Geformatteerde harddisk terugkrijgen

Status
Niet open voor verdere reacties.
Creator1

Creator1

Gebruiker
Lid geworden
10 feb 2011
Berichten
235
Bij het aanmaken van een nieuwe partitie voor Ubuntu heb ik per ongeluk mijn harde schijf geformatteerd. Dit is echter gebeurt via snelformatteren, dus als het goed is staat alle data er in principe nog op. Ik heb namelijk niets naar die schijf geschreven sinds het is gebeurt. Ik heb al wat gezocht rond het internet, en bijvoorbeeld het programma EaseUS Data Recovery gevonden, prima programma, maar het kost 70 dollar wil je je data ook echt terug krijgen. Wel kan je met de free version een scan uitvoeren, die inderdaad al m'n files laat zien. Ik ben daarna gaan zoeken naar andere programma's, maar die moeten allemaal de harde schijf in Windows kunnen detecteren wil er ook echt iets werken. Aangezien er maar één partitie van ongeveer 200GB opstaat in Ext4 format, lukt dit dus niet.
Ik was dus benieuwd naar gratis alternatieven voor EaseUS, of een andere oplossing. Anders moet er mee naar de winkel, maar daar gaan ze ook weer geld voor vragen en dat wil ik natuurlijk het liefst vermijden.
 
Laatst bewerkt:
TestDisk heb ik ook al, maar daar wordt de schijf ook niet herkend.

Knipsel.PNG

De schijf is 1TB, dus het lijkt me sterk dat dat een van deze twee is. De schijf van het systeem waar ik nu op werk is wel 250GB, dus ik denk dat dat wel klopt.
 
Laatst bewerkt:
Je gebruikt nu de beta versie, zou ipp niet uit mogen maken maar probeer versie 614 eens.

De schijf moet wel worden herkent om er überhaupt wat mee te kunnen doen, schijf staat wel in de bios en de SATA kabel zit goed?
 
Oké, heb net de PC even geherstart. Bleek dat de BIOS de vreemde schijf ook niet herkende, maar toen heb ik hem in een andere SATA gestopt en nu doet hij het wel. Ook TestDisk herkent hem. Ik ga dus nu maar verder met het volgen van de tutorials...
 
Mooi, zet maar screenshots hier als je een advies wil.
Indien de reserve partitietabel er nog staat zou het te herstellen moeten zijn.

Mocht het niet willen, met die beta versie kun je de schijf "raw" bekijken en bestanden kopiëren.
 
Als ik een analyse draai krijg ik een foutmelding:
Knipsel2.PNG

Ik ben redelijk bang dat als ik iets fout doe, dat meteen alles voorgoed onbereikbaar is geworden. Daarom durf ik niet echt te experimenteren met dit programma.

Voor dit probleem gebeurde zag mijn schijf er als volgt uit:
1. Opstartpartitie
2. Windows 7 (C:) (600GB)
3. Windows 10 (M:) (100GB)
4. Flinke hoeveelheid unallocated space (geen partitie) (De rest (931-700 = 231GB)

Om nog even een duidelijkere indruk te geven van wat er is gebeurd:
In Ubuntu, vanaf mijn USB-stick, heb ik toen een partitie aangemaakt op die unallocated space genaamd 'Ubuntu'. Door dat te doen verdween blijkbaar de rest van de schijf ook.

Mocht het van pas komen, hier is de log:
Code: 
Mon Nov 24 22:13:54 2014
Command line: TestDisk

TestDisk 7.0-WIP, Data Recovery Utility, October 2014
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org
OS: Windows 7 (7601) SP1
Compiler: GCC 4.8, MinGW 3.11
Compilation date: Nov 13 2014 18:59:59
ext2fs lib: none, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: 20120504
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive0)=250000000000
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\PhysicalDrive1)=1000204886016
disk_get_size_win32 IOCTL_DISK_GET_LENGTH_INFO(\\.\C:)=249835814912
Hard disk list
Disk \\.\PhysicalDrive0 - 250 GB / 232 GiB - CHS 30394 255 63, sector size=512
Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB - CHS 121601 255 63, sector size=512
Drive C: - 249 GB / 232 GiB - CHS 30374 255 63, sector size=512

Partition table type (auto): EFI GPT
Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB
Partition table type: EFI GPT

