Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   HDD besitzt plötzlich kein Dateisystem mehr II (https://www.trojaner-board.de/81395-hdd-besitzt-ploetzlich-kein-dateisystem-mehr-ii.html)

atrilli 07.01.2010 17:52

HDD besitzt plötzlich kein Dateisystem mehr II
 
Hallo,

ich habe seit heute keinen Zugriff mehr auf meine meiner Partitionen (eine Datenpartition, neben System/Temp/Anwendungen) auf die ich gestern ziemlich viel geschrieben/gelöscht habe.

Die Windows Datenträgerverwaltung zeigt mir an, dass diese Partition kein Dateisystem haben soll und auch keine Daten enthält.

In einem anderen Thrad habe ich gelesen

Zitat:

Zitat von ;
... Die Existenz des Dateisystem wird nur an einem Byte im Bootsektor "erkannt", d.h. falscher Eintrag dort und eine HD wird als nicht formatiert, unbekanntes Dateisystem o.ä. angezeigt. Mit einem Diskeditor ließe sich dort wieder der richtige Eintrag schreiben...

Würde das gerne mal ausprobieren und bräuchte dazu ein paar Tipps wie das geht, welches Programm, welches Byte in was ändern...

(Paragon Festplattenmanager hätte ich, falls der das bereits kann. Windows 2000 SP4. Dateisystem NTFS.)

Shadow 07.01.2010 17:59

Ich kenne jetzt den Paragon Festplattenmanager nicht, aber laut Website sollte der sowas haben wie
Zitat:

Fortgeschrittene Partitionierungsfunktionen:
... wiederherstellen
würde ich jetzt mal versuchen

atrilli 07.01.2010 18:07

Zitat:

Zitat von Shadow (Beitrag 493175)
Ich kenne jetzt den Paragon Festplattenmanager nicht, aber laut Website sollte der sowas haben wie "...wiederherstellen"
würde ich jetzt mal versuchen

Naja, damit meinen die ein Backup (habe ich nicht) wiedereinspielen.
Witzigerweise wird mir beim Festplattenmanager als Dateisystem NTFS angezeigt und ich konnte (mit einer vom Festplattenmanager erstellten Rettungsdisk) auch das Dateisystem durchsuchen,
aber der Explorer braucht a) Ewigkeiten um nur meinen Arbeitsplatz anzuzeigen und b) findet er halt die Partition nicht (bezeichnet sie als "Lokaler Datenträger")

Shadow 07.01.2010 18:13

Bist du sicher die verstehen aus "Partition wiederherstellen" nur ein Backup zurückzuspielen? :eek:
"Lokaler Datenträger" kommt wenn kein Name vergeben ist, du bekommst auch nicht den Inhalt angezeigt? Was passiert denn, wenn du den Inhalt angeziegt haben willst? Will er formatieren? (= kein Dateisystem erkannt)
Sonst hast du eher ein anderes Problem.
Unsanft ausgeschaltet? Festplattendefekt? (ist ja auch nicht mehr der jüngste PC, oder?)

Was wird in der Datenträgerverwaltung angezeigt?

atrilli 07.01.2010 18:34

Also "Partition wiederherstellen" funktioniert über ein Backup. (hatte ich extra nochmal nachgeschaut/ausprobieret)

Dass jetzt "Lokaler Datenträger" angezeigt wird sollte verdeutlichen, dass da was nicht stimmt. Explorer sagt: "Auf H kann nicht zugegriffen werden. Die Datenstruktur ist beschädigt und nicht lesbar."

Die Datenträgerverwaltung zeigt mir die Partition an, Status soll "fehlerfrei" sein (Kapazität 8,2 GB, freier Speicher 8,2 GB, Typ Basis), und bei Dateisystem fehlt ein Eintrag [sonst überall NTFS] <-> und deswegen meine ursprüngliche Frage.

