Hallo,
der Installer von Mandrake 10.0 hat mit die Partitionstabelle zerschossen. Und natürlich waren da ein paar Daten drauf, wo schön wäre die wieder zu bekommen. Ich weiß, Backup macht man vorher.
Die verlorenen Partitionen befinden sich in einer erweiterten Partition. Und zwar sind es 5 Stück. Ich habe mit gpart gesucht und konnte die 2. und 3. wieder herstellen. Die vierte ging auch, als ich mit fdisk einfach eine log. Partition angelegt habe. Nur jetzt fehlt noch die letzte und wichtigste Partition. Ich habe versuch mit den Daten, die gpart (siehe Ende der Mail) ausgespuckt hat einfach an dieser Stelle eine Partition zu erstellen. Das hat nicht geklappt.
Partition Magic kann mit der ganzen Platte nichts mehr anfangen. Es schreibt dazu, man solle alles löschen und neu anlegen.
Wie kann ich den Anfang der Partition finden. Gibt es ein typisches Muster, nach dem ich suchen kann? Und wenn ja, womit?
MfG Markus
gpart /dev/hdb
dev(/dev/hdb) mss(512) chs(15017/255/63)(LBA) #s(241248105) size(117796mb) Primary partition(1) type: 130(0x82)(Linux swap or Solaris/x86) size: 478mb #s(979896) s(63-979958) chs: (0/1/1)-(60/254/57)d (0/1/1)-(60/254/57)r hex: 00 01 01 00 82 FE 39 3C 3F 00 00 00 B8 F3 0E 00
Primary partition(2) type: 015(0x0F)(Extended DOS, LBA) (BOOT) size: 117310mb #s(240252012) s(979965-241231976) chs: (61/0/1)-(1023/254/63)d (61/0/1)-(15015/253/63)r hex: 80 00 01 3D 0F FE FF FF FD F3 0E 00 6C F4 51 0E
Logical partition type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 24999mb #s(51199092) s(12289788-63488879) chs: (765/1/1)-(1023/254/63)d (765/1/1)-(3951/254/63)r hex: 00 01 81 FD 07 FE FF FF FF 92 AC 00 74 3C 0D 03
Logical partition type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 24999mb #s(51199092) s(63488943-114688034) chs: (1023/254/63)-(1023/254/63)d (3952/1/1)-(7138/254/63)r hex: 00 FE FF FF 07 FE FF FF 3F 00 00 00 74 3C 0D 03
Logical partition type: 131(0x83)(Linux ext2 filesystem) size: 21791mb #s(44628570) s(196587405-241215974) chs: (1023/254/63)-(1023/254/63)d (12237/0/1)-(15014/254/63)r hex: 00 FE FF FF 83 FE FF FF 3F 00 00 00 5A FA A8 02
Primary partition(3) type: 000(0x00)(unused) size: 0mb #s(0) s(0-0) chs: (0/0/0)-(0/0/0)d (0/0/0)-(0/0/0)r hex: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Primary partition(4) type: 000(0x00)(unused) size: 0mb #s(0) s(0-0) chs: (0/0/0)-(0/0/0)d (0/0/0)-(0/0/0)r hex: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Begin scan... Possible partition(Linux swap), size(478mb), offset(0mb) type: 130(0x82)(Linux swap or Solaris/x86) size: 478mb #s(979896) s(63-979958) chs: (0/1/1)-(60/254/57)d (0/1/1)-(60/254/57)r hex: 00 01 01 00 82 FE 39 3C 3F 00 00 00 B8 F3 0E 00
Possible extended partition at offset(478mb) Possible partition(Linux ext2), size(5522mb), offset(478mb) type: 131(0x83)(Linux ext2 filesystem) size: 5522mb #s(11309696) s(980028-12289723) chs: (61/1/1)-(764/254/62)d (61/1/1)-(764/254/62)r hex: 00 01 01 3D 83 FE BE FC 3C F4 0E 00 80 92 AC 00
Possible partition(Windows NT/W2K FS), size(24999mb), offset(6000mb) type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 24999mb #s(51199088) s(12289788-63488875) chs: (765/1/1)-(1023/254/63)d (765/1/1)-(3951/254/59)r hex: 00 01 81 FD 07 FE FF FF FC 86 BB 00 70 3C 0D 03
Possible partition(Windows NT/W2K FS), size(24999mb), offset(31000mb) type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 24999mb #s(51199088) s(63488943-114688030) chs: (1023/254/63)-(1023/254/63)d (3952/1/1)-(7138/254/59)r hex: 00 FE FF FF 07 FE FF FF AF C3 C8 03 70 3C 0D 03
Possible partition(Windows NT/W2K FS), size(39997mb), offset(56000mb) type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 39997mb #s(81915368) s(114688098-196603465) chs: (1023/254/63)-(1023/254/63)d (7139/1/1)-(12237/254/59)r hex: 00 FE FF FF 07 FE FF FF 62 00 D6 06 E8 ED E1 04
Possible partition(Windows NT/W2K FS), size(21791mb), offset(95997mb) type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 21791mb #s(44628504) s(196603533-241232036) chs: (1023/254/63)-(1023/254/63)d (12238/1/1)-(15015/254/60)r hex: 00 FE FF FF 07 FE FF FF 8D EE B7 0B 18 FA A8 02
End scan.
Checking partitions...
* Partition invalid(wrong size, no valid type or (ptbl,link) type mismatch): type: 131(0x83)(Linux ext2 filesystem) size: 5522mb #s(11309696) s(980028-12289723) chs: (61/1/1)-(764/254/62)d (61/1/1)-(764/254/62)r hex: 00 01 01 3D 83 FE BE FC 3C F4 0E 00 80 92 AC 00
* Partition invalid(wrong size, no valid type or (ptbl,link) type mismatch): type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 39997mb #s(81915368) s(114688098-196603465) chs: (1023/254/63)-(1023/254/63)d (7139/1/1)-(12237/254/59)r hex: 00 FE FF FF 07 FE FF FF 62 00 D6 06 E8 ED E1 04
* Partition invalid(primary partition within extended ptbl link): type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 39997mb #s(81915368) s(114688098-196603465) chs: (1023/254/63)-(1023/254/63)d (7139/1/1)-(12237/254/59)r hex: 00 FE FF FF 07 FE FF FF 62 00 D6 06 E8 ED E1 04
Partition(Linux swap or Solaris/x86): primary type: 130(0x82)(Linux swap or Solaris/x86) size: 478mb #s(979896) s(63-979958) chs: (0/1/1)-(60/254/57)d (0/1/1)-(60/254/57)r hex: 00 01 01 00 82 FE 39 3C 3F 00 00 00 B8 F3 0E 00
Partition(Linux ext2 filesystem): invalid logical type: 131(0x83)(Linux ext2 filesystem) size: 5522mb #s(11309696) s(980028-12289723) chs: (61/1/1)-(764/254/62)d (61/1/1)-(764/254/62)r hex: 00 01 01 3D 83 FE BE FC 3C F4 0E 00 80 92 AC 00
Partition(OS/2 HPFS, NTFS, QNX or Advanced UNIX): orphaned logical type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 24999mb #s(51199088) s(12289788-63488875) chs: (765/1/1)-(1023/254/63)d (765/1/1)-(3951/254/59)r hex: 00 01 81 FD 07 FE FF FF FC 86 BB 00 70 3C 0D 03
Partition(OS/2 HPFS, NTFS, QNX or Advanced UNIX): logical type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 24999mb #s(51199088) s(63488943-114688030) chs: (1023/254/63)-(1023/254/63)d (3952/1/1)-(7138/254/59)r hex: 00 FE FF FF 07 FE FF FF AF C3 C8 03 70 3C 0D 03
Partition(OS/2 HPFS, NTFS, QNX or Advanced UNIX): invalid orphaned logical type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 39997mb #s(81915368) s(114688098-196603465) chs: (1023/254/63)-(1023/254/63)d (7139/1/1)-(12237/254/59)r hex: 00 FE FF FF 07 FE FF FF 62 00 D6 06 E8 ED E1 04
Partition(OS/2 HPFS, NTFS, QNX or Advanced UNIX): invalid type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 21791mb #s(44628504) s(196603533-241232036) chs: (1023/254/63)-(1023/254/63)d (12238/1/1)-(15015/254/60)r hex: 00 FE FF FF 07 FE FF FF 8D EE B7 0B 18 FA A8 02
Ok.
Guessed primary partition table: Primary partition(1) type: 130(0x82)(Linux swap or Solaris/x86) size: 478mb #s(979896) s(63-979958) chs: (0/1/1)-(60/254/57)d (0/1/1)-(60/254/57)r hex: 00 01 01 00 82 FE 39 3C 3F 00 00 00 B8 F3 0E 00
Primary partition(2) type: 015(0x0F)(Extended DOS, LBA) size: 117310mb #s(240252012) s(979965-241231976) chs: (61/0/1)-(1023/254/63)d (61/0/1)-(15015/253/63)r hex: 00 00 01 3D 0F FE FF FF FD F3 0E 00 6C F4 51 0E
Primary partition(3) type: 000(0x00)(unused) size: 0mb #s(0) s(0-0) chs: (0/0/0)-(0/0/0)d (0/0/0)-(0/0/0)r hex: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Primary partition(4) type: 000(0x00)(unused) size: 0mb #s(0) s(0-0) chs: (0/0/0)-(0/0/0)d (0/0/0)-(0/0/0)r hex: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Hallo Markus!
Markus Ullmann m.ullmann@web.de:
der Installer von Mandrake 10.0 hat mit die Partitionstabelle zerschossen. Und natürlich waren da ein paar Daten drauf, wo schön wäre die wieder zu bekommen. Ich weiß, Backup macht man vorher.
Also nächstes Mal für Partitionstabellen-Backup vorher mit einer Knoppix $ fdisk -l <device> abschreiben oder ausdrucken (Sollte man immer aktuell im Schrank haben).
Die verlorenen Partitionen befinden sich in einer erweiterten Partition. Und zwar sind es 5 Stück. Ich habe mit gpart gesucht und konnte die 2. und 3. wieder herstellen.
Womit alles hast du versucht wiederherzustellen?
Die vierte ging auch, als ich mit fdisk einfach eine log. Partition angelegt habe. Nur jetzt fehlt noch die letzte und wichtigste Partition.
In fdisk die genauen CHS-Werte verwendet?
Ich habe versuch mit den Daten, die gpart (siehe Ende der Mail) ausgespuckt hat einfach an dieser Stelle eine Partition zu erstellen. Das hat nicht geklappt.
Mit welchem Tool? Mit welcher Fehlermeldung/Fehlverhalten?
Partition Magic kann mit der ganzen Platte nichts mehr anfangen. Es schreibt dazu, man solle alles löschen und neu anlegen.
Bei NTFS-Partitionen des Datenschutzes wegen generell anzuraten. >:-> Und dann gleich mit offen dokumentierten Dateisystemen neu anlegen.
Wie kann ich den Anfang der Partition finden. Gibt es ein typisches Muster, nach dem ich suchen kann? Und wenn ja, womit?
Das macht gpart schon ganz gut. Besser können's wohl nur noch Profis der Datenrettung. Wieviel sind dir die Daten wert?
Wahrscheinlich nichts, denn sonst hättest du ein Backup. (Sorry, aber man kann es leider nicht oft genug sagen.)
gpart /dev/hdb [...] Begin scan... Possible partition(Linux swap), size(478mb), offset(0mb) type: 130(0x82)(Linux swap or Solaris/x86) size: 478mb #s(979896) s(63-979958) chs: (0/1/1)-(60/254/57)d (0/1/1)-(60/254/57)r hex: 00 01 01 00 82 FE 39 3C 3F 00 00 00 B8 F3 0E 00
Possible extended partition at offset(478mb) Possible partition(Linux ext2), size(5522mb), offset(478mb) type: 131(0x83)(Linux ext2 filesystem) size: 5522mb #s(11309696) s(980028-12289723) chs: (61/1/1)-(764/254/62)d (61/1/1)-(764/254/62)r hex: 00 01 01 3D 83 FE BE FC 3C F4 0E 00 80 92 AC 00
Possible partition(Windows NT/W2K FS), size(24999mb), offset(6000mb) type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 24999mb #s(51199088) s(12289788-63488875) chs: (765/1/1)-(1023/254/63)d (765/1/1)-(3951/254/59)r hex: 00 01 81 FD 07 FE FF FF FC 86 BB 00 70 3C 0D 03
Possible partition(Windows NT/W2K FS), size(24999mb), offset(31000mb) type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 24999mb #s(51199088) s(63488943-114688030) chs: (1023/254/63)-(1023/254/63)d (3952/1/1)-(7138/254/59)r hex: 00 FE FF FF 07 FE FF FF AF C3 C8 03 70 3C 0D 03
Possible partition(Windows NT/W2K FS), size(39997mb), offset(56000mb) type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 39997mb #s(81915368) s(114688098-196603465) chs: (1023/254/63)-(1023/254/63)d (7139/1/1)-(12237/254/59)r hex: 00 FE FF FF 07 FE FF FF 62 00 D6 06 E8 ED E1 04
Possible partition(Windows NT/W2K FS), size(21791mb), offset(95997mb) type: 007(0x07)(OS/2 HPFS, NTFS, QNX or Advanced UNIX) size: 21791mb #s(44628504) s(196603533-241232036) chs: (1023/254/63)-(1023/254/63)d (12238/1/1)-(15015/254/60)r hex: 00 FE FF FF 07 FE FF FF 8D EE B7 0B 18 FA A8 02
End scan.
Sind doch super Werte. Die hinteren CHS-Werte an z. B. sfdisk(8) weitergegeben, sollte die Partitionstabelle wieder herstellen. -> man sfdisk
Freundlich grüßend,
Erik
lug-dd@mailman.schlittermann.de