Verschwundene Partitionen unter Windows und Hilfe von Linux

[Pix]

Hallo

Mein Sohn hat am PC unter Windows XP gespielt und laut seiner Aussage im Taskmanager etwas gelöscht. Nach dem Neustart des PC’s fehlen die Partitionen D: und E: Ich weiß nicht mehr ob diese logisch oder physisch waren.

Ich habe Sarga installiert, seit Ewigkeiten auf einer zweiten Festplatte. Nun hoffe ich von Sarga aus auf die nicht mehr angezeigten Partitionen zugreifen zu können. Wenn ich versuche die Partitionen zu mounten kommt eine Fehlermeldung.

Meine Frage und Hoffnung:
Ich suche nach einer Möglichkeit von Sarga aus mittels eines Programms auf die zwei verschwundenen Partitionen zugreifen und deren Inhalt kopieren zu können.

Habe mich schon mit dem Programm ‚gpart’ versucht, komme aber nicht wirklich weiter. ‚gpart’ zeigt mir die Partitionen an, weiss aber ab dieser Stelle nicht mehr weiter.

Gibt es ein Programm oder weiß jemand eine andere Möglichkeit an meine Daten heranzukommen?

Bin echt verzweifelt

Danke für eure Hilfe
Dirk

[herrchen]

Wenn ich versuche die Partitionen zu mounten kommt eine Fehlermeldung.

aha.
welche?

die ausgabe von "fdisk -l /dev/hda" wäre auch interessant.
"/dev/hda" ist natürlich anzupassen.

herrchen

[nepos]

Wenns ne defekte Partitionstabelle ist, testdisk kann Partitionen finden und wiederherstellen.

[Joghurt]

Lies dir die Anleitung von gpart durch, der Befehl rescue ist evtl. das, was du suchst.

[Pix]

Sorry, das ich mich erst jetzt zurück melde.

Ich habe ‚testdisk’ versucht, und zwar so „erfolgreich“, dass jetzt meine komplette /dev/hda Platte
nicht mehr bootet. Kein booten, ergo kein Internet. Auch mit Linux klappt es momentan nicht, aber das ist ein anderes Problem.

Vor dem großen Crash konnte ich wenigstens Win XP noch booten, aber da ist jetzt auch Ruhe.
Ich wäre schon zufrieden, wenn ich den Ursprung vor dem großen Crash wiederherstellen könnte.

Irgendwie verstehe ich das nicht so richtig. Wir gehen alle davon aus, dass Teile der Partitionstabelle defekt sind. Die Partitionstabelle liegt im MBR der HD. Nach meiner Meinung ist entweder der ganze MBR kaputt oder gar nicht. Aber das nur ein Teil davon defekt sein soll kommt mir seltsam vor.

Könnte nicht die Ursache eine andere sein?
Hätte es was genützt, Win XP zu booten, als es noch ging, und dann mittels 'fdisk/mbr' den MBR neu zuschreiben?

Frage:
Weiss jemand, wie ich mit ‚testdisk’ meinen Ursprung wiederherstellen kann?

Alle Ausgaben beziehen sich auf vor dem großen Knall

Danke Dirk

Ausgabe von fdisk:

Code: Alles auswählen

Disk /dev/hda: 41.1 GB, 41174138880 bytes
16 heads, 63 sectors/track, 79780 cylinders
Units = cylinders of 1008 * 512 = 516096 bytes

 Device Boot      Start         End      Blocks   Id  System
/dev/hda1   *           1       20328    10245280+   7  HPFS/NTFS
Partition 1 does not end on cylinder boundary.
/dev/hda2           20321       75200    27659331+   f  W95 Ext'd (LBA)
Partition 2 does not end on cylinder boundary.
/dev/hda3               1           1           0   10  OPUS
Partition 3 does not end on cylinder boundary.
/dev/hda5   ?     3225108     2702697  1884188725+  69  Unknown

Partition table entries are not in disk order

Die Partition auf der die wichtigen Daten liegen ist /dev/hda5 und zu allem Überfluß noch ntfs, glaube ich zumindest

Ausgabe von testdisk:

Code: Alles auswählen

> testdisk /list
TestDisk 5.5, Data Recovery Utility, November 2004
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Please wait...
Disk /dev/hda - CHS 79780 16 63 - 39266 MB, sector size=512
Disk /dev/sda - CHS 791 255 63 - 6204 MB, sector size=512
Disk /dev/sdb - CHS 4870 255 63 - 38201 MB, sector size=512

