Frieder108
Anmeldungsdatum: 7. März 2010
Beiträge: 8989
|
Hi @ all, mir is ein Missgeschick passiert - und zwar, ich wollte mit Gparted auf einem Stick eine neue Partitionstabelle erstellen. Dabei hab ich versehentlich meine /dev/sda erwischt → sieht jetzt so aus
frieder@T410:~$ sudo parted -l
Modell: ATA SAMSUNG HN-M101M (scsi)
Festplatte /dev/sda: 1000GB
Sektorgröße (logisch/physisch): 512B/512B
Partitionstabelle: msdos
Nummer Anfang Ende Größe Typ Dateisystem Flags
Modell: ATA WDC WD10JPVT-00A (scsi)
Festplatte /dev/sdb: 1000GB Auf der Platte war nur ein Windows 7 mit 200 GB fürs System und 800 GB Datenpartition. Von den Daten gibt es eine Sicherung, aber leider nicht von dem System - da waren diverse (auch gekaufte) Programme drauf wie bspw. ein Statikberechnungsprogramm dr Firma Hilti. Frage: Gibt es eine Möglichkeit, die gelöschte Partitionstabelle wieder herzustellen und das Windows wieder zu nutzen? Mit Testdisk komm ich nicht weiter und mit Gparted auch nicht.
Testdisk scheint die Systempartition nach nem "deeper search" zwar zu finden, aber wenn ich mir durch klicken von
P den Inhalt anzeigen lassen will, dann läuft Testdisk Amok - heißt, es lässt sich nicht mehr bedienen und ich muß das Terminal "killen".
fragende Grüße Frieder
|
black_tencate
Anmeldungsdatum: 27. März 2007
Beiträge: 10955
|
Hej Frieder108, wenn Du irgendwo noch eine (gültige) Tabelle aus einem sudo fdisk -l hast, sollte das, abgesehen vom Zeitaufwand kein Problem darstellen. Ich habe soetwas mal mit Newubuntis Hilfe fast vollständig wieder hinbekommen. ( – > hier). Gruß black tencate (mein Mitleid hast Du ganz sicher 😈 )
|
Frieder108
(Themenstarter)
Anmeldungsdatum: 7. März 2010
Beiträge: 8989
|
black tencate schrieb: Hej Frieder108,
hei black tencate,
wenn Du irgendwo noch eine (gültige) Tabelle aus einem sudo fdisk -l hast, sollte das, abgesehen vom Zeitaufwand kein Problem darstellen.
hmmm, das mit dem "fdisk" wird schwierig, ich verwende fast nur "parted" → anderseits, zumindest die sda ist/war seit Herbst 2013 unverändert → abr ja, muß ich wohl mal alte eigene Beiträge durchwälzen 😲 Womit wir beim Zeitaufwand wären - eine Neuinstallation von Win mit den nötigsten Programmen dauert allerdings auch seine Zeit
Ich habe soetwas mal mit Newubuntis Hilfe fast vollständig wieder hinbekommen. ( – > hier).
Hab ich jetzt mal überflogen - Mannomann, das ist ganz schon deftig → aber ja, falls ich ne gültige "fdisk" finde, dann versuch ich das mal
Gruß black tencate
Gruß und merci für den Link
(mein Mitleid hast Du ganz sicher 😈 )
Danke Danke, jetzt geht´s mir doch gleich viel besser 😇
|
black_tencate
Anmeldungsdatum: 27. März 2007
Beiträge: 10955
|
Hej Frieder108, Frieder108 schrieb: ...aber ja, falls ich ne gültige "fdisk" finde, dann versuch ich das mal
mach aber auf alle Fälle eine Kopie mit dd, und arbeite die ab (wenn Dir an irgendetwas auf der Platte gelegen ist), um zu sehen, ob es funktioniert. Ich habe über 14 Tage daran gesessen, konnte mir das aber zeitlich erlauben (und an den postings-Zeiten kannst Du auch abschätzen, wie viel so pro Tag 😕 ). Gruß black tencate
|
Frieder108
(Themenstarter)
Anmeldungsdatum: 7. März 2010
Beiträge: 8989
|
also, ne verwertbare Ausgabe von "fdisk" finde ich leider keine mehr. Über Nacht hab ich jetzt nochmals Testdisk im "deeper search" durchlaufen lassen und steh da jetzt bei folgenden Ausgaben
TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
Disk /dev/sda - 1000 GB / 931 GiB - CHS 121601 255 63
Partition Start End Size in sectors
* HPFS - NTFS 0 32 33 12 223 19 204800 [System-reserviert]
> HPFS - NTFS 12 223 20 19125 160 43 307046400
Linux 12452 245 18 14884 76 40 39059456
