GPT aus Versehen zum MBR umgestellt

TestDisk benutzen um verlorene Partitionen wiederherzustellen
Post Reply
Message
Author
QuixX
Posts: 5
Joined: 10 Dec 2015, 10:25

GPT aus Versehen zum MBR umgestellt

#1 Post by QuixX » 10 Dec 2015, 10:42

Hallo,

wie aus dem Titel zu ersehen, habe ich in einer Aktion mit Acronis TI im Windows Diskmanager die Abfrage für die falsche HD mit MBR beantwortet.

Nun sind 3GB Daten erst mal futsch und ein "analyse" mit Testdisk dauert drei Tage und findet nichts.

Mache ich da etwas falsch oder sind die Daten dann tatsächlich nicht mehr zu Dateien regenerierbar?

Sponsored links

User avatar
Fiona
Posts: 2836
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: GPT aus Versehen zum MBR umgestellt

#2 Post by Fiona » 12 Dec 2015, 09:45

Intel MBR unterstützt normal nur Platten bis 2.2 TB.
Wie wird die Platte in der Datenträgerverwaltung angezeigt?
Wichtig ist hierbei auch ein Rechtsklick bei der Platte links im kleinen Quadrat.
Steht dort zu MBR konvertieren oder zu GPT?
Auch wenn es ausgegraut ist bräuchte ich die Info!
Wird die Platte als nicht initialisiert angezeigt?
Ist eine Partition vorhanden.
Diagnose mit TestDisk kann erst dann erfolgen.

Fiona

QuixX
Posts: 5
Joined: 10 Dec 2015, 10:25

Re: GPT aus Versehen zum MBR umgestellt

#3 Post by QuixX » 17 Dec 2015, 14:40

War ein bisschen beschäftigt.

Danke für Deine Antwort.

Es sind 2 nicht zugeordnete Volumes, eins zu 2048GB und der Rest zu 746,52 GB.

So ist natürlich vorne "zu GPT konvertieren" angeboten.

User avatar
Fiona
Posts: 2836
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: GPT aus Versehen zum MBR umgestellt

#4 Post by Fiona » 19 Dec 2015, 11:19

GPT ist empfohlen.
Nach dem einrichten, könntest du TestDisk nach Partitionen suchen lassen.
Wenn TestDisk anhand des Bootsektors deine Partition während des Scans anzeigt, würde könntest du den inoffiziellen Schalter groß F auf der Tastatur drücken und TestDisk würde zum Ende springen und dort weiterscannen.
Kann viel Zeit sparen.

Fiona

QuixX
Posts: 5
Joined: 10 Dec 2015, 10:25

Re: GPT aus Versehen zum MBR umgestellt

#5 Post by QuixX » 20 Dec 2015, 00:41

Fiona wrote:GPT ist empfohlen.
Nach dem einrichten, könntest du TestDisk nach Partitionen suchen lassen.
Wenn TestDisk anhand des Bootsektors deine Partition wäjrend des Scans anzeigt, würde könntest du den inoffiziellen Schalter groß F auf der Tastatur drücken und TestDisk würde zum Ende springen und dort weiterscannen.
Kann viel Zeit sparen.

Fiona

Danke.
Nun sieht es besser aus, allerdings ist Shift + f ohne Wirkung. 1 Promille hat es schon :S
Ich melde mich dann in 48h, wenn fertig.

Edit:
Hochrechnung: Dienstag Abend.

User avatar
Fiona
Posts: 2836
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: GPT aus Versehen zum MBR umgestellt

#6 Post by Fiona » 21 Dec 2015, 10:58

Ich weiß, das ein kompletter Scan bei große Laufwerke dauern kann.
Unter GPT wird jeder Sektor untersucht im Gegensatz zu Intel werden Partitionen an Cylinder ausgrichtet und bei heutigen Platten ist die Größe von ein Cylinder ca. 8 MB und ist wesentlich schneller.

Fiona

QuixX
Posts: 5
Joined: 10 Dec 2015, 10:25

Re: GPT aus Versehen zum MBR umgestellt

#7 Post by QuixX » 22 Dec 2015, 11:23

Nun ist die Analyse durch und es wird Folgendes, nicht sonderlich Erfreuliches angezeigt:

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 3000 GB / 2794 GiB - CHS 364801 255 63

The harddisk (3000 GB / 2794 GiB) seems too small! (< 6001 GB / 5588 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...