Disk /dev/hda - CHS 79780 16 63 - 39266 MB
check_NTFS: Incorrect number of heads/cylinder 128 (NTFS) != 16 (HD)
 1 * HPFS - NTFS              0   1  1 20327  15 63   20490561
Bad ending head
 2 E extended LBA         20320   5 63 75199  15 63   55318663
Bad ending head
 3 P OPUS                     0   0  1 136348168   2  2          0
Bad starting sector
Space conflict between the following two partitions
 3 P OPUS                     0   0  1 136348168   2  2          0
 1 * HPFS - NTFS              0   1  1 20327  15 63   20490561
Space conflict between the following two partitions
 1 * HPFS - NTFS              0   1  1 20327  15 63   20490561
 2 E extended LBA         20320   5 63 75199  15 63   55318663

Disk /dev/sda - CHS 791 255 63 - 6204 MB
 1 P Linux                    0   1  1     1 254 63      32067 [/]
 2 P Linux                    2   0  1   645 254 63   10345860 [/]
 3 P Linux Swap             646   0  1   681 254 63     578340
 4 P Linux                  682   0  1   790 254 63    1751085 [/home]
No partition is bootable

Disk /dev/sdb - CHS 4870 255 63 - 38201 MB
 1 P FAT32 LBA                0   1  1  4869 254 63   78236487 [TREK]
No partition is bootable
TestDisk exited normally.
root ~# 

[Pix]

Nach langem experimentieren schaffte ich es nicht, mit testdrive die Partitionen widerherzustellen.

Also schaute ich mich in der Windowswelt um und stieß zufällig auf das Programm Easy Recovery Prof.
Von diesem Programm gibt es eine Testversion. Und diese Testversion schaffte es tatsächlich von einer unter Windows nicht lesbaren und zerstörten Partitionen meine Urlaubsbilder wieder herzustellen. Lieder konnte ich die Bilder nicht als Datein abspeichern, da Testversion.

Ich hatte immer gehofft von Windows und der kommerziellen Schiene wegzukommen. Aber wenn es wirklich ans eingemachte geht, wenn wirklich alles auf dem Spiel steht, ist Windows leider immer noch erste Wahl. Ich finde das bedauerlich aber wahr.

Fazit:
Von Linux aus war keine Hilfe zu bekommen, und ich dachte immer gerade wenn es um Hardware Diagnose -und Widerherstellung geht ist Linux überlegen. Ist leider nicht so.
Ohne Windows auch in der heutigen Zeit kein Auskommen.

Dirk

[Baldrian]

Moin, also das da nichts mehr zu booten ist, nachdem du mit testdisk die Partitionstabelle neu geschrieben hast, ist ja eigentlich nicht sehr verwunderlich. Dann muss grub oder was du auch immer zum booten nutzt natürlich auch wieder neu in den mbr.
Mir hat testdisk auf jedenfall schon mal das Leben gerettet, aber das es mit ntfs probleme geben kann, ist schon vorstellbar, denn das ntfs mit linux nicht so wirklich läuft, ist ja nu nix neues.
Für das nächste mal wenn du solche Probleme hast (was hoffentlich nicht der Fall ist) solltest du die Partition am besten auf eine andere Platte kopieren (dd) und dann dort basteln. Das solch rumgeschnitze an Partitiontabele und co auch schnell nach hinten losgehen kann, wird glaub ich auch direckt von testdisk angemerkt.

[goeb]

Hab vor ein paar Tagen aus Versehen meine Win Partition (NTFS) mit mkdosfs formatiert, testdisk konnte zwar den Bootrecord wiederherstellen (unter Linux mounten ging danach, alle Dateien in Ordnung, so weit ich das beurteilen konnte, den Backupsector mit testdisk kopieren hat übrigens nix gebracht), aber starten wollte XP nicht mehr von der Partition (bzw. grub meinte "This is not a bootable disk"). Der rettende Befehl war dann "fixboot c:" in der Wiederherstellungskonsole der Installations-CD.

MfG, goeb

[armin]

Fazit:
Von Linux aus war keine Hilfe zu bekommen, und ich dachte immer gerade wenn es um Hardware Diagnose -und Widerherstellung geht ist Linux überlegen. Ist leider nicht so.
Ohne Windows auch in der heutigen Zeit kein Auskommen.

Hehe, wer mit Windows seine Windows Partitionen zerlegt sollte nicht unbedingt davon ausgehen, dass Linux das wieder richten kann
Du könntest aber mal bei MS anfragen, ob sie dir nicht die komplette NTFS Spezifikation zukommen lassen könnten
Sarga heißt übrigens Sarge, aber das nur am Rande...