Linux 12939 110 36 19018 41 31 97654784 [Kubuntu-oneiric]
Linux 13520 29 14 15951 115 36 39059456
Linux 13520 191 48 15952 23 7 39059456
Linux 14884 109 10 18531 143 44 58591232
Linux 16468 230 19 20116 9 53 58591232
Linux 16469 170 22 20116 204 56 58591232
Linux 16469 235 23 20117 14 57 58591232
Linux 16470 207 58 20117 242 29 58591232
Linux 16475 168 14 20122 202 48 58591232
Linux 16478 248 27 20126 27 61 58591232
Linux 16479 253 31 20127 33 2 58591232
Linux 16482 41 8 20129 75 42 58591232
Linux 16482 203 42 20129 238 13 58591232
Linux 19139 134 4 21570 220 26 39059456
P HPFS - NTFS 25219 0 1 121600 254 63 1548376830
Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
NTFS, blocksize=4096, 157 GB / 146 GiB Die markierte Partition müßte es eigentlich sein, allerdings war ich immer der Meinung, es wären 200 GB. Und das ganze "Linux-Zeugs" gibt es auch nicht - bzw., ich meine, "ganz früher" war da mal ein Dual- oder Multiboot auf der Platte - egal. Jedenfalls, wenn ich in diesem Stadium versuche, mir mit
P den Inhalt anzeigen zu lassen, dann stürzt das Programm ab - also d.h., es lässt sich überhaupt nicht mehr bedienen. Auf der ganz unten gelisteten NTFS-Partition hingegen funktioniert es, ich kann sogar ohne Probleme auf die Daten zugreifen → aber von denen hab ich eh ne Sicherung.
|
lionlizard
Anmeldungsdatum: 20. September 2012
Beiträge: 6244
Wohnort: Berlin
|
Spiel mal mit der Blockgröße in den erweiterten Einstellungen herum, vor der deeper search, vielleicht findet er dann noch einen anderen Eintrag. Ich hatte das gleiche Problem auch vor ein paar Wochen, war abgelenkt und habe der Platte eine schöne neue Partitionstabelle spendiert. Da ich auch genaue Vorstellungen davon hatte, wie die Platte ausgesehen hat, konnte ich letzendlich alle Partitionen wieder herstellen.
|
Frieder108
(Themenstarter)
Anmeldungsdatum: 7. März 2010
Beiträge: 8989
|
lionlizard schrieb: Spiel mal mit der Blockgröße in den erweiterten Einstellungen herum, vor der deeper search, vielleicht findet er dann noch einen anderen Eintrag.
hmm, da muß ich mich erst mal einlesen zu dem Thema. Ich mußte testdisk aber auch nochmal neu starten - das dauert jetzt erst maal wieder, Zeit zum Lesen wäre also vorhanden 😉 Grüßle Frieder
|
Frieder108
(Themenstarter)
Anmeldungsdatum: 7. März 2010
Beiträge: 8989
|
Moin, eigentlich wollte ich fast schon aufgeben - jetzt hab ich aber ein Bootinfoscript gefunden, mit dem sich möglicherweise noch was anfangen lässt. Drive: sda _____________________________________________________________________
Disk /dev/sda: 931,5 GiB, 1000204886016 bytes, 1953525168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Partition Boot Start Sector End Sector # of Sectors Id System
/dev/sda1 * 2,048 206,847 204,800 7 NTFS / exFAT / HPFS
/dev/sda2 206,848 307,253,247 307,046,400 7 NTFS / exFAT / HPFS
/dev/sda3 307,253,520 1,953,488,879 1,646,235,360 7 NTFS / exFAT / HPFS kann man damit was anfangen und falls ja, wie geht es dann jetzt weiter? Bei dem Thread von black tencate ( klick ) steh ich ein bischen auf dem Schlauch und komm ohne "Synapsenschubser" nicht weiter. Grüße Frieder
|
lionlizard
Anmeldungsdatum: 20. September 2012
Beiträge: 6244
Wohnort: Berlin
|
Schade, dass ich im Moment nicht genug Zeit habe, das finde ich ja superspannend (😳 mein Mitgefühl hast du natürlich trotzdem). Aber als Synapsenanschubser: Du musst jetzt erst mal im Testdisk .log gucken, welche Sektorenwerte deine Platte hat. Anhand dessen kann man dann errechnen, wo der Startsektor der Windows-Partition liegt, und mit dd nachsehen, wie es dort aussieht. Weiter habe ich den Thread noch nicht überflogen.
