Avatar billede mrmoonlight Nybegynder
31. oktober 2008 - 07:38 Der er 12 kommentarer

Gendannelse af partition

Efter et virus angreb, forsvandt partitionen på en ekstern harddisk, som var en gammel intern harddisk, tilsluttet via USB. Det skete under skanning med programmet "Malwarebytes".

Nu genkender min computer blot data på drevet som RAW.

Jeg har hentet en demoversion af Getdataback. Jeg kan ikke huske om partitionen var NTFS eller FAT. Er det vigtigt? Det så ud som om, at den kunne finde filerne med den version af GDB, jeg havde hentet.

Men er der noget bedre (gratis) alternativ til GDB, for det er jo rygende dyrt...

mvh.
Moonlight
Avatar billede Slettet bruger
31. oktober 2008 - 08:24 #1
Jeg syntes nu ikke at GetDataBack er særlig dyrt, men omvendt kan det heller ikke gendanne filtabel (så vidt jeg ved) det kan TESTDISK http://www.helgec.dk/lost%20partition.html og den er gratis
Avatar billede mrmoonlight Nybegynder
31. oktober 2008 - 14:46 #2
Hej Helge

Tak for hjælpen. Ser ud til at være "på rette vej". Når jeg analyserer får jeg at vide, at antallet af hoveder pr. cylindre er forkert. Det står til 16, men skal være 255. Jeg går ind under "geometry" og ændrer tallet til 255. Jeg analyserer igen, trykker "save" og "write" for at skrive partionstabellen. Men det virker ikke. For efter genstart, når jeg går ind i Testdisk er antallet af hoveder pr. cylindre tilbage til 255. Jeg kan simpelthen ikke ændre tallet. Hvad gør jeg galt?

mvh.
Moonlight
Avatar billede mrmoonlight Nybegynder
31. oktober 2008 - 14:59 #3
Kan det være fordi den listet som "primary bootable". Skal den ændres til nogle af de andre ting? Betyder det noget?

mvh.
Moonlight
Avatar billede mrmoonlight Nybegynder
31. oktober 2008 - 16:31 #4
Undskyld, i første kommentar mente jeg naturligvis "tilbage til 16" i sidste linje.

mvh. Moonlight
Avatar billede Slettet bruger
31. oktober 2008 - 16:36 #5
Avatar billede Slettet bruger
31. oktober 2008 - 16:37 #6
Men kan du ikke blot vælge "Search deeper" og så lade testdisk selv klare paragraferne
Avatar billede mrmoonlight Nybegynder
31. oktober 2008 - 18:35 #7
Hej Helge

Sætter virkelig stor pris på din hjælp, men du har lige "tabt" mig. Hvad mener du med "og så lade testdisk selv klare paragraferne"? Jeg er i gang med testen netop nu (det tager tid!), jeg er 50% igennem og den er blot kommet frem med en advarsel om antallet af hoveder er 16, hvor det burde være 255...

mvh. Moonlight
Avatar billede Slettet bruger
31. oktober 2008 - 18:47 #8
Quit -> Ok osv så bør du få tilbuddet - hvis du vælger den sidste version jeg linkede til bliver partitionerne (forhåbentlig) på et tidspunk markeret med grøn baggrundsfarve og så skulle den være der
Avatar billede mrmoonlight Nybegynder
31. oktober 2008 - 22:19 #9
Kære Helge

Problemet er desværre stadig det samme. Efter dybdeskanningen er partitionen ganske vist grøn (hvad betyder det?), men når jeg ændrer antallet af hoveder til 255, er det stadig vendt tilbage til 15 næste gang, jeg går ind i programmet. Suk! Jeg tror, at du bliver nødt til at guide mig igennem som om, jeg var fem år gammel. Jeg vil VIRKELIG gerne have de data igen. Det er meget vigtigt for mig. Tak for din hjælp og tålmodighed. Nedenfor har jeg inkluderet den seneste logfil fra Testdisk:

mvh. Moonlight



Fri Oct 31 22:12:42 2008
Command line: TestDisk

TestDisk 6.11-WIP, Data Recovery Utility, October 2008
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows XP SP3
Compiler: GCC 4.3, Cygwin 1005.25 - Oct  8 2008 08:53:20
ext2fs lib: 1.41.0, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20080501
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sda)=40007761920
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(/dev/sdd)=100030242816
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=40007761920
filewin32_getfilesize(\\.\PhysicalDrive1) GetFileSize err Forkert funktion.

filewin32_setfilepointer(\\.\PhysicalDrive1) SetFilePointer err Forkert funktion.

Warning: can't get size for \\.\PhysicalDrive1
filewin32_getfilesize(\\.\PhysicalDrive2) GetFileSize err Forkert funktion.

filewin32_setfilepointer(\\.\PhysicalDrive2) SetFilePointer err Forkert funktion.

Warning: can't get size for \\.\PhysicalDrive2
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive3)=100030242816
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=39999504384
filewin32_getfilesize(\\.\D:) GetFileSize err Forkert funktion.

filewin32_setfilepointer(\\.\D:) SetFilePointer err Forkert funktion.

Warning: can't get size for \\.\D:
filewin32_getfilesize(\\.\E:) GetFileSize err Forkert funktion.

filewin32_setfilepointer(\\.\E:) SetFilePointer err Forkert funktion.

Warning: can't get size for \\.\E:
filewin32_getfilesize(\\.\F:) GetFileSize err Forkert funktion.

filewin32_setfilepointer(\\.\F:) SetFilePointer err Forkert funktion.

Warning: can't get size for \\.\F:
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\G:)=100019372544
file_read(4,1,buffer,78156224(4864/254/63)) lseek err Invalid argument
file_read(5,1,buffer,195372575(193821/15/63)) lseek err Invalid argument
Hard disk list
Disk /dev/sda - 40 GB / 37 GiB - CHS 4864 255 63, sector size=512 - FUJITSU MHT2040AT
Disk /dev/sdd - 100 GB / 93 GiB - CHS 193821 16 63, sector size=512 - TOSHIBA MK1031GAS

Partition table type (auto): Intel
Disk /dev/sdd - 100 GB / 93 GiB - TOSHIBA MK1031GAS
Partition table type: Intel

Analyse Disk /dev/sdd - 100 GB / 93 GiB - CHS 193821 16 63
Geometry from i386 MBR: head=255 sector=63
NTFS at 0/1/1
heads/cylinder 255 (NTFS) != 16 (HD)
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2
Current partition structure:
Warning: Incorrect number of heads/cylinder 255 (NTFS) != 16 (HD)
1 * HPFS - NTFS              0  1  1 193799  15 63  195350337

Warning: Bad ending head (CHS and LBA don't match)
Ask the user for vista mode
Allow partial last cylinder : No
search_vista_part: 0

search_part()
Disk /dev/sdd - 100 GB / 93 GiB - CHS 193821 16 63
NTFS at 0/1/1
heads/cylinder 255 (NTFS) != 16 (HD)
filesystem size          195350337
sectors_per_cluster      8
mft_lcn                  786432
mftmirr_lcn              12209396
clusters_per_mft_record  -10
clusters_per_index_record 1
  D HPFS - NTFS              0  1  1 193799  15 63  195350337
    NTFS, 100 GB / 93 GiB
Search for partition aborted
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=8 nbr=2
get_geometry_from_list_part_aux head=16 nbr=2
get_geometry_from_list_part_aux head=32 nbr=2
get_geometry_from_list_part_aux head=64 nbr=2
get_geometry_from_list_part_aux head=128 nbr=2
get_geometry_from_list_part_aux head=240 nbr=2
get_geometry_from_list_part_aux head=255 nbr=2
Warning: the current number of heads per cylinder is 16 but the correct value may be 255.

Results
  * HPFS - NTFS              0  1  1 193799  15 63  195350337
    NTFS, 100 GB / 93 GiB

interface_write()
1 * HPFS - NTFS              0  1  1 193799  15 63  195350337
simulate write!

write_mbr_i386: starting...
write_all_log_i386: starting...
No extended partition

TestDisk exited normally.
Avatar billede Slettet bruger
01. november 2008 - 06:07 #10
Taler vi om en disk der inden den gik ned kun indeholdt 1 (en) NTFS partition? - brug min private mail adresse, det er meget svingende hvornår jeg får mail fra "eksperten"
Avatar billede mrmoonlight Nybegynder
01. november 2008 - 11:26 #11
OK. Jeg har skrevet til den mailadresse, der står inde på din hjemmeside.
Avatar billede thov Forsker
02. november 2008 - 15:17 #12
Ofte er problemer med externe diske knyttet til drevbogstavet (Windows må låse sig fast til nogle efterladte cache/buffer data.
Tildel drevet et andet bogstav (Start->Kør: DISKMGMT.MSC) og højreklik på det 'syge drev'.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester