Anleitung zu TestDisk
Liste der Anhänge anzeigen (Anzahl: 1)
Infos über Navigation und Bildschirmanzeige bei TestDisk!Navigation in Testdisk:Die Navigation in Testdisk erfolgt ausschlieülich über die Pfeil oder Bildlauftasten!Bestätigt wird mit der Eingabetaste (Enter).
Um ćnderungen explizit an der Festplatte vorzunehmen, muü dieses
"Enter, y und Ok" bestätigt werden.
Bildschirm in Testdisk:Testdisk zeigt Festplatten-Informationen über
CHS an.
CHS bedeutet Cylinders, Heads, Sectors .
Beispiel:
FestplatteDisk /dev /sdc – CHS 4492 255 63 – 35236 MBDisk /dev /sdc ist die Festplattenerkennung unter Windows mit Linuxnamen.
Unter DOS erfolgt dieses über das BIOS und ist somit unterschiedlich.
CHS 4492 255 63 – 35236 MB zeigt die Gröüe der Festplatte über Cylinder, Heads und Sektoren an.
Zitat:
Cytat:
Der erste Wert 4492 zeigt an wieviele Cylinder die Festplatte hat.
Der zweite Wert 255 ist der Standard bei Heads (Heads pro Cylinder).
Seltener auch 240 oder 16 (Linux) sein.
Es gibt auch andere Werte (Siehe Testdiskdokumentation unter Geometry).
Der Wert 63 gibt Auskunft über die Geometrie der Sektoren (Sektoren pro Head).
Die gesamte Gröüe der Festplatte wird dahinter auch nochmal in MB (Megabyte) angegeben.
Beispiel:
PartitionBei einer
Partition sind die CHS-Werte zweimal definiert.
Einmal für den Anfang und einmal für das Ende einer
Partition.
D HPFS – NTFS 1 1 1 1275 254 63 20482812 [TestNTFS4]Der erste Buchstabe gibt Auskunft über den Status der
Partition.
Der Status (
aktiv Primär, Primär oder logisches Laufwerk) wird über die Pfeiltasten (links und rechts) gesetzt.
Eine
Partition, die nicht hergestellt werden soll, wird auf
D (gelöscht) gesetzt.
* bedeutet primär und
aktiv als
Bootpartition.
P bedeutet primäre
Partition nicht bootfähig.
L bedeutet logisches Laufwerk.
E Extended oder auch fortlaufend mit
x angezeigt bedeutet erweiterte
Partition.
D (Deleted = gelöscht).
Darauf folgt die Anzeige des Dateisystems.
In dem Fall
HPFS – NTFS.
Die ersten 3 Zahlen definieren den Anfang der
Partition.
Anfangs-Cylinder
1 (Cylinder 1 für logisches Laufwerk)
Anfangs Head
1Anfangs-Sektor
1Die letzten 3 Zahlen definieren das Ende einer
Partition.
End-Cylinder
1275 (letzte Cylinder der
Partition)
End-Head
254 (Heads pro Cylinder)
End-Sektor
63 (Sektoren pro Head)
Hinweis: Eine erweiterte Partition beinhaltet keine Daten, sondern logische Laufwerke und braucht in Testdisk nicht eingegeben zu werden.Testdisk erkennt diese automatisch
(wenn der Anfangscylinder 1 oder bei einer darauffolgenden
Partition der Head 1 ist
) und setzt die erweiterte
Partition am Bildschirm zum speichern mit
[Write] automatisch.
Daher sind nur Partitionen mit Daten interessant.Bei der ersten
Partition einer Festplatte ist der
Startcylinder einer
primären Partition 0.
Bei einer darauf anschlieüenden oder 2
primären Partition ist der 2 Wert bei
Heads 0.
Bei der ersten
Partition einer Festplatte ist der
Startcylinder eines
logischen Laufwerkes 1.
Bei einem darauf anschlieüenden oder 2
logischen Laufwerk ist der 2 Wert bei
Heads 1.
Zitat:
Cytat:
Beispiel:Primär[ Cylinders ] [ Heads ] [ Sectors ] [ Cylinders ] [ Heads ] [ Sectors ]
........
0................1..............1.............1275...........254.............63
......1276............
0..............1.............2550...........254.............63
Logische Laufwerke;[ Cylinders ] [ Heads ] [ Sectors ] [ Cylinders ] [ Heads ] [ Sectors ]
........
1................1..............1.............1275...........254.............63
......1276............
1..............1.............2550...........254.............63
Wichtig! Nach Search werden
Partitionen oft als D (deleted=gelöscht) dargestellt.
Anhand dieser Info kann man bei der Wiederherstellung der
Partition gleich erkennen ob es sich um eine primäre
Partition (
P) oder logisches Laufwerk (
L) handelt und mit dem Pfeil (links und rechts) setzen.
Aktive Bootpartitionen setzt man auf
*.
Sehr gut zu erkennen in diesem Bild wo bereits 3 logische Laufwerke
markiert wurden:
http://www.computerbase.de/forum/att...chmentid=21655Nach bestätigen mit Enter kommt man zum Screen zum Schreiben der Struktur.
Auf diesem Bild sieht man ganz oben die automatisch erstellte erweiterte
Partition (1 E extended LBA).
http://www.computerbase.de/forum/att...chmentid=21656
Die Gröüe bei
Partitionen wird in Sektoren angezeigt (Standard für ein Sektor ist meistens 512 Byte).
Siehe Wert
20482812 unter Beispiel
Partition weiter oben.
Ganz rechts wird die Volumenbezeichnung der
Partition angezeigt (Beispiel:
[TestNTFS4] .
Zitat:
Cytat:
Die Partitionsgröüe wird in der Anzahl der Cylinder angezeigt (Beispiel von 0-1275)
Es können nie 2 Partitionen mit Daten denselben Cylinder benutzen (überlappen).
Ausnahme ist eine erweiterte Partition, da sich logische Laufwerke darin befinden.
Punkt 1 (Bild) gibt Hinweis auf die Struktur der
Partition.
Dort sollte OK stehen.
Wenn dort steht &
quot;Struktur bad&
quot; liegt ein Fehler vor.
Partitionen dürfen sich nicht überlappen.
Das heiüt zwei oder mehrere
Partitionen dürfen nie denselben Cylinder benutzen.
öberprüfe im Fall die
Partitionstabelle auf Fehler und die Geometrie der Festplatte (Infos unter Menüs in Testdisk und Geomtry).
Punkt 2 (Bild) gibt zusätzliche Informationen über den Bootsektor der
Partition.
In dem Beispiel hier:
NTFS found using backup sector! , 10001 MBDas bedeutet, dass der Bootsektor überschrieben wurde, die
Partition aber durch einen Backup-Sektor am Ende des Volumens erkannt wurde.
Der Bootsektor kann über das Menü [Advanced] / [Boot] in dem Fall mit [Backup BS] wiederhergestellt werden.