|
Frieder108
(Themenstarter)
Anmeldungsdatum: 7. März 2010
Beiträge: 8989
|
Haa, jetzt hab ich blindes Huhn doch noch n Korn gefunden. Am 10.03.2014 hab ich ne Sicherung von dem System erstellt (das wäre völlig ausreichend, wenn es denn funktioniert) - kann mich zwar nicht mehr dran erinnern, das gemacht zu haben, ist aber wohl so ☺ Jetzt werd ich erst mal auf ner anderen Festplatte versuchen, ob ich das auch installiert bekomme - danach entscheide ich weiter.
|
black_tencate
Anmeldungsdatum: 27. März 2007
Beiträge: 10955
|
Hej Frieder108 Frieder108 schrieb: ...mit dem sich möglicherweise noch was anfangen lässt.
wenn es denn mit den zuletzt verwendeten Daten übereinstimmt? (vor dem Überschreiben des MBR) ...
/dev/sda1 * 2,048 206,847 204,800 7 NTFS / exFAT / HPFS
/dev/sda2 206,848 307,253,247 307,046,400 7 NTFS / exFAT / HPFS
/dev/sda3 307,253,520 1,953,488,879 1,646,235,360 7 NTFS / exFAT / HPFS
...wie geht es dann jetzt weiter?
Newubunti schrieb:
Wenn Du kein Backup hast und keinen Platz für ein Arbeits-Image. Dann lasse bitte kein Tool das Du verwendest irgend etwas schreiben, sondern nur suchen und anzeigen. Geschrieben wird erst dann, wenn Du zu überschreibenden Bereiche - das werden jeweils nur Sektoren sein - zuvor gesichert hast.
hast Du Master_Boot_Record schon studiert? (Kapitel "Aufbau des MBR" und "Aufbau der Partitionstabelle" – in Deinem Fall z. B. wäre der blau markierte Eintrag, zuständig für die 4. primäre Partition, gleich Null, da die ja nicht existiert, aber das dann später). beachte, das die Eintragungen hier (Beispiel 01c6-01cd: 3f00 0000 4129 5402) in Little-Endian niedergeschrieben sind. später zum Schreiben (! s. o. !) brauchst Du noch so etwas wie hexedit
Als Erstes machst Du mal einen dump vom MBR – welcher ja (?) genullt/falsch ist, und schaust Dir die letzten 4x16 Byte zur Orientierung an. dann suchst Du nach dem PBR der ersten Partition, der allerhöchstwahrscheinlich in Sektor 2047 steht, und an der Signatur 55aa zu erkennen ist. desgleichen mit 206848, sowie hinter 307253247 ...307253520. Das ist langwierig, oder Glücksache)
Wenn Du für die erste Partition fündig geworden bist, sehen wir weiter, ich muß mich da nämlich auch wieder reinfummeln, hab 's ja erst einmal gemacht. Gruß black tencate
|
Frieder108
(Themenstarter)
Anmeldungsdatum: 7. März 2010
Beiträge: 8989
|
Hi, Danke für den Einstieg. Ja, der Auszug aus dem Bootinfoscript ist recht aktuell, also im Bezug auf die sda sogar definitiv. Und nein, den Klon hab ich natürlich noch nicht, aber sämtliche Zugriffe waren bisher nur lesend. Aber wie erwähnt, ich versuch mich erstmal an dem Backup (andere HDD) - k.A., ob das funktioniert, aber das Netz ist voll mit Anleitungen, auch offiziell von Microsoft. Das Backup hat ca. 63 GB, also irgendwas ist da drauf - schau mer mal 😀 Ich geb dann Bescheid, egal wie´s ausgeht. Grüßle Frieder
|