Au weia, mein Beileid. Du hast aber noch eine gute Chance an die Daten zu kommen. Schau mal bei http://www.ontrack.de , da gibt's Programme zur Datenrettung. Evtl. die Testversion von Easyrecovery mal ausprobieren.
Ausserdem gibt es mit gpart ein Programm, das Partitionstabellen zu erraten versucht: http://www.stud.uni-hannover.de/user/76201/gpart/index-de.html (+entsprechendes mini-Howto für Linux-Datenrettung).
Dieses Programm ist auch auf der Knoppix CD http://www.knopper.net/knoppix/
Zusätzlich hab ich in den Newsgroups Postings gefunden, die weiterhelfen könnten:
Wiederherstellen der Partitionstabelle:
Zutaten:
- alte Platte mit dem zerstörten/verlorenem/defekten Bootsektor
- neue Platte gleicher Grösser und am besten gleicher Geometrie (CHS)
- Knoppix (bootfähige Linux CD) [3.1 habe ich verwendet]
- Diskette
+ optional: Ein altes Backup des bootfähigen Systems
Platteneinbau, Bezeichner:
Man baut die alte und neue Platte in den Rechner ein und merkt sich
welche Platte an welchem IDE-Port (primary oder secondary) hängt. Daraus
folgt direkt die Bezeichnung der Platte unter Linux. Die
Master-IDE-Platte am primären IDE-Port wird hda, die Slave Platte am
ersten IDE-Port wird mit hdb angesprochen. Am secondary IDE-Port wird
die Master-Platte hdc und der Slave wird hdd. SCSI Platten werden anders
angesprochen. Die einzelnen Partitionen werden vom Anfang der Platte
(C=H=S=0) an durchnumeriert. hda1 ist also die erste Partition auf der,
als Master gejumperten IDE Platte, am primären IDE Port.
Booten mit Knoppix:
Dann stellt man im BIOS um, dass der PC von CD booten soll. Knoppix-CD
einlegen und damit booten. Man kann einfach warten, oder den
Bildschirmanweisungen entsprechend 'knoppix' <Enter> eintippen. Wenn KDE
(eine grafische Oberfläche für Linux) gestartet ist, kann man auf die
Muschel (Shell) klicken um eine Kommandozeile zu benutzen.
Kopieren der alten Plattendaten auf die neue Platte:
Für den folgenden Befehl ist es wichtig zu wissen, welche Platte im
System welchen Bezeichner hat. In meinem Beispiel sei die alte Platte
mit der defekten Partitionstabelle hdd und die neugekaufte hda.
Der Befehl für eine 1:1 Kopie der alten Platte auf die neue lautet dann:
sudo dd if=/dev/hdd of=/dev/hda bs=1048576
<Enter-Taste-drücken>
sudo gibt uns mehr Rechte, da der nachfolgende Teil des Befehls mit
Super-User Rechten ausgeführt wird (sudo = Super-User Do). sudo fragt
übrigens nach keinem Passwort bei Knoppix.
dd ist ein Programm, welches Dateien von if (In-File) nach of (Out-File)
kopiert. Die Bezeichnung /dev/hda ist der vollständige Pfad im Linux
System zu der Festplatte. Die gesamte Platte wird also als eine Datei
angesehen und von Anfang bis Ende kopiert. Der letzte Parameter bs
veranlasst das Programm dd die Daten in 1024*1024 Byte Blöcken zu
kopieren. Das geht erheblich schneller, als wenn man den Parameter
weglässt (Bei 80GB: mit Parameter: 7027sec. ohne Parameter: 16577sec.)
Jetzt muss man geduldig abwarten, denn gemäss dem Motto: No News are
good News, gibt dd nur Meldungen aus, wenn es einen Fehler gab. Es gibt
keinen Statusbalken etc. Alternativ kann man ein Programm der c't
verwenden (siehe c't 6/2000), es nennt sich h2copy.
Rate die Partitionstabelle:
Wenn man auf Nummer sicher gehen will, kann man den Rechner runterfahren
und die original Platte ausbauen.