The following partition can't be recovered:
Partition Start End Size in sectors
> MS Data 5860532223 11720800254 5860268032










[ Continue ]
NTFS, blocksize=4096, 3000 GB / 2794 GiB

Das sieht nicht sonderlich gut aus?

User avatar
Fiona
Posts: 2836
Joined: 18 Feb 2012, 17:19
Location: Ludwigsburg/Stuttgart - Germany

Re: GPT aus Versehen zum MBR umgestellt

#8 Post by Fiona » 22 Dec 2015, 12:26

Das ist nur einen Nachricht wenn eine Partition gefunden wird, welche nach der Platte endet.
Mit Eingabe bestätigen zeigt das Ergebnis (Result) an.
W§enn du deine testdisk.log noch nicht überschrieben hast, kpiere mir mal den Inhalt in deinen nächsten Post.

Fiona

QuixX
Posts: 5
Joined: 10 Dec 2015, 10:25

Re: GPT aus Versehen zum MBR umgestellt

#9 Post by QuixX » 22 Dec 2015, 12:58

Blöd gelaufen, als ich im DOS-Fenster den Inhalt nach den Enter kopieren wollte, wurde mit dem Rechtsklick irgendetwas ausgelöst und Testdisk steht wieder auf Anfang.


Im Logfile steht viel drin, zu viel für das Forum .

Hier die letzten Kb vom Logfile

Code: Select all

sgeführt werden.

file_pread(5,1,buffer,1565565872(364801/81/1)) ReadFile Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.

file_pread(5,1,buffer,1565565883(364801/81/12)) lseek err Invalid argument
file_pread(5,3,buffer,1565565884(364801/81/13)) lseek err Invalid argument
file_pread(5,3,buffer,1565565931(364801/81/60)) lseek err Invalid argument
file_pread(5,8,buffer,1565565947(364801/82/13)) lseek err Invalid argument
file_pread(5,11,buffer,1565565994(364801/82/60)) lseek err Invalid argument
file_pread(5,1,buffer,1565567917(364801/113/30)) lseek err Invalid argument
file_pread(5,12,buffer,1565565873(364801/81/2)) lseek err Invalid argument
file_pread(5,1,buffer,1565565887(364801/81/16)) lseek err Invalid argument
file_pread(5,1,buffer,1565565934(364801/81/63)) lseek err Invalid argument
file_pread(5,1,buffer,1565565955(364801/82/21)) lseek err Invalid argument
file_pread(5,1,buffer,1565566005(364801/83/8)) lseek err Invalid argument
file_pread(5,1,buffer,1565567918(364801/113/31)) lseek err Invalid argument
file_pread(5,1,buffer,1565565888(364801/81/17)) lseek err Invalid argument
file_pread(5,1,buffer,1565565935(364801/82/1)) lseek err Invalid argument
file_pread(5,1,buffer,1565565956(364801/82/22)) lseek err Invalid argument
file_pread(5,1,buffer,1565566006(364801/83/9)) lseek err Invalid argument
file_pread(5,1,buffer,1565567919(364801/113/32)) lseek err Invalid argument
file_pread(5,1,buffer,1565565872(364801/81/1)) ReadFile Die Anforderung konnte wegen eines E/A-Gerätefehlers nicht ausgeführt werden.

file_pread(5,2,buffer,1565565885(364801/81/14)) lseek err Invalid argument
file_pread(5,1,buffer,1565565889(364801/81/18)) lseek err Invalid argument
file_pread(5,1,buffer,1565565936(364801/82/2)) lseek err Invalid argument
file_pread(5,8,buffer,1565565950(364801/82/16)) lseek err Invalid argument
file_pread(5,11,buffer,1565565997(364801/82/63)) lseek err Invalid argument
file_pread(5,1,buffer,1565567920(364801/113/33)) lseek err Invalid argument
file_pread(5,1,buffer,1565565873(364801/81/2)) lseek err Invalid argument
file_pread(5,14,buffer,1565565874(364801/81/3)) lseek err Invalid argument
file_pread(5,1,buffer,1565565890(364801/81/19)) lseek err Invalid argument
file_pread(5,1,buffer,1565565937(364801/82/3)) lseek err Invalid argument
file_pread(5,1,buffer,1565565958(364801/82/24)) lseek err Invalid argument
file_pread(5,1,buffer,1565566008(364801/83/11)) lseek err Invalid argument
file_pread(5,1,buffer,1565567921(364801/113/34)) lseek err Invalid argument
Disk /dev/sdb - 3000 GB / 2794 GiB - CHS 364801 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (3000 GB / 2794 GiB) seems too small! (< 6001 GB / 5588 GiB)
The following partition can't be recovered:
     MS Data               5860532223 11720800254 5860268032
     NTFS, blocksize=4096, 3000 GB / 2794 GiB

Results
     MS Data                   264192 5860532223 5860268032
     NTFS found using backup sector, blocksize=4096, 3000 GB / 2794 GiB
     Mac HFS               5070893539 5507152156  436258618 [ ]
     HFS blocksize=4194304, 223 GB / 208 GiB
gpt_change_part_type
Change partition type:
     MS Reserved               264192 5860532223 5860268032
     NTFS found using backup sector, blocksize=4096, 3000 GB / 2794 GiB
Change partition type:
     OpenBSD                   264192 5860532223 5860268032
     NTFS found using backup sector, blocksize=4096, 3000 GB / 2794 GiB
gpt_change_part_type
Change partition type:
     FreeBSD ZFS               264192 5860532223 5860268032
     NTFS found using backup sector, blocksize=4096, 3000 GB / 2794 GiB
Change partition type:
     OpenBSD                   264192 5860532223 5860268032
     NTFS found using backup sector, blocksize=4096, 3000 GB / 2794 GiB
partition_save
Results saved in backup.log.

interface_write()
 
No partition found or selected for recovery

search_part()
Disk /dev/sdb - 3000 GB / 2794 GiB - CHS 364801 255 63
Search for partition aborted

Results
partition_save
Results saved in backup.log.
partition_save
Results saved in backup.log.
partition_save
Results saved in backup.log.

interface_write()
 
No partition found or selected for recovery
simulate write!

Analyse Disk /dev/sdb - 3000 GB / 2794 GiB - CHS 364801 255 63
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=5860533167 (expected 5860533167)
hdr_lba_start=34
hdr_lba_end=5860533134
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
check_part_gpt failed for partition
 1 P MS Reserved                   34     262177     262144 [Microsoft reserved partition]
Current partition structure:
No FAT, NTFS, ext2, JFS, Reiser, cramfs or XFS marker
 1 P MS Reserved                   34     262177     262144 [Microsoft reserved partition]
 1 P MS Reserved                   34     262177     262144 [Microsoft reserved partition]

search_part()
Disk /dev/sdb - 3000 GB / 2794 GiB - CHS 364801 255 63
Search for partition aborted

Results
gpt_change_part_type
Change partition type:
     EFI System                     1 5860533167 5860533167
Change partition type:
     Unknown                        1 5860533167 5860533167

interface_write()
 1 P EFI System                     1 5860533167 5860533167

search_part()
Disk /dev/sdb - 3000 GB / 2794 GiB - CHS 364801 255 63
Search for partition aborted

Results

interface_write()
 
No partition found or selected for recovery
simulate write!

Analyse Disk /dev/sdb - 3000 GB / 2794 GiB - CHS 364801 255 63
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=5860533167 (expected 5860533167)
hdr_lba_start=34
hdr_lba_end=5860533134
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
check_part_gpt failed for partition
 1 P MS Reserved                   34     262177     262144 [Microsoft reserved partition]
Current partition structure:
No FAT, NTFS, ext2, JFS, Reiser, cramfs or XFS marker
 1 P MS Reserved                   34     262177     262144 [Microsoft reserved partition]
 1 P MS Reserved                   34     262177     262144 [Microsoft reserved partition]

search_part()
Disk /dev/sdb - 3000 GB / 2794 GiB - CHS 364801 255 63
Search for partition aborted

Results

interface_write()
 
No partition found or selected for recovery

search_part()
Disk /dev/sdb - 3000 GB / 2794 GiB - CHS 364801 255 63
Search for partition aborted

Results
partition_save
Results saved in backup.log.

interface_write()
 
No partition found or selected for recovery 

Post Reply

Who is online

Users browsing this forum: No registered users and 1 guest