Shadow 07.01.2010 18:49

Probie mal ob die Demo-/Testversion vom Acronis-Disk-Director einen vollwertigen Disk-Editor dabei hat oder sonstwie das Dateisystem wieder reparieren kann. Die Partitions-ID für NTFS sollte IIRC 07h sein.
Allerdings "rumspielen" würde ich erst nach einer 1-zu-1-Festplattenklonerei.
Du magst auch mal => TestDisk näher betrachten.

atrilli 07.01.2010 20:17

Also der Acronis zeigt mir an die Partition sei NTFS, habe 1,7GB von 8,2GB frei, aber wenn ich die Partition durchsuchen will kann er es nicht. Keine Fehlermeldung oder so aber eben auch kein Datenbaum wie bei anderen Partitionen. Insbesondere sagt er bei Information zu der Partition "keine Fehler".

"Partition wiederherstellen" führt hier zu: Es wurde kein unzugeordneter Speicherbereich gefunden.

Habe mal versucht den Namen der Partition zu ändern: "Dies ist eine Testversion... vorgenommene Änderunghen können nicht tatsächlich übernommen werden"
Den "vollwertigen Disk-Editor" habe ich nicht gefunden (was soll das sein) es ist aber auch fraglich, ob man damit irgendwas anfangen kann, wenn bei der Demoversion sowieso alles nur virtuell funktioniert.

Wie, wo würde man denn dieses Byte im Bootsektor ändern müssen?
(Mit Paragon habe ich nochmal per Rettungsdisk rumgespielt und da kam ich bei der fraglichen Partition auch irgemndwie zu einem Sektor 00 aber da stand EB .. .. (weiss nicht mehr was noch alles)
Ansonsten erst mal Danke für die schnellen Antworten.
Überlege langsam zu formatieren.

atrilli 08.01.2010 00:00

Aber um noch mal zur eigentlichen Frage zurückzukommen: Kennt jemand ein Programm (Free-, Shareware) mit dem man dieses Byte ändern kann und wie finde ich die zu editierende Stelle? (Oder hat sich das einfach nur viel leichter angehört als es in Wirklichkeit ist?)

Shadow 08.01.2010 08:47

Du brauchst "ganz einfach" (google mag dir helfen) einen Hex-Editor, der auch in der Lage ist den MBR zu verändern (kann nicht jeder), aber ich bezweifle eher, dass es daran liegt, da ja diverse Programme NTFS auslesen. Da ist eher die MFT zerstört oder ähnliches.
Du magst auch mal http://de.wikipedia.org/wiki/Partitionstabelle durchlesen. Du solltest vorher aber wie gesagt eine Sicherungskopie anlegen (da ein "falscher Fehler" im MBR eben alles unerreichbar machen kann).
Ich habe dir schon einmal TestDisk (ich habe es noch nie benutzt und kenne es also nicht) auch ans Herz gelegt und verlinkt. "cad" hat dies aber wohl schon selber getest und für gut befunden, eine Anleitung hat sie auch gelinkt: Beratung: Datenrettung mit TestDisk - ComputerBase

cad 08.01.2010 14:11

Sorry Shadow, ich muss dazu kurz etwas posten

Ich verwende immer nur die Boot-CD und arbeite nie unter Windows, außerdem kopiere/klone ich vorher immer mindestens 3 mal die betreffende Festplatte/Partition und versuche erst, ob ich Mithilfe von Testdisk von einer der Kopien die Daten herstellen kann.