Jetzt tippt man den Befehl:
sudo gpart /dev/hda
ein. gpart (Guess Partitions) kann die Partitionstabellen erraten indem
es die Plattendaten nach plausiblen Grenzen durchsucht und daraus einen
neue Partitonstabelle generiert. Nachdem gpart fertig ist listet es am
Bildschirm, welche Daten es für plausibel hält. Das kann grober Unfug
sein, oder eben doch stimmen. Jetzte heisste es genau lesen. Stimmen die
Daten (glücklicherweise bei mir der Fall) kann man gpart dazu
veranlassen die Partitonstabelle zu schreiben:
sudo gpart -W /dev/hda /dev/hda
oder
Vorheriges Sichern der defekten, alten Partitionstabelle auf Diskette
mit dem Befehl:
sudo dd if=/dev/hda of=/mnt/floppy/parttab.bin bs=512c count=1
Die Diskette muss dafür gemountet sein, dafür reicht ein Klick auf das
Disketten Symbol auf dem KDE Desktop. Danach kann man obigen Befehl
(gpart -W ...) ausführen lassen.
Wenn man jetzt Knoppix neustartet kann man Glück haben und die
Partitionen der hda Platte tauchen als Verknüpfungen auf dem KDE Desktop
auf. Ein klick mountet die Platte und zeigt ihren Inhalt in dem
Programmfenster von Konqueror an. Bei mir war die der Fall - zum Glück
Besonderheiten falls man W2k oder WinXP nicht booten kann:
(z.B. inaccessible boot device mit Blue Screen of Death BSOD)
Falls man z.B. mit WinXP oder Windows 200 Probleme beim Booten von
dieser wiederhergstellten Platte hat kann man, falls vorhanden, ein
altes bootfähiges Image auf die Platte zurückspielen und ruhig mit
diesem veralteten System booten. Wichtig ist nur, dass es problemlos
bootet. Man kann auch die Partitionen wie sie sind belassen und Windows
in die ursprüngliche Partition neuinstallieren (nur soweit dass es bis
zum Desktop booten kann).
Wichtig ist, dass man dann von diesem startfähigem System den Bootsektor
runterkopieren kann. Das geht wieder mit der Shell in Knoppix. Der
Befehl zum Sichern des Bootsektors (nicht Partitonstabelle) lautet dann:
sudo dd if=/dev/hda1 of=/mnt/floppy/bootsect.img bs=512c count=1
Hierbei gehe ich davon aus, dass Windows auf der ersten Partiton liegt
(erkennbar an der 1 hinter hda).
Jetzt kann man wieder von der alten, original Platte wie ab dem anfang
beschrieben eine Kopie auf die neue Platte ziehen. Man hat ja jetzt die
zerstörten Informationen auf Diskette wiedergewonnen, nämlich die
parrtab.bin und die boosect.img.
Also, kopieren der alten Platte auf die neue mittels
sudo dd if=/dev/hdd of=/dev/hda bs=1048576
zurückspielen der Parttitonstabelle von Diskette:
sudo dd if=/mnt/floppy/parttab.bin of=/dev/hda bs=512c count=1
zurückspielen des Bootsektors eines bootfähigen Systems:
sudo dd if=/mnt/floppy/bootsect.img of=/dev/hda1 bs=512c count=1
Bei mir war ab hier alles wieder beim alten, viel Glück und Erfolg!
Tom Stöveken
Hallo !
> >> Kennt jemand ein Tool, wie man einen direkten Zugriff auf die HD bekommt,
> >> um Daten wiederherstellen zu können ?
> >> Die Partitionstabelle wurde zerstört, Dateisystem ist NTFS. (1 pr,4 log
> >Lwf.)
Vieleicht hilft dieses !
Allgemeine Tipps und Problemlösungen
Reparieren von verlorenen Partitionen
Problem: Nach dem Einschalten führt der PC den Selbsttest korrekt aus, das
BIOS erkennt die Festplatte wie gewohnt und zeigt die Modellbezeichnung auf
dem Bildschirm, weigert sich dann aber, von der Festplatte zu starten. Auf
dem Bildschirm erscheint die Meldung "Disk Boot Failure, Insert System Disk
and Press Enter" oder "Betriebssystem fehlt". Starten Sie von einer
Bootdiskette, findet Fdisk - falls es überhaupt erfolgreich startet - zwar
die Festplatte, doch unter "4. Partitionierungsdaten anzeigen" stellt es
keine [->] Partitionen dar. Eventuell stürzt Fdisk sogar mit einem
Runtime-Error ab. Sie kommen nicht an die Daten der Festplatte.
Ursache: Die [->] Partitionstabelle ist beschädigt. Sie liegt in einem
relativ kleinen Speicherbereich von Spur 0, Seite 0, Sektor 1 der
Festplatte. Die Tabelle belegt 16 Bytes pro Partition, also insgesamt 64
Bytes. Hier ist Byte- und teilweise sogar Bit-weise gespeichert, auf welchem
Sektor, welcher Spur und bei welchem [->] Schreib-/Lesekopf die einzelnen
Partitionen beginnen und enden. Zudem steht hier, welche Partition bootfähig
ist und mit welchem [->] Dateisystem sie arbeitet - schließlich können Sie
auf jeder Partition ein anderes Dateisystem einsetzen. Wenn in der
Partitionstabelle auch nur ein Bit beschädigt ist, ist die Festplatte
möglicherweise für das Betriebssystem komplett unlesbar.
Lösung 1: Die Chancen stehen gut, dass lediglich ein winziger Fehler
vorliegt. Starten Sie den PC von Ihrer Bootdiskette, und rufen Sie den
Norton Diskeditor auf. Wählen Sie im Startmenü "Typ, Physikalische LW" und
dann die Festplatte mit der defekten Partitionstabelle. Da Sie nicht starten
können, handelt es sich dabei in jedem Fall um "Festplatte 1". Der
Diskeditor muss die Meldung "Laufwerk 80: wurde gesperrt" anzeigen, damit
Sie auf die Platte schreiben können. Macht er das nicht, drücken Sie
<Alt>-<W>, <N>, und deaktivieren Sie die Option "Nur lesen". Drücken Sie
<Alt>-<O>, und wählen Sie "Partitionstabelle". Mit <F2> schalten Sie auf die
Hex-Ansicht um. Der Editor stellt jetzt den Festplatteninhalt im
Hexadezimalformat dar. Ein Byte kann Werte von 00 bis FF (0 bis 256)
annehmen. Mit den Pfeiltasten gehen Sie auf das Byte 1FE (steht bei
"Datei-Offset"). Der Inhalt muss "55" lauten, im unmittelbar folgenden Byte
hat "AA" zu stehen. Falls nicht, tragen Sie die korrekten Werte (55 und AA)
an dieser Stelle ein. Verlassen Sie den Diskeditor mit <Esc>, und lassen Sie
die Änderungen ausführen, indem Sie im folgenden Menü "Schreiben" wählen.
Starten Sie den PC neu. Gibt es weiter Probleme? Die erste Partition muss
für DOS und Windows 95 bootfähig sein. Prüfen Sie, ob im Byte 1BE
(Datei-Offset 1BE) der Wert "80" steht. Falls nicht, ändern Sie ihn auf 80,
und verlassen Sie den Editor.
Lösung 2: Startet der PC immer noch nicht korrekt? Dann wird's knifflig -
Sie müssen die [->] Partitionstabelle per Hand rekonstruieren. Dazu müssen
Sie aber wissen, wie die Partitionstabelle ursprünglich aufgebaut war. In
drei Fällen haben Sie Hoffnung auf Erfolg: Sie haben nur eine [->] Partition
(bis 2 GB), Sie haben sich die Partitionierungsdaten genau aufgeschrieben
(jeweils der Beginn und das Ende im [->] CHS-Format), oder Sie wissen
wenigstens, wie groß die Partitionen waren.
Bei einer Partition (bis 2 GB) gehen Sie ins BIOS und notieren, wie die
Festplatte eingetragen ist. Schreiben Sie die Werte für [->]
Schreib-/Leseköpfe (Head), [->] Zylinder (Cyls) und [->] Sektoren pro Spur
(Sector) auf. Hat die Festplatte mehr als 1024 Zylinder, müssen Sie die
Werte umrechnen, bevor Sie sich mit dem Diskeditor an die Arbeit machen.
Starten Sie von Ihrer Bootdiskette, und rufen Sie den Diskeditor auf. Mit
<Alt>-<N> laden Sie die Partitionstabelle, mit <F6> schalten Sie auf den
Modus "Partitionstabelle" um. Tragen Sie in der obersten Zeile unter
"Startposition" Seite 1, Zylinder 0 und Sektor 1 ein. Bei der "Endposition"
brauchen Sie die umgerechneten Werte aus dem BIOS. Tragen Sie unter
"Endposition" bei "Seite" "Head - 1" (also den Wert, den Sie eben notiert
haben, minus 1), bei "Zylinder" "Cyls - 1" und bei "Sektor" den exakten
BIOS-Wert ein. Die anderen drei Zeilen löschen Sie, indem Sie den Wert "0"
eintragen. Bei "System" drücken Sie so lange die Leertaste, bis bei der
ersten Partition "BIGDOS" und bei den anderen drei "frei" steht. Bei "Strt"
drücken Sie ebenfalls die Leertaste, bis in der ersten Zeile "Ja" und in den
anderen "Nein" steht. Zum Schluß überschreiben Sie die Einträge unter
"Relative Sektoren" und "Anzahl der Sektoren" mit "0", markieren die neuen
Einträge der Partitionstabelle mit <Strg>-<R> und lassen den Inhalt dieser
Felder mit <Alt>-<W>,
neu berechnen. Verlassen Sie den Editor, und
sichern Sie dabei mit "Speichern" die Änderungen. Die Festplatte sollte nach
dem Neustart wieder funktionieren.
Haben Sie mehrere Partitionen auf der Festplatte, müssen Sie die Werte für
die erste und zweite Partition (eine dritte oder gar vierte sind selten)
eintragen. Notieren Sie sich wie gehabt die Festplattendaten (Head, Cyls und
Sector) aus dem BIOS. Vergessen Sie auch hier das Umrechnen nicht. Sehr
nützlich ist es, wenn Sie sich beizeiten aufgeschrieben haben, in welche
Partitionen Sie die Festplatte aufgeteilt haben. Tippen Sie diese Werte wie
oben beschrieben bei "Startposition" und "Endposition" ein. Unter "Sektor"
setzen Sie - für alle Partitionen - den exakten Wert aus dem BIOS ein, den
Sie oben notiert haben.
Fehlen Ihnen die exakten Partitionierungs-Infos, wissen Sie aber die exakten
Partitionsgrößen in MB (1 MB entspricht 1024 KB), dann können Sie die
nötigen Parameter berechnen.
Die erste Partition beginnt bei Seite 1, Zylinder 0 und Sektor 1. Tragen Sie
diese Werte wie oben in dieser Lösung beschrieben in die erste Zeile der
Partitionstabelle ein. Berechnen Sie den letzten Zylinder der ersten
Partition (das ist Laufwerk C:) nach folgender Formel: Z =
(Partitionskapazität [MB] * 2048) / (Head * Sektoren) Ist der Wert nicht
exakt, runden Sie ab. Hat etwa eine Festplatte von 1551 MB nach dem
Umrechnen (siehe Kasten "BIOS und DOS: Festplattengeometrie", Seite 198) 64
Schreib-/Leseköpfe, 788 Zylinder und 63 Sektoren, ergibt das bei einer
1-GB-Partition folgenden Wert:
Z = (1024 * 2048) / (64 * 63) = 520,13
Tragen Sie im Diskeditor also 520 Zylinder unter "Endposition, Zyl." ein.
Die anderen Werte sind vergleichsweise einfach zu ermitteln: Bei "Seite"
schreiben Sie "Head -1" (also 63), unter "Sektor" tippen Sie den Wert aus
dem BIOS ein (in unserem Beispiel 63). Die zweite Partition beginnt beim
nächsten Zylinder (im Beispiel 521). Aus der Kapazität der nächsten
Partition berechnen Sie nach der obengenannten Formel eine Zylinderzahl.
Runden Sie diese ebenfalls ab, und addieren Sie sie zum Endwert der ersten
Partition (521 im Beispiel). Damit haben Sie Start- und Endzylinder der
zweiten Partition gefunden, die Sie in der zweiten Zeile unter
"Startposition, Zyl." und "Endposition, Zyl." eintragen. Die anderen Werte:
"0" bei "Startposition, Seite", "1" bei "Startposition, Sektor" und "Head -
1" (den Wert, den Sie bei Head notiert haben, minus 1) bei "Endposition,
Seite" sowie "Sektor" unter "Endposition, Sektor". Da die zweite Partition
meist eine erweiterte Partition mit logischen Laufwerken ist, geht diese bis
"Cyls - 1". Wenn Sie alle Partitionen neu erstellt haben, drücken Sie in den
jeweiligen Kästchen unter "System" so oft auf die Leertaste, bis die
korrekten Partitionstypen darin stehen. Die erste, primäre Partition muss
auf "BIGDOS" stehen, die erweiterte Partition auf "EXTEND". Unter "Strt"
setzen Sie mit der Leertaste die erste Partition auf "Ja". Lassen Sie jetzt
die fehlenden Angaben zur Partition automatisch berechnen. Markieren Sie die
Einträge der Partitionstabelle mit <Strg>-<R>, und drücken Sie dann
<Alt>-<W> und
. Verlassen Sie den Editor mit "Speichern". Die Änderungen
sind ausgeführt. Nach dem nächsten Start sollten Sie wieder auf die
Festplatte zugreifen können.
