Daten weg? || Update: Sektorlayout falsch! Wie stelle ich von 512Byte auf 4 KB um?

[K3n$!]

Hey,

ich bekomme von einem Bekannten nächste Woche eine Festplatte.
Er hat mir folgende Fehlerbeschreibung gegeben:

Die Festplatte wurde von einer Sekunde auf die andere nicht mehr korrekt erkannt. (ohne offensichtlichen Grund)
Auf der Festplatte sind die üblichen wichtigen Daten, die möglichst vollständig wiederhergestellt werden sollen.

Vorher war wohl nur eine Partition vorhanden. Im Arbeitsplatz/Computer taucht die Festplatte nicht mehr auf/die Partition.
In der Datenträgerverwaltung erscheint die Festplatte aber noch. Hier sind nun folgende Partitionen vorhanden:

- 349,31 GB / Fehlerfrei (OEM-Partition)
- 1698,69 GB / Nicht zugeordnet
- 746,52 GB / Nicht zugeordnet

> Datenträger 2, Basis 2794,52 GB, online


Wie würdet ihr nun vorgehen, um die Daten wiederherzustellen?
Sind die Daten überhaupt noch zu retten?

Ich würde spontan mal zu Testdisk tendieren.


======================================

Aktueller Stand siehe weiter unten.

Greetz K3n$!

 

[Scalon]

Ich würde mal schauen was die Festplatte sagt wenn sie per Live CD/DVD über Linux angesprochen wird

 

[derGronf]

AW: Daten weg? Alte Partition weg, neue da - Was ist nun zu tun?

Hallo,

testdisk ist ne gute Sache. Wenn noch nicht mehr als die Partitionstabelle geschrieben wurde, hast du gute Chancen alles wiederzubekommen. Bei mir hats gut geklappt, ha aber weig gedauert.

derGronf

 

[Artschie321]

AW: Daten weg? Alte Partition weg, neue da - Was ist nun zu tun?

Jup, das hätt ich jetzt spontan auch gesagt... Linux Distro schnappen und Testdisk anwerfen.

 

[Lexx]

AW: Daten weg? Alte Partition weg, neue da - Was ist nun zu tun?

TestDisk hat mir nie geholfen.

DiskGenius war dann immer die Rettung.

 

[K3n$!]

AW: Daten weg? Alte Partition weg, neue da - Was ist nun zu tun?

Danke schon mal für die Antworten
Gibt es etwas, worauf ich besonders achten sollte?

 

[RealMadnex]

AW: Daten weg? Alte Partition weg, neue da - Was ist nun zu tun?

@K3n$!
Hat er die Platte anders angeschlossen? War sie in einem externen Festplattengehäuse und er hat sie ausgebaut und intern angeschlossen? Oder ist vielleicht eine Docking-Station im Spiel?

Die 349,31 GiB deuten nämlich sehr auf eine fehlende 4k-Sektor-Emulation hin, die gerne von externen USB-Festplattengehäusen und Docking-Stations durchgeführt wird, um Festplatten mit mehr als 2 TiB auch unter Windows XP per MBR nutzen zu können. Fällt diese Emulationsschicht weg, ist ein logischer Sektor plötzlich nur noch 1/8 so groß, was auch auf die Partitionen zutrifft. Multipliziert man die Größe der einzigen Partition auf der Platte mit acht, so erhält man als Ergebnis 2.794,48 GiB, was fast exakt der Gesamtkapazität der Platte entspricht. Der restliche Speicherplatz ist dem Partitions-Offset geschuldet, wird also nicht genutzt, bzw. teils für die Verwaltungsdaten (MBR bzw. GPT).

 

[taks]

AW: Daten weg? Alte Partition weg, neue da - Was ist nun zu tun?

Sonst kannst du auch mal die Festplatte an deinen Desktop-PC klemmen und schauen was deine Datenträgerverwaltung zu der Platte sagt.
Falls sie erkannt wird, grad auch zur Sicherheit die wichtigsten Daten auf deinen PC kopieren.

Dann mit Test und Reparatur-Tools drüber.

 

[RealMadnex]

AW: Daten weg? Alte Partition weg, neue da - Was ist nun zu tun?

So lange die Festplatte nicht mit dem richtigen Sektorlayout angesprochen wird, bitte gar keine Rettungsversuche unternehmen und keine Tools drüberlaufen lassen.

 

[K3n$!]

AW: Daten weg? Alte Partition weg, neue da - Was ist nun zu tun?

@RealMadnex: Das hört sich für mich sehr plausibel an, ich habe das mal weitergeleitet.
Wie sollte ich dort vorgehen ?

 

[RealMadnex]

AW: Daten weg? Alte Partition weg, neue da - Was ist nun zu tun?

Das Problem sollte sich von selbst lösen, wenn die Platte wieder so angeschlossen wird, wie sie vorher angeschlossen war (selbes Gehäuse/Docking-Station, selbe Schnittstelle). Also, wenn die Platte wieder mit dem 4k-Sektorlayout angesprochen wird, sollten alle Daten wieder zugreifbar sein.

Übrigens kann schon der Wechsel der externen Schnittstelle von USB zu eSATA für diesen Effekt sorgen. Sollte es sich um eine externe Festplatte (oder auch Docking-Station) handeln, die sowohl einen USB- als auch einen eSATA-Anschluss besitzt, und die Platte die ganze Zeit per USB mit dem Rechner verbunden wurde, nun aber per eSATA, kann das daher kommen. Bei eSATA gibt es keine (externe) Sektoremulation. Verkauft ein Hersteller ein Produkt mit beiden externen Schnittstellen und ist so schlau bei der USB-Schnittstelle die 4k-Emulation zu aktivieren, kann man beide Schnittstellen nicht wechselweise nutzen (gab es schon alles). Beim Schnittstellenwechsel ist dann auch immer eine Neueinrichtung notwendig.

 

[K3n$!]

AW: Daten weg? Alte Partition weg, neue da - Was ist nun zu tun?

So,

hier mal ein paar neue Informationen.

- Seagate Baracuda ST3000DM001, mit der typischen Information für Festplatten über 2TB
- Conrad Gehäuse, Model: HD301U3J, nur USB 3 Anschluss, soweit ich das sehen kann
- Festplatte wurde öfters an andere PCs angeschlossen
- meint, dass er vielleicht mal die Festplatte zu früh abgezogen haben könnte
- "Hardware sicher entfernen" nie benutzt
- Bekannter hat wohl die Platte schon mal unter Linux dran gehabt, ebenso mit Testdisk geprüft/bearbeitet > ohne Erfolg

Edit:
- die Platte wurde dabei sowohl im als auch ohne Gehäuse getestet

Was meint ihr dazu?

 

[RealMadnex]

AW: Daten weg? Alte Partition weg, neue da - Was ist nun zu tun?

Der Bridge-Chip des externen Festplattengehäuses wird 4k-Sektoren emuliert haben. Aus irgendeinem Grund ist diese Emulationsschicht abhanden gekommen. Entweder wurde die durch einen Firmware-Fehler deaktiviert (vielleicht provoziert durch das rausziehen ohne "Hardware sicher entfernen" zu benutzen) oder er muss die Firmware des Gehäuses mal aktualisiert haben und es wurde dabei die Emulation deaktiviert. Was anderes kann ich mir nicht vorstellen.

Sofern ich Recht haben sollte, sollte Testdisk auch anprangern, dass die aktuell gemeldete Sektorgröße nicht korrekt ist:
Warning: Incorrect number of bytes per sector 4096 (NTFS) != 512 (HD)

Das wäre der definitive Beweis für meine Vermutung.

 

[K3n$!]

AW: Daten weg? Alte Partition weg, neue da - Was ist nun zu tun?

Ich denke mal nicht, dass er irgendwas aktualisiert hat, so wie er die Lage beschreibt.
Was wäre, wenn Testdisk keine Warnmeldung ausgibt?

Vielen Dank schon mal für deine wirklich hilfreichen Antworten

 

[K3n$!]

AW: Daten weg? Alte Partition weg, neue da - Was ist nun zu tun?

So,

ich bin's nochmal. Wenn ich unter Test Disk die Festplatte anzeigen lasse,
dann steht dort eine Sektorgröße von 512 Byte. > Partitionsstruktur ist hier aber im Eimer.
Wenn ich sie nun manuell auf 4KB setze, finde ich sofort die Partition und wenn ich mir die Dateien anzeigen lasse,
dann sind soweit alle vorhanden. Wenn ich sie allerdings kopieren will, bekomme ich einen Fehler.
Ebenso übernimmt der die Sektorgröße nach einem "Write" sowie Neustart nicht.

Was kann man hier nun tun?

 

[RealMadnex]

Gibt Testdisk denn eine Warnung aus, wie ich oben geschrieben habe? Wie ist die Platte aktuell angeschlossen?

Du kannst die Sektorgröße des Datenträgers nicht per Software ändern. Testdisk bezieht sich immer nur auf die logische Struktur, also die Partitionsaufteilung und das Dateisystem. Wurden die Partitionen, das Dateisystem und die Daten auf die Festplatte geschrieben, als sie mit einem 4k-Sektorlayout angesprochen wurde und ist dieses Sektorlayout irgendwie abhanden gekommen, bringt es nichts an der logischen Struktur herumzudoktorn.