Analyse Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB - CHS 121601 255 63
hdr_size=92
hdr_lba_self=1
hdr_lba_alt=1953525167 (expected 1953525167)
hdr_lba_start=34
hdr_lba_end=1953525134
hdr_lba_table=2
hdr_entries=128
hdr_entsz=128
Current partition structure:
 1 P Unknown               1468246016 1952621015  484375000 [primary]

search_part()
Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB - CHS 121601 255 63
NTFS at 0/32/33
filesystem size           204800
sectors_per_cluster       8
mft_lcn                   8533
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
NTFS part_offset=1048576, part_size=104857600, sector_size=512
NTFS partition cannot be added (part_offset<part_size).
NTFS at 0/32/33
filesystem size           204800
sectors_per_cluster       8
mft_lcn                   8533
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     MS Data                     2048     206847     204800
     NTFS, blocksize=4096, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size           1258309187
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
NTFS part_offset=105906176, part_size=644254303744, sector_size=512
NTFS partition cannot be added (part_offset<part_size).
NTFS at 12/223/20
filesystem size           1258309187
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     MS Data                   206848 1258516034 1258309187
     NTFS, blocksize=4096, 644 GB / 600 GiB
NTFS at 78339/1/7
filesystem size           209728506
sectors_per_cluster       8
mft_lcn                   2
mftmirr_lcn               18985815
clusters_per_mft_record   -10
clusters_per_index_record 1
     MS Data               1048787599 1258516104  209728506
     NTFS found using backup sector, blocksize=4096, 107 GB / 100 GiB
NTFS at 78339/1/7
filesystem size           209728506
sectors_per_cluster       8
mft_lcn                   2
mftmirr_lcn               18985815
clusters_per_mft_record   -10
clusters_per_index_record 1
     MS Data               1258516104 1468244609  209728506
     NTFS, blocksize=4096, 107 GB / 100 GiB

recover_EXT2: s_block_group_nr=0/1847, s_mnt_count=1/4294967295, s_blocks_per_group=32768, s_inodes_per_group=8192
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 60546875
recover_EXT2: part_size 484375000
     MS Data               1468246016 1952621015  484375000 [Ubuntu]
     ext4 blocksize=4096 Large file Sparse superblock, 248 GB / 230 GiB
NTFS at 121600/254/63
filesystem size           544667697
sectors_per_cluster       8
mft_lcn                   3
mftmirr_lcn               34041731
clusters_per_mft_record   -10
clusters_per_index_record 1
     MS Data               1408852368 1953520064  544667697
     NTFS found using backup sector, blocksize=4096, 278 GB / 259 GiB
NTFS at 121600/254/63
filesystem size           544667697
sectors_per_cluster       8
mft_lcn                   3
mftmirr_lcn               34041731
clusters_per_mft_record   -10
clusters_per_index_record 1
     MS Data               1953520064 2498187760  544667697
     NTFS, blocksize=4096, 278 GB / 259 GiB
This partition ends after the disk limits. (start=1953520064, size=544667697, end=2498187760, disk end=1953525168)
NTFS at 121601/25/24
filesystem size           1953314816
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     MS Data                   206848 1953521663 1953314816
     NTFS found using backup sector, blocksize=4096, 1000 GB / 931 GiB
NTFS at 121601/25/24
filesystem size           1953314816
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
NTFS: Can't read MFT
     MS Data               1953521663 3906836478 1953314816
     NTFS, blocksize=4096, 1000 GB / 931 GiB
This partition ends after the disk limits. (start=1953521663, size=1953314816, end=3906836478, disk end=1953525168)
NTFS at 121601/57/56
filesystem size           1953054720
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     MS Data                   468992 1953523711 1953054720
     NTFS found using backup sector, blocksize=4096, 999 GB / 931 GiB
NTFS at 121601/57/56
filesystem size           1953054720
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
NTFS: Can't read MFT
     MS Data               1953523711 3906578430 1953054720
     NTFS, blocksize=4096, 999 GB / 931 GiB
This partition ends after the disk limits. (start=1953523711, size=1953054720, end=3906578430, disk end=1953525168)
file_win32_pread(92,11,buffer,1953525160(121601/80/56)) read err: read after end of file
file_win32_pread(92,11,buffer,1953525164(121601/80/60)) read err: read after end of file
file_win32_pread(92,8,buffer,1953525163(121601/80/59)) read err: read after end of file
file_win32_pread(92,14,buffer,1953525156(121601/80/52)) read err: read after end of file
file_win32_pread(92,14,buffer,1953525157(121601/80/53)) read err: read after end of file
file_win32_pread(92,14,buffer,1953525158(121601/80/54)) read err: read after end of file
file_win32_pread(92,14,buffer,1953525159(121601/80/55)) read err: read after end of file
file_win32_pread(92,14,buffer,1953525160(121601/80/56)) read err: read after end of file
file_win32_pread(92,14,buffer,1953525162(121601/80/58)) read err: read after end of file
file_win32_pread(92,14,buffer,1953525164(121601/80/60)) read err: read after end of file
file_win32_pread(92,14,buffer,1953525166(121601/80/62)) read err: read after end of file
Disk \\.\PhysicalDrive1 - 1000 GB / 931 GiB - CHS 121601 255 63
Check the harddisk size: HD jumpers settings, BIOS detection...
The harddisk (1000 GB / 931 GiB) seems too small! (< 2000 GB / 1862 GiB)
The following partitions can't be recovered:
     MS Data               1953520064 2498187760  544667697
     NTFS, blocksize=4096, 278 GB / 259 GiB
     MS Data               1953521663 3906836478 1953314816
     NTFS, blocksize=4096, 1000 GB / 931 GiB
     MS Data               1953523711 3906578430 1953054720
     NTFS, blocksize=4096, 999 GB / 931 GiB
 
Laatst bewerkt:
Zo te lezen is er geen reserve partitietabel gevonden en de weergegeven gegevens kloppen ook niet qua grootte van schijf, wel de optie EFI/GPT genomen?
Er is een GPT schijf van gemaakt...., was dat al zo? zo niet.....vandaar dat alles weg is.

Je zou eens met de boot CD van Minitool kunnen kijken of je dat terug kunt draaien.
http://www.partitionwizard.com/free-partition-manager.html
In dat progje kun je de cd maken.
 
Dit is wat er gebeurt als ik EFI/GPT neem. Ik weet niet precies wat een GPT is, ik heb er in ieder geval niet bewust een gemaakt.

Als ik bij deze foutmelding doorklik krijg ik wel een lijstje met partities die wel gevonden kunnen worden:

Knipsel3.PNG

Ik heb een paar van deze geopend en ik vind onder andere de Win10 partitie terug, met een grote hoeveelheid bestanden (waarschijnlijk gewoon alle).
In sommige van de partities krijg ik dit te zien:

Knipsel4.PNG

Ik weet niet goed wat ik hier kan doen.

Bij een andere krijg ik te zien dat het filesystem damaged is.
 
Je kunt daar niets doen, het zijn gegevens van de partities die er in de GPT zijn geschreven wat de hoeveelheid sectors zijn.

De GPT schijf zal eerst weer een MBR schijf moeten worden maar of dat lukt......

Vermoedelijk stonden er al 4 primaire partities op, eentje kon ook een extended zijn geweest, die telt ook daarin mee en toen er een Ext3/4 met swap gemaakt moest worden heeft Ubuntu daar een GPT schijf van gemaakt want dan kun je zoveel partities erop zetten als je wilt.

Had je nog wat met die Minitool CD kunnen doen?
 
Sorry, nog niet naar gekeken. Hij wordt nu geïnstalleerd, dus ik post wel een update als ik wat meer info heb.

**UPDATE**
Ik heb nog niet een boot medium gemaakt, maar wel de partition manager geïnstalleerd en hier staat ook recovery software op. Deze heb ik gedraaid en hij gaf me één partitie terug, de Win10 partitie. Nu heeft dit programma ook een beperking: namelijk 1GB tenzij je de full version koopt.
Volgens mij is de versie die je als ISO download min of meer hetzelfde, deze zal niet meer partities weergeven. Ik ga het nog wel even uitproberen op een ouder USB-stick

Ondertussen, als ik EaseUS draai, zie ik nog steeds gewoon al mijn bestanden terug.
 
Laatst bewerkt:
Minitool of Easeus maakt niet uit, ze kunnen hetzelfde, als je de recovery wil draaien moet je betalen, het ging mij om de schijf terug te zetten naar een MBR schijf.

En dat is miss. handiger v.a. de CD, die draait op een mini Linux distro en heeft dan niets met windows te maken.

Overigens ziet TestDisk de bestanden ook indien je die beta versie gebruikt en de schijf "raw" uitleest.



PS, Minitool pro nog 1 dag gratis.
http://www.windowsdeal.com/w/minitool-partition-wizard-professional-edition-discount-coupon/
 
Laatst bewerkt:
Status
Niet open voor verdere reacties.
                    Steun ons                    

Nieuwste berichten

Terug
Bovenaan Onderaan