Windows 7 Partiton mit dd zerschossen. Wie retten?

[zyrusthc]

Hallo zusammen

Ich habe gerade eine Dummheit auf meinen Laptop begangen und einen dd Befehl auf meine Windows Partiton abgesetzt. Dabei wollte ich 1GB auf meinen USB Stick schreiben um die Schreibgeschwindigkeit zu ermitteln.

Als ich den Befehl abgesetzt habe, habe ich versucht natürlich mit STRG-C abzubrechen aber da war es leider schon zu spät.

Windows startet nicht mehr und die Partition lässt sich auch nicht mehr mounten.

[root@lenovo zyrusthc]# mount -t ntfs-3g /dev/sda2 /mnt/windows
ntfs_mst_post_read_fixup_warn: magic: 0x454c4946 size: 4096 usa_ofs: 48 usa_count: 2: Das Argument ist ungültig
Actual VCN (0x3003800010001) of index buffer is different from expected VCN (0x3).
Failed to mount '/dev/sda2': Eingabe-/Ausgabefehler
NTFS is either inconsistent, or there is a hardware fault, or it's a
SoftRAID/FakeRAID hardware. In the first case run chkdsk /f on Windows
then reboot into Windows twice. The usage of the /f parameter is very
important! If the device is a SoftRAID/FakeRAID then first activate
it and mount a different device under the /dev/mapper/ directory, (e.g.
/dev/mapper/nvidia_eahaabcc1). Please see the 'dmraid' documentation
for more details.


Mein erster Ansatz war ntfsfix aber leider dies schlägt auch fehl:

[root@lenovo zyrusthc]# ntfsfix /dev/sda2
Mounting volume... ntfs_mst_post_read_fixup_warn: magic: 0x454c4946 size: 4096 usa_ofs: 48 usa_count: 2: Invalid argument
Actual VCN (0x3003800010001) of index buffer is different from expected VCN (0x3).
FAILED
Attempting to correct errors...
Processing $MFT and $MFTMirr...
Reading $MFT... OK
Reading $MFTMirr... OK
Comparing $MFTMirr to $MFT... OK
Processing of $MFT and $MFTMirr completed successfully.
Setting required flags on partition... OK
Going to empty the journal ($LogFile)... OK
ntfs_mst_post_read_fixup_warn: magic: 0x454c4946 size: 4096 usa_ofs: 48 usa_count: 2: Invalid argument
Actual VCN (0x3003800010001) of index buffer is different from expected VCN (0x3).
Remount failed: Input/output error


Nun bin ich etwas ratlos wie ich die Partition wieder retten kann und das System wieder drauf herstellen kann.

fdisk -l

Disk /dev/sda: 750.2 GB, 750156374016 bytes
255 Köpfe, 63 Sektoren/Spur, 91201 Zylinder, zusammen 1465149168 Sektoren
Einheiten = Sektoren von 1 × 512 = 512 Bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disk identifier: 0xf7535d18

Gerät boot. Anfang Ende Blöcke Id System
/dev/sda1 * 2048 411647 204800 7 HPFS/NTFS/exFAT
/dev/sda2 411648 1086681087 543134720 7 HPFS/NTFS/exFAT
/dev/sda3 1086681456 1434222591 173770568 f W95 Erw. (LBA)
/dev/sda4 1434222592 1465149167 15463288 12 Compaq Diagnostics
/dev/sda5 1086681519 1119448511 16383496+ 83 Linux
Partition 5 does not start on physical sector boundary.
/dev/sda6 1373403136 1434222591 30409728 7 HPFS/NTFS/exFAT
/dev/sda7 1119448575 1127639519 4095472+ 82 Linux Swap / Solaris
Partition 7 does not start on physical sector boundary.
/dev/sda8 1127639583 1373403023 122881720+ 83 Linux
Partition 8 does not start on physical sector boundary.

Partitionstabelleneinträge sind nicht in Platten-Reihenfolge


Wo kann ich ansetzen? Kann man das überhaupt wieder hinbügeln mit testdisk zb ? Währe für Ratschläge dankbar. Bin gerade etwas deprimiert wegen diesem Schusselligkeitfehler :(

Greeez Oli

[stefan.becker]

Ich würde mal sagen, du hast das geschrottet. Du hast doch anscheinend das erste GB der Windows Partition überschrieben. Das wirst du nicht zurückbekommen. Kein Backup der Daten vorhanden?

[zyrusthc]

Ja da hast du soweit recht. Backup des System ist schon vorhanden mit den Lenovo Tools aber ich bin unterwegs bis Ende nächste Woche und habe diese externe Platte nicht dabei. Irgendwie muss man doch aber die Daten darauf herstellen können.

Greeez Oli

[stefan.becker]

Daten retten wird sicher gehen. Aber wenn das erste GB überschrieben ist, wirst du Windows wohl nicht mehr retten können.

Will dich jetzt nicht deprimieren, würde mich auch freuen, wenn da jemand ne andere Idee hätte.

[atomical]

Wenn du ein dd direkt auf sdXy loslässt kann dir testdisk nicht helfen weil die Partition (hier sda2) als solche ja erhalten geblieben ist - wenn du direkt auf sdX geschrieben hast reboote besser den Rechner nicht bis du Ersatz hast ...

Mal so auf die Schnelle wird es wohl nix - und unterwegs mit nur diesem Notebook sind wohl meine Ideen auch eher schwer umsetzbar ...


... geht es um die Windows-Installation oder um eigene Daten? Wenns nur die Windows-Installation ist - schaiss drauf.

... Falls eigene Daten - dd-Image von sda2 machen - ggf. auch gleich eine Kopie auf eine zweite HDD - damit dann in einem anderen Win7 System mal chkdsk laufen lassen (imo wenig erfolgversprechend aber nicht abwegig) - ggf. auch via google auffindbare NTFS-Recovery Tools probieren - wenn alles nix nützt dann hilft unter Linux photorec (kennt nicht nur jpg sondern zig andere Formate) - aber das wird dir einen riesigen Haufen an durchnummerierter Dateien erzeugen wo du dir deine gewünschten dann händisch raus suchen darfst.

[zyrusthc]

Auf der Partition befand sind die Windows 7 Installation welche nun nicht mehr bootet.
Photorec ist mir mehr als nur bekannt, aber wie du schon sagst es nur durchnummerierte Dateien wiederherstellst in dieser Sittuation nicht hilfreich.
Ich werde einfach wenn ich wieder daheim bin die Lenovo Recovery CD starten und das 100GB grosse OneKeyBackup wieder einspielen, somit sollte alles wieder wie vorher sein.
Arbeite eh nur mit dem Linux hier drauf von daher ist es jetzt nicht so schlimm, dachte blos es gibt ne Möglichkeit das jetzt hier unterwegs wieder hinzubügeln.

Greeez Oli