Unbedarftes Spielen mit Testdisk, insbesondere wenn man mit Testdisk (oder irgendeinem anderen Programm) schreibend auf die Platte zugreift, kann den Schaden noch vergrößern und Daten wirklich unwiederbringlich löschen. Ich kenne mich mit Testdisk nicht so gut aus, dass ich dir dabei helfen könnte. Da musst du andere Fragen, die sich mit diesem Programm wesentlich besser auskennen (im Datenrettungsforum von Computerbase dürftest du Hilfe finden). Wichtig ist aber, dass die Platte mit dem richtigen Sektorlayout angesprochen wird. Ob das der Fall ist muss erst geklärt werden. Und wenn ja, dann muss das zuallererst behoben werden. Erst dann kannst du mit Testdisk erfolgversprechend arbeiten.

 

[K3n$!]

Bei welchem Schritt sollte TestDisk eine Warnung ausgeben?
Die Platte ist aktuell in dem externen Gehäuse von Conrad via USB3 bzw. USB2 an meinem Thinkpad angeschlossen.

Wichtig ist aber, dass die Platte mit dem richtigen Sektorlayout angesprochen wird. Ob das der Fall ist muss erst geklärt werden. Und wenn ja, dann muss das zuallererst behoben werden. Erst dann kannst du mit Testdisk erfolgversprechend arbeiten.

Wie finde ich das heraus? Wenn ich bei TestDisk nichts ändere, steht bei sector size 512.
An anderer Stelle habe ich nichts gefunden.

Disk /dev/sdc - 3000 GB / 2794 GiB CHS 364801 255 63 - sector size=512

Nach "Analyse" kommt:

Disk /dev/sdc - 3000 GB / 2794 GiB - CHS 364801 255 63
Current partition structure:
     Partition                  Start        End    Size in sectors

Invalid NTFS or EXFAT boot
 1 P HPFS - NTFS              0   4  5 45600   3 35  732563968
 1 P HPFS - NTFS              0   4  5 45600   3 35  732563968
No partition is bootable

Wenn ich nun auf "Quick Search" klicke, kommt:

Disk /dev/sdc - 3000 GB / 2794 GiB - CHS 364801 255 63
     Partition               Start        End    Size in sectors
>  HPFS - NTFS              0  32 33 364800  28 28 5860511744 [KORREKTER PARTITIONSNAME]


Structure: Ok.  Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
     Enter: to continue
NTFS, blocksize=4096, 3000 GB / 2794 GiB

Wenn ich hier mit ENTER bestätige, kommt folgendes:

Disk /dev/sdc - 3000 GB / 2794 GiB - CHS 364801 255 63

     Partition                  Start        End    Size in sectors

 1 * HPFS - NTFS              0  32 33 364800  28 28 5860511744 [KORREKTER PARTITIONSNAME]

Nun kann ich deeper Search und Write auswähen.

 

[RealMadnex]

Lass dir bitte von jemanden helfen, der sich mit Testdisk entsprechend auskennt. Wo genau Testdisk die von mir angesprochene Warnung anzeigt, wenn es ein "missmatch" zwischen der logischen Sektorgröße des Laufwerks und der des Dateisystems feststellt, kann ich dir nicht genau sagen. Es müsste, meine ich, nach der Analyse oder spätestens nach dem Quick Search geschehen. Offenbar ist das bei dir nicht der Fall. Nun kann es natürlich sein, dass der Bekannte, der vor dir die Platte in den Fingern hatte, mit Testdisk was auf der Platte geändert hat. Vielleicht kommt von ihm auch die 349 GB Partition, denn der Quick Search hat eine ältere, große Partition gefunden, die angelegt wurde als die Platte definitiv mit einem 512-Byte-Sektorlayout angesprochen wurde. Ich kann es dir nicht sagen.

User im Datenrettungsforum von Computerbase mit entsprechendem Know-How wären beispielsweise Ernst@at (wäre meine erste Wahl; leider schon ewig nicht mehr dort aufgetaucht, du kannst ihn aber mal versuchen anzuschreiben) und Fiona (gehört zum Support-Team von Testdisk). Du kannst es aber auch direkt im Support-Forum von Testdisk versuchen.

 

[K3n$!]

Alles klar, dann werde ich mich wohl erstmal ins TestDisk Forum begeben.
Welches Unterforum sollte ich am besten wählen?

Vielen Dank für deine Hilfe!


Edit: Habs im Unterforum "Partitionen" gepostet.

 

[K3n$!]

Kleines Update:

Die Daten sind nun wieder da. Wir haben sie mit der "Kopieren-Funktion" auf eine externe Festplatte kopiert
und die Festplatte dann mittels gparted neu formatiert, diesmal mit GPT-Partitionstabelle.

Weiteres steht im TestDisk Forum.