Nach Deeper Search zurück zum Startmenü

TestDisk benutzen um verlorene Partitionen wiederherzustellen
Post Reply
Message
Author
lkuehlborn
Posts: 3
Joined: 08 Aug 2016, 13:36

Nach Deeper Search zurück zum Startmenü

#1 Post by lkuehlborn » 08 Aug 2016, 14:56

Hallo.

Nach der tieferen Suche werden mir zwei mögliche Partitionen angezeigt. Beide sind grün und ich halte beide für möglich.
Leider kann ich die beiden nicht vergleichen, da nach dem Aufruf der Dateiliste mit p keine Möglichkeit besteht zur Partitionsauswahl zurückzukehren. Dann landet man wieder im zweiten Menü, wenn man q drückt und muss mit der Suche neu starten.
Nach mehrfacher tieferer Suche habe ich es nun geschafft mir beide Partitionen anzuschauen. Einen Unterschied kann ich nicht feststellen. Welche ist die richtige? Oder ist das egal? Die zweite Partition scheint deutlich größer zu sein. Ist das die richtige?
Soll ich versuchen die Dateien bzw. ganze Ordner mit Testdisk zu kopieren?

Vielen Dank für die Hilfe und danke für das Programm Testdisk. Ich bin noch zuversichtlich die Daten wiederherzustellen.

Gruß Lars

Hier noch das log-file:


Mon Aug 08 06:59:04 2016
Command line: TestDisk

TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.9, MinGW 3.11
Compilation date: Apr 18 2015 13:02:07
ext2fs lib: none, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20120504, curses lib: pdcurses build 3401
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=2000409722880
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=2000398909440
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=214852173824
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\D:)=1785449152512
filewin32_getfilesize(\\.\E:) GetFileSize err Unzulässige Funktion.


filewin32_setfilepointer(\\.\E:) SetFilePointer err Unzulässige Funktion.


Warning: can't get size for \\.\E:
Hard disk list
Disk \\.\PhysicalDrive0 - 2000 GB / 1863 GiB - CHS 243202 255 63, sector size=512
Disk \\.\PhysicalDrive1 - 2000 GB / 1863 GiB - CHS 243201 255 63, sector size=512
Drive C: - 214 GB / 200 GiB - CHS 26120 255 63, sector size=512
Drive D: - 1785 GB / 1662 GiB - CHS 217068 255 63, sector size=512

Partition table type (auto): Intel
Disk \\.\PhysicalDrive0 - 2000 GB / 1863 GiB
Partition table type: Intel

Analyse Disk \\.\PhysicalDrive0 - 2000 GB / 1863 GiB - CHS 243202 255 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/32/33
NTFS at 12/223/20
NTFS at 26133/211/63
Current partition structure:
1 * HPFS - NTFS 0 32 33 12 223 19 204800
2 P HPFS - NTFS 12 223 20 26133 211 62 419633152
3 P HPFS - NTFS 26133 211 63 243202 83 17 3487205376

search_part()
Disk \\.\PhysicalDrive0 - 2000 GB / 1863 GiB - CHS 243202 255 63
NTFS at 0/32/33
filesystem size 204800
sectors_per_cluster 8
mft_lcn 8533
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 12 223 19 204800
NTFS, blocksize=4096, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size 419633152
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 12 223 20 26133 211 62 419633152
NTFS, blocksize=4096, 214 GB / 200 GiB
NTFS at 26133/211/63
filesystem size 3487205376
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 26133 211 63 243202 83 17 3487205376
NTFS, blocksize=4096, 1785 GB / 1662 GiB

Results
* HPFS - NTFS 0 32 33 12 223 19 204800
NTFS, blocksize=4096, 104 MB / 100 MiB
P HPFS - NTFS 12 223 20 26133 211 62 419633152
NTFS, blocksize=4096, 214 GB / 200 GiB
P HPFS - NTFS 26133 211 63 243202 83 17 3487205376
NTFS, blocksize=4096, 1785 GB / 1662 GiB

interface_write()
1 * HPFS - NTFS 0 32 33 12 223 19 204800
2 P HPFS - NTFS 12 223 20 26133 211 62 419633152
3 P HPFS - NTFS 26133 211 63 243202 83 17 3487205376
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition
Partition table type default to Intel
Disk \\.\PhysicalDrive1 - 2000 GB / 1863 GiB
Partition table type: Intel

Analyse Disk \\.\PhysicalDrive1 - 2000 GB / 1863 GiB - CHS 243201 255 63
Current partition structure:
No partition is bootable

search_part()
Disk \\.\PhysicalDrive1 - 2000 GB / 1863 GiB - CHS 243201 255 63
Search for partition aborted

Results

interface_write()

No partition found or selected for recovery

search_part()
Disk \\.\PhysicalDrive1 - 2000 GB / 1863 GiB - CHS 243201 255 63
BAD_RS LBA=3394026948 9734708
check_part_i386 failed for partition type 0B
FAT32 211268 103 40 360821 232 3 2402577036
This partition ends after the disk limits. (start=3394026948, size=2402577036, end=5796603983, disk end=3907029120)
BAD_RS LBA=1015863230 14482299
check_part_i386 failed for partition type 0B
FAT32 330583 232 16 528268 205 10 3175807819
This partition ends after the disk limits. (start=5310830526, size=3175807819, end=8486638344, disk end=3907029120)
NTFS at 243201/45/44
filesystem size 3907024896
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 243201 45 44 3907024896
NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
file_win32_pread(96,11,buffer,3907029118(243201/80/14)) read err: read after end of file
Disk \\.\PhysicalDrive1 - 2000 GB / 1863 GiB - CHS 243201 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (2000 GB / 1863 GiB) seems too small! (< 4345 GB / 4046 GiB)
The following partitions can't be recovered:
FAT32 211268 103 40 360821 232 3 2402577036
FAT32 330583 232 16 528268 205 10 3175807819

Results
* HPFS - NTFS 0 32 33 243201 45 44 3907024896
NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB


dir_partition inode=5
* HPFS - NTFS 0 32 33 243201 45 44 3907024896
NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
Directory /
5 dr-xr-xr-x 0 0 0 19-Jul-2016 18:47 .
5 dr-xr-xr-x 0 0 0 19-Jul-2016 18:47 ..
37 dr-xr-xr-x 0 0 0 6-Aug-2014 14:09 $RECYCLE.BIN
40 dr-xr-xr-x 0 0 0 10-Jan-2014 12:42 01_older_WindowsImageBackup_Lars-PC_funtzt nicht oder second HD
84 dr-xr-xr-x 0 0 0 10-Jan-2014 12:58 03_older_WindowsImageBackup_Lars-PC
109 dr-xr-xr-x 0 0 0 10-Jan-2014 13:10 04_older_WindowsImageBackup_Lars-PC
136 dr-xr-xr-x 0 0 0 10-Jan-2014 13:17 05_older_WindowsImageBackup_Lars-PC
45244 dr-xr-xr-x 0 0 0 14-Oct-2014 11:27 06_older_WindowsImageBackup_Lars-PC
168 dr-xr-xr-x 0 0 0 19-Jul-2016 18:48 D
105439 dr-xr-xr-x 0 0 0 10-Jan-2014 16:20 Personal Data
35 dr-xr-xr-x 0 0 0 31-Jan-2016 12:54 System Volume Information
61 dr-xr-xr-x 0 0 0 10-Jan-2014 12:48 WindowsImageBackup
27521 dr-xr-xr-x 0 0 0 6-Aug-2014 15:09 WindowsImageBackup jungfräuliche second HD
27130 dr-xr-xr-x 0 0 0 6-Aug-2014 10:17 __ACHTUNG bei altem Image das automatische Backup abstellen__
26682 dr-xr-xr-x 0 0 0 24-Aug-2014 18:46 tmp
Directory /
5 dr-xr-xr-x 0 0 0 19-Jul-2016 18:47 .
5 dr-xr-xr-x 0 0 0 19-Jul-2016 18:47 ..
37 dr-xr-xr-x 0 0 0 6-Aug-2014 14:09 $RECYCLE.BIN
40 dr-xr-xr-x 0 0 0 10-Jan-2014 12:42 01_older_WindowsImageBackup_Lars-PC_funtzt nicht oder second HD
84 dr-xr-xr-x 0 0 0 10-Jan-2014 12:58 03_older_WindowsImageBackup_Lars-PC
109 dr-xr-xr-x 0 0 0 10-Jan-2014 13:10 04_older_WindowsImageBackup_Lars-PC
136 dr-xr-xr-x 0 0 0 10-Jan-2014 13:17 05_older_WindowsImageBackup_Lars-PC
45244 dr-xr-xr-x 0 0 0 14-Oct-2014 11:27 06_older_WindowsImageBackup_Lars-PC
168 dr-xr-xr-x 0 0 0 19-Jul-2016 18:48 D
105439 dr-xr-xr-x 0 0 0 10-Jan-2014 16:20 Personal Data
35 dr-xr-xr-x 0 0 0 31-Jan-2016 12:54 System Volume Information
61 dr-xr-xr-x 0 0 0 10-Jan-2014 12:48 WindowsImageBackup
27521 dr-xr-xr-x 0 0 0 6-Aug-2014 15:09 WindowsImageBackup jungfräuliche second HD
27130 dr-xr-xr-x 0 0 0 6-Aug-2014 10:17 __ACHTUNG bei altem Image das automatische Backup abstellen__
26682 dr-xr-xr-x 0 0 0 24-Aug-2014 18:46 tmp
Directory /
5 dr-xr-xr-x 0 0 0 19-Jul-2016 18:47 .
5 dr-xr-xr-x 0 0 0 19-Jul-2016 18:47 ..
37 dr-xr-xr-x 0 0 0 6-Aug-2014 14:09 $RECYCLE.BIN
40 dr-xr-xr-x 0 0 0 10-Jan-2014 12:42 01_older_WindowsImageBackup_Lars-PC_funtzt nicht oder second HD
84 dr-xr-xr-x 0 0 0 10-Jan-2014 12:58 03_older_WindowsImageBackup_Lars-PC
109 dr-xr-xr-x 0 0 0 10-Jan-2014 13:10 04_older_WindowsImageBackup_Lars-PC
136 dr-xr-xr-x 0 0 0 10-Jan-2014 13:17 05_older_WindowsImageBackup_Lars-PC
45244 dr-xr-xr-x 0 0 0 14-Oct-2014 11:27 06_older_WindowsImageBackup_Lars-PC
168 dr-xr-xr-x 0 0 0 19-Jul-2016 18:48 D
105439 dr-xr-xr-x 0 0 0 10-Jan-2014 16:20 Personal Data
35 dr-xr-xr-x 0 0 0 31-Jan-2016 12:54 System Volume Information
61 dr-xr-xr-x 0 0 0 10-Jan-2014 12:48 WindowsImageBackup
27521 dr-xr-xr-x 0 0 0 6-Aug-2014 15:09 WindowsImageBackup jungfräuliche second HD
27130 dr-xr-xr-x 0 0 0 6-Aug-2014 10:17 __ACHTUNG bei altem Image das automatische Backup abstellen__
26682 dr-xr-xr-x 0 0 0 24-Aug-2014 18:46 tmp

dir_partition inode=168
* HPFS - NTFS 0 32 33 243201 45 44 3907024896
NTFS found using backup sector, blocksize=4096, 2000 GB / 1863 GiB
Directory /D
168 dr-xr-xr-x 0 0 0 19-Jul-2016 18:48 .
5 dr-xr-xr-x 0 0 0 19-Jul-2016 18:47 ..
169 dr-xr-xr-x 0 0 0 14-Nov-2012 14:23 $RECYCLE.BIN
174 dr-xr-xr-x 0 0 0 14-Nov-2012 18:07 Dropbox Bestandsordner
2630 dr-xr-xr-x 0 0 0 28-Dec-2014 13:17 Filme
12684 dr-xr-xr-x 0 0 0 15-Jun-2016 21:10 Fotos
49282 dr-xr-xr-x 0 0 0 25-Feb-2016 22:05 Heimvideos
53111 dr-xr-xr-x 0 0 0 11-Sep-2013 09:04 Hörbücher
61574 dr-xr-xr-x 0 0 0 26-Jul-2016 12:21 Installationsprogramme
64231 dr-xr-xr-x 0 0 0 2-Sep-2014 11:19 Kinder
65298 dr-xr-xr-x 0 0 0 20-Feb-2016 22:22 Kinofilme
252704 dr-xr-xr-x 0 0 0 12-Nov-2013 19:58 WhatsApp
65531 dr-xr-xr-x 0 0 0 3-Sep-2015 20:36 mp3's
Directory /
5 dr-xr-xr-x 0 0 0 19-Jul-2016 18:47 .
5 dr-xr-xr-x 0 0 0 19-Jul-2016 18:47 ..
37 dr-xr-xr-x 0 0 0 6-Aug-2014 14:09 $RECYCLE.BIN
40 dr-xr-xr-x 0 0 0 10-Jan-2014 12:42 01_older_WindowsImageBackup_Lars-PC_funtzt nicht oder second HD
84 dr-xr-xr-x 0 0 0 10-Jan-2014 12:58 03_older_WindowsImageBackup_Lars-PC
109 dr-xr-xr-x 0 0 0 10-Jan-2014 13:10 04_older_WindowsImageBackup_Lars-PC
136 dr-xr-xr-x 0 0 0 10-Jan-2014 13:17 05_older_WindowsImageBackup_Lars-PC
45244 dr-xr-xr-x 0 0 0 14-Oct-2014 11:27 06_older_WindowsImageBackup_Lars-PC
168 dr-xr-xr-x 0 0 0 19-Jul-2016 18:48 D
105439 dr-xr-xr-x 0 0 0 10-Jan-2014 16:20 Personal Data
35 dr-xr-xr-x 0 0 0 31-Jan-2016 12:54 System Volume Information
61 dr-xr-xr-x 0 0 0 10-Jan-2014 12:48 WindowsImageBackup
27521 dr-xr-xr-x 0 0 0 6-Aug-2014 15:09 WindowsImageBackup jungfräuliche second HD
27130 dr-xr-xr-x 0 0 0 6-Aug-2014 10:17 __ACHTUNG bei altem Image das automatische Backup abstellen__
26682 dr-xr-xr-x 0 0 0 24-Aug-2014 18:46 tmp
add_ext_part_i386: max
add_ext_part_i386: min

interface_write()
1 E extended LBA 0 32 32 243201 45 44 3907024897
5 L HPFS - NTFS 0 32 33 243201 45 44 3907024896
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
write_all_log_i386: CHS: 0/32/32,lba=2047

Interface Advanced
New options :
Dump : No
Align partition: Yes
Expert mode : Yes

Interface Advanced
New options :
Dump : No
Align partition: Yes
Expert mode : Yes

Analyse Disk \\.\PhysicalDrive1 - 2000 GB / 1863 GiB - CHS 243201 255 63
Current partition structure:
No partition is bootable

search_part()
Disk \\.\PhysicalDrive1 - 2000 GB / 1863 GiB - CHS 243201 255 63
Search for partition aborted

Results

interface_write()

No partition found or selected for recovery

Sponsored links

lkuehlborn
Posts: 3
Joined: 08 Aug 2016, 13:36

Re: Nach Deeper Search zurück zum Startmenü

#2 Post by lkuehlborn » 08 Aug 2016, 15:01

td1.jpg
td1.jpg (85.44 KiB) Viewed 402 times
td2.jpg
td2.jpg (113.24 KiB) Viewed 402 times
td3.jpg
td3.jpg (88.58 KiB) Viewed 402 times

Post Reply

Who is online

Users browsing this forum: No registered users and 0 guests