Nachfragerfranzi
Anmeldungsdatum: 26. September 2014
Beiträge: 1140
|
Welche Aussage ergibt sudo testdisk /dev/sda 16.02.2018 sudo testdisk /dev/sda
TestDisk 7.0, Data Recovery Utility, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
TestDisk is free software, and
comes with ABSOLUTELY NO WARRANTY.
Select a media (use Arrow keys, then press Enter):
>Disk /dev/sda - 320 GB / 298 GiB - WDC WD3200AAJB-00J3A0
>[Proceed ] [ Quit ]
Note: Disk capacity must be correctly detected for a successful recovery.
If a disk listed above has incorrect size, check HD jumper settings, BIOS
detection, and install the latest OS patches and disk drivers.
weiter mit [Proceed]
Disk /dev/sda - 320 GB / 298 GiB - WDC WD3200AAJB-00J3A0
Hidden sectors are present.
size 625140335 sectors
user_max 625140335 sectors
native_max 625142448 sectors
dco 625142448 sectors
Host Protected Area (HPA) present.
>[ Continue ] Continue even if there are hidden data
Weiter mit [Continue]
Disk /dev/sda - 320 GB / 298 GiB - WDC WD3200AAJB-00J3A0
Please select the partition table type, press Enter when done.
>[Intel ] Intel/PC partition
[EFI GPT] EFI GPT partition map (Mac i386, some x86_64...)
[Humax ] Humax partition table
[Mac ] Apple partition map
[None ] Non partitioned media
[Sun ] Sun Solaris partition
[XBox ] XBox partition
[Return ] Return to disk selection
Hint: Intel partition table type has been detected.
Note: Do NOT select 'None' for media with only a single partition. It's very
rare for a disk to be 'Non-partitioned'.
Google-Übersetzung Übersetzung:
16.02.2018 sudo testdisk / dev / sda
TestDisk 7.0, Datenwiederherstellungs-Dienstprogramm, April 2015
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
TestDisk ist freie Software und
kommt mit ABSOLUT KEINE GARANTIE.
Wählen Sie ein Medium aus (verwenden Sie die Pfeiltasten und drücken Sie die Eingabetaste):
> Disk / dev / sda - 320 GB / 298 GiB - WDC WD3200AAJB-00J3A0
> [Weiter] [Beenden]
Hinweis: Die Festplattenkapazität muss für eine erfolgreiche Wiederherstellung korrekt erkannt werden.
Wenn eine oben aufgeführte Festplatte eine falsche Größe aufweist, überprüfen Sie die HD-Jumpereinstellungen, BIOS
Erkennung und Installation der neuesten Betriebssystem-Patches und Festplattentreiber.
weiter mit [Weiter]
Disk / dev / sda - 320 GB / 298 GiB - WDC WD3200AAJB-00J3A0
Versteckte Sektoren sind vorhanden.
Größe 625140335 Sektoren
user_max 625140335 Sektoren
native_max 625142448 Sektoren
dco 625142448 Sektoren
Host Protected Area (HPA) vorhanden.
> [Weiter] Fortfahren, auch wenn versteckte Daten vorhanden sind
Weiter mit [weiter]
Disk / dev / sda - 320 GB / 298 GiB - WDC WD3200AAJB-00J3A0
Wählen Sie den Typ der Partitionstabelle und drücken Sie die Eingabetaste, wenn Sie fertig sind.
> [Intel] Intel / PC-Partition
[EFI GPT] EFI GPT-Partitionstabelle (Mac i386, einige x86_64 ...)
[Humax] Humax-Partitionstabelle
[Mac] Apple Partition Karte
[Keine] Nicht partitionierte Medien
[Sun] Sun Solaris-Partition
[XBox] XBox-Partition
[Zurück] Zurück zur Festplattenauswahl
Hinweis: Der Typ der Intel-Partitionstabelle wurde erkannt.
Hinweis: Wählen Sie NICHT "None" für Medien mit nur einer Partition. Es ist sehr
selten, dass eine Festplatte nicht partitioniert ist. Nff
|
cosinus
Anmeldungsdatum: 11. Mai 2010
Beiträge: 1374
Wohnort: HB
|
Nachfragerfranzi schrieb: Welche Aussage ergibt sudo testdisk /dev/sda
Dein eigentliches Problem lautet?
|
Nachfragerfranzi
(Themenstarter)
Anmeldungsdatum: 26. September 2014
Beiträge: 1140
|
An bei der Test - Analyse mit [ EFI GPT ] Analyse
Test mit [EFI GPT]
Disk /dev/sda - 320 GB / 298 GiB - CHS 38913 255 63
Partition Start End Size in sectors
>D MS Data 63 620944379 620944317
D MS Data 4096 23910399 23906304 [/ Ubuntu]
D MS Data 23912448 56156159 32243712
D MS Data 56158208 158681087 102522880 [home]
D MS Data 146790400 179034111 32243712
D Linux Swap 158683136 162871279 4188144
D MS Data 179034111 211277822 32243712
D MS Data 179036158 281559037 102522880 [home]
D MS Data 211796027 211802200 6174
D MS Data 211802200 211808373 6174
D MS Data 211817451 211823624 6174
D MS Data 211823624 211829797 6174
D MS Data 214550984 214555847 4864 [NO NAME]
D MS Data 219360555 219381293 20739 [NO NAME]
D MS Data 234707040 234711903 4864 [NO NAME]
D MS Data 265558014 620943357 355385344
D MS Data 281561088 321943551 40382464
D MS Data 327307971 327310850 2880 [NO NAME]
P Linux Swap 620951544 620951559 16
Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
P=Primary D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
NTFS found using backup sector, blocksize=4096, 317 GB / 296 GiBCode Nff
|
Nachfragerfranzi
(Themenstarter)
Anmeldungsdatum: 26. September 2014
Beiträge: 1140
|
cosinus schrieb:
Dein eigentliches Problem lautet?
WIN XP wurde über GParted gelöscht. Sind jetzt noch Reste davon vorhanden? Ist die Festplatte in Ordnung? Nff
|
cosinus
Anmeldungsdatum: 11. Mai 2010
Beiträge: 1374
Wohnort: HB
|
Nachfragerfranzi schrieb: WIN XP wurde über GParted gelöscht. Sind jetzt noch Reste davon vorhanden?
Das ist wo ein Problem? Welche Relevanz haben irgendwelche Reste von einem Dateisystem, das nicht mehr angesprochen werden kann, weil die Partition aus der Tabelle gelöscht wurde?
Ist die Festplatte in Ordnung?
Dafür ist testdisk meiner Meinung nach das falsche Tool. Ob Platten in Ordnung sind, prüft man zB mit den smartmontools als root im Terminal. Befehl: smartctl -x /dev/sda | less Du kannst auch unter Windows die SMART-Werte einsehen zB mit Crystal Disk Info. Siehe –> http://anleitung.trojaner-board.de/zustand-der-festplatte-herausfinden-gehts_61
|
Nachfragerfranzi
(Themenstarter)
Anmeldungsdatum: 26. September 2014
Beiträge: 1140
|
Ergebnis von smartctl -x /dev/sda | less smartctl 6.5 2016-01-24 r4214 [i686-linux-4.13.0-32-generic] (local build)
Copyright (C) 2002-16, Bruce Allen, Christian Franke, www.smartmontools.org
Smartctl open device: /dev/sda failed: Permission denied Keine Berechtigung. Wieder diese Sache mit den Rechten. Mich würde schon interessieren was testdisk aussagt. Ist die Festplatte nun frei von WIN XP Resten? Das Scannerproblem ist immer noch nicht vom Tisch. Es muss ja eine Ursache geben. Nff
|
flensianer
Anmeldungsdatum: 22. Oktober 2015
Beiträge: 89
|
sudo davor, denn läuft´s 😉
|
Nachfragerfranzi
(Themenstarter)
Anmeldungsdatum: 26. September 2014
Beiträge: 1140
|
Nochmal mit sudo gestartet. Die Ausgabe ist mehrere Seiten lang.Kopieren nur Seite für Seite oder Abschnitt für Abschnitt? Nff
|
cosinus
Anmeldungsdatum: 11. Mai 2010
Beiträge: 1374
Wohnort: HB
|
Nachfragerfranzi schrieb: Keine Berechtigung. Wieder diese Sache mit den Rechten.
Ich schrieb ja auch "... prüft man zB mit den smartmontools als root im Terminal." - das schreit förmlich nach sudo. 😈
Mich würde schon interessieren was testdisk aussagt. Ist die Festplatte nun frei von WIN XP Resten?
Ich versteh die Relevanz nicht so wirklich wenn die XP-Partition weg ist. Außerdem ist die Platte per GPT eingerichtet. Sowas kann Windows XP einfach nicht.
|
kB
Supporter, Wikiteam
Anmeldungsdatum: 4. Oktober 2007
Beiträge: 8554
Wohnort: Münster
|
Nachfragerfranzi schrieb: […] WIN XP wurde über GParted gelöscht. Sind jetzt noch Reste davon vorhanden?
Ja! Es ist sogar noch das komplette WIN XP vorhanden, sofern Du vor dem Löschen der Partition sie nicht explizit überschrieben hast. „Partition löschen“ bedeutet für GParted nur, „vernichte die Information, wo sich diese Partition befindet“ und nicht „überschreibe die Informationen, welche in der Partition gespeichert ist“. Dein altes WIN XP ist auf den üblichen Wegen nicht mehr zu erreichen, kann aber mit forensischen Methoden teilweise oder vollständig rekonstruiert werden. TESTDISK versucht genau dieses. Im normalen Betrieb bleibt dieses Schattenleben des „gelöschten“ Betriebssystems ohne Wirkung, insbesondere schadet es in der Regel nicht.
Ist die Festplatte in Ordnung?
Zur Beantwortung dieser Frage ist TESTDISK nicht geeignet. Smartmontools können hilfreich sein. Wie jedes Programm, welches das System durch Fehlbedienung beschädigen kann, muss es als root gestartet werden.
|
Nachfragerfranzi
(Themenstarter)
Anmeldungsdatum: 26. September 2014
Beiträge: 1140
|
kB schrieb:
Im normalen Betrieb bleibt dieses Schattenleben des „gelöschten“ Betriebssystems ohne Wirkung, insbesondere schadet es in der Regel nicht.
Ich habe nur mit GParted gelöscht und nicht vorher mit Nullen überschrieben. Werden die alten WIN XP Einträge automatisch überschrieben wenn der Platz benötigt wird? Nff
|
kB
Supporter, Wikiteam
Anmeldungsdatum: 4. Oktober 2007
Beiträge: 8554
Wohnort: Münster
|
Nachfragerfranzi schrieb: […] Werden die alten WIN XP Einträge automatisch überschrieben wenn der Platz benötigt wird?
Wenn die Speicherbereiche auf der Platte, die früher zu einer jetzt gelöschten Partition gehörten, Teil einer neuen Partition werden (z.B. durch entsprechende Angaben in GParted), dann kann ein in der neuen Partition errichtetes Dateisystem mit den Resten beliebig verfahren. In der Regel wird sie gar nicht beachten und überschreiben, sobald es Platz benötigt. D.h. auch nach Anlegen des neuen Dateisystems kann man mit forensischen Methoden noch Reste des alten WIN XP rekonstruieren, jedoch mit laufender Benutzung des neuen Dateisystems stetig weniger werdend. Wenn Du sicher sein willst, keine Reste früherer Dateien mehr vorzufinden, gehe so vor:
Neue Partition anlegen, jedoch noch kein Dateisystem errichten. D.h. nicht formatieren. Die gerade angelegte leere Partition überschreiben, z.B. mit dd. Die überschriebene Partition formatieren bzw. ein Dateisystem errichten.
Für die einwandfreie Funktion des neuen Dateisystems ist diese Prozedur jedoch nicht erforderlich; sie ist nur sinnvoll zum Entfernen vertraulicher Daten.
|