Viel Erfolg atrilli

Shadow 08.01.2010 14:27

Zitat:

Zitat von cad (Beitrag 493407)
Sorry Shadow,

Nein :daumenhoc

Zitat:

Zitat von cad (Beitrag 493407)
Ich verwende immer nur die Boot-CD

Davon gehe ich bei einem Editieren der Festplatte aus
Zitat:

Zitat von cad (Beitrag 493407)
außerdem kopiere/klone ich vorher immer mindestens 3 mal die betreffende Festplatte/Partition

3 mal? :balla:
Du hast also die HDD viermal vorhanden?
Puh, man arbeitet zwar nicht am Original (nicht bei ersten Tests) und niemals am einzige Datensatz, aber 4 Exemplare?
Na dann hoffe ich für dich, es kommt niemand mit einer jeweils neusten und größten HDD zu dir. So ein Satz 2TB-Platten geht dann doch schon ins Geld
:lach:

Und ich habe mich schon für grenzwertig gehalten, weil ich Kundendaten immer doppelt wegsichere, bevor ich substantielles am Original mache.

cad 08.01.2010 14:43

Zitat:

Zitat von Shadow (Beitrag 493414)
Nein :daumenhoc

Davon gehe ich bei einem Editieren der Festplatte aus

Ich hab es trotzdem vorsorglich nochmal erwähnt, weil es nicht jedem klar ist :)

Zitat:

Zitat von Shadow (Beitrag 493414)
3 mal? :balla:
Du hast also die HDD viermal vorhanden?
Puh, man arbeitet zwar nicht am Original (nicht bei ersten Tests) und niemals am einzige Datensatz, aber 4 Exemplare?

Ja, in manchen Dingen bin ich noch paranoider wie Du


Zitat:

Zitat von Shadow (Beitrag 493414)
Na dann hoffe ich für dich, es kommt niemand mit einer jeweils neusten und größten HDD zu dir. So ein Satz 2TB-Platten geht dann doch schon ins Geld

Ist doch nicht mein Geld :juul: und privat mache ich es in dieser Größenordnung eher selten

atrilli 09.01.2010 00:21

Zitat:

Zitat von cad (Beitrag 493419)
Ich hab es trotzdem vorsorglich nochmal erwähnt, weil es nicht jedem klar ist :)

Davon kannst Du ausgehen.


Zitat:

Zitat von cad (Beitrag 493407)
Viel Erfolg atrilli

Danke, hat schon gefruchtet, denn witzigerweise erkennt windows heute die Partition wieder. Woran es genau liegt kann ich gar nicht sagen, denn ich habe gestern noch so an einigem rumgespielt ...
Scheint jedenfalls alles wieder da zu sein.

Shadow 09.01.2010 11:49

Trotzdem würde ich (falls du es nicht schon selber gemacht hast) die Daten sichern und die Partition sehr genau untersuchen oder eventuell neu erstellen.
Ebenso ein Gesamtcheck der Festplatte wäre überlegenswert.

atrilli 10.01.2010 11:19

Zitat:

Zitat von Shadow (Beitrag 493650)
Trotzdem würde ich (falls du es nicht schon selber gemacht hast) die Daten sichern und die Partition sehr genau untersuchen oder eventuell neu erstellen.
Ebenso ein Gesamtcheck der Festplatte wäre überlegenswert.

Also die Festplatte habe ich mal überprüft:

chkdsk sagt die fragliche Partition hat 4KB in fehlerhaften Sektoren.
<-> Kann ich eigentlich davon ausgehen, dass bei den Dateien, die ich wiedergefunden habe, kein Byte in diesen defekten Sektoren liegt?


Und das SE-Tool (<->ich habe eine Samsung Festplatte) meldet mir ebenfalls einen Fehler:
This drive has some defects.
Service Code > AJ36 : Bad Sector.
Error Occured Test Loop Number 1 und
It´s recommeded to do ERASE HDD!

Frage mich jetzt, warum/ob ich die Festplatte formatieren soll - heisst das, dass ein Markieren der defekten Sektoren mittels "chkdsk h: /f /r" schon nichts mehr bringen würde (oder hat das das SE-Tool selbst schon versucht)?

Mehr ist mir vorerst mal nicht eingefallen (Testdisk hat mir schon vor zwei Tagen keine Fehler angezeigt). Gibt es noch bessere Möglichkeiten die "Partition sehr genau [zu] untersuchen"?


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:00 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131