Lösung 3: Haben Sie [->] logische Laufwerke in der erweiterten [->]
Partition definiert, wird es kompliziert. Sie haben nur dann Aussicht auf
Erfolg, wenn Sie die genaue Größe der Laufwerke in MB (1024 KB) kennen. Auch
bei diesem Rettungsmanöver müssen Sie wissen, mit welchen Werten für [->]
Zylinder, [->] Schreib-/Leseköpfe und [->] Sektoren das BIOS die Festplatte
für DOS umsetzt. Wie Sie die Größe der ersten Partition (Laufwerk C:) sowie
der erweiterten Partition berechnen und in die [->] Partitionstabelle
eintragen, ist unter "Lösung 2" beschrieben. Um das erste logische Laufwerk
(D:) zu rekonstruieren, lesen Sie bei "Endposition, Zyl." den Endzylinder
der primären Partition ab und notieren sich diesen Wert (wir nennen ihn E).
Gehen Sie in die Zeile mit der erweiterten Partition, und drücken Sie
<Return>. Der Diskeditor springt an die Stelle der Festplatte, an der die
Informationen über den Aufbau des logischen Laufwerks stehen. Das ist eine
weitere Partitionstabelle mit zwei Einträgen (Nortons Diskedit stellt vier
dar, die letzten zwei müssen auf 0 stehen). Tragen Sie in der ersten Zeile
unter "Startposition" ein, wo das logische Laufwerk beginnt: Bei "Seite" und
"Sektor" muss "1" stehen, bei " Zyl." tragen Sie den Wert "E + 1" ein (den
Wert, den Sie sich vorher notiert haben, plus 1). Berechnen Sie nach der
Formel in "Lösung 2" aus der Größe des logischen Laufwerks die Zylinderzahl,
die es auf der Festplatte benötigt. Eine 200-MB-Partition braucht
beispielsweise 102 Zylinder, wenn die Festplatte mit 64 Schreib-/Leseköpfen
und 63 Sektoren pro Spur arbeitet. Addieren Sie zum Wert unter
"Startposition, Zyl." die soeben berechnete Zylinderzahl, die das logische
Laufwerk benötigt. Ziehen Sie 1 von diesem Wert ab, und schreiben Sie das
Ergebnis in "Endposition, Zyl." Bei "Endposition, Seite" tragen Sie "Head -
1" ein. "Head" ist die Zahl der Schreib-/Leseköpfe, die das BIOS an DOS
meldet. Bei "Sektor" tragen Sie den BIOS-Wert ein (diesen ermitteln Sie im
Diskeditor nach <Alt>-<W> und <R>). Den Punkt "System" stellen Sie mit der
Leertaste auf "BIGDOS", "Start" setzen Sie auf "Nein". In die Felder
"Relative Sektoren" und "Anzahl der Sektoren" tragen Sie "0" ein. Markieren
Sie die Partitionstabelle mit <Strg>-<R>, und lassen Sie den Disk-editor per
<Alt>-<W>,
die passenden Werte berechnen. Haben Sie keine weiteren
logischen Laufwerke auf der Platte, löschen Sie die zweite Zeile, indem Sie
überall "0" eintragen.
Für weitere logische Laufwerke geht das Spiel von neuem los: In der zweiten
Zeile erstellen Sie eine erweiterte Partition, die den Rest der Festplatte
belegt: Setzen Sie "Startposition, Seite" auf "0" und "Sektor" auf "1".
Addieren Sie zum Endzylinder des ersten logischen Laufwerks 1, und tragen
Sie das Ergebnis bei "Zyl." ein. Ziehen Sie 1 von der Zylinderanzahl ab, die
das BIOS an DOS meldet (Sie ermitteln das per <Alt>-<W>, <R>), und tragen
Sie das Ergebnis in "Endposition, Zyl." ein. Bei "Seite" und "Sektor"
übernehmen Sie die Werte aus der obersten Zeile. Tragen Sie bei "Relative
Sektoren" und "Anzahl der Sektoren" "0" ein, markieren Sie die
Partitionstabelle mit <Strg>-<R>, und lassen Sie vom Diskeditor per
<Alt>-<W>,
die fehlenden Werte berechnen. Setzen Sie zum Abschluß
"System" auf "EXTEND" und "Start" auf "Nein". Gehen Sie in die zweite Zeile,
und drücken Sie auf <Return>. Haben Sie sich derart durch alle Laufwerke
gehangelt, speichern Sie die Eingaben und verlassen den Editor. Nach dem
Neustart sollte alles wieder wie gewohnt funktionieren. Sichern Sie dennoch
so bald wie möglich wichtige Daten, und formatieren Sie die Festplatte neu.
Immerhin handelt es sich hier lediglich um eine provisorische Reparatur.
Viel Erfolg,
Rob