size : 2
no_of_cluster : 98304 (2 - 98305)
fat_length 769 calculated 769
set_FAT_info: name from BS used

FAT32 at 0/32/33
FAT32 0 32 33 12 223 19 204800 [NO NAME]
FAT32, blocksize=1024, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size 143157248
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 12 223 20 8924 0 36 143157248
NTFS, blocksize=4096, 73 GB / 68 GiB
NTFS at 8924/0/37
filesystem size 3763865600
sectors_per_cluster 8
mft_lcn 370642632
mftmirr_lcn 370595000
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 8924 0 37 243213 203 62 3763865600 [Media]
NTFS, blocksize=4096, 1927 GB / 1794 GiB
This partition ends after the disk limits. (start=143364096, size=3763865600, end=3907229695, disk end=3764029500)
Search for partition aborted
Disk /dev/sdb - 1927 GB / 1794 GiB - CHS 234300 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (1927 GB / 1794 GiB) seems too small! (< 2000 GB / 1863 GiB)
The following partition can't be recovered:
HPFS - NTFS 8924 0 37 243213 203 62 3763865600 [Media]
NTFS, blocksize=4096, 1927 GB / 1794 GiB

Results
* FAT32 0 32 33 12 223 19 204800 [NO NAME]
FAT32, blocksize=1024, 104 MB / 100 MiB
P HPFS - NTFS 12 223 20 8924 0 36 143157248
NTFS, blocksize=4096, 73 GB / 68 GiB

interface_write()
1 * FAT32 0 32 33 12 223 19 204800 [NO NAME]
2 P HPFS - NTFS 12 223 20 8924 0 36 143157248
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

TestDisk exited normally.
Locked