Re: Platteninhalt verschwunden

Tech-Archive recommends: Repair Windows Errors & Optimize Windows Performance

Hallo Wolfgang Koenig
Du meintest

Wolfgang Koenig erfreute uns mit:

Ich bin ziemlich ratlos: Ein Freund hat einen Standard PC (Athlon,
512MB) mit Windows 2000 professional. Gearbeitet wird grundsätzlich
als Standard User, als Virenschutz ist Kaspersky Anti Virus 7.0,
letzte Version drauf.

Einer seiner Kinder spielt Sim City 3000, danach ein Blue Screen -
rebooten ging nicht mehr.

An dieser Stelle hat vermutlich ein Bootsektorvirus die komplette
Platte gelöscht - kann das sein?

K.A. wie gross ist die HD, wie lange hätte der Zeit gehabt Unsinn
anzustellen?


Ich suche mit Testdisk verlorengegangene Partitionen - erfolglos.
Also baue ich die Platte in ein USB Kistl ein und schaue mit einem

Wenige USB-Adapter, wenn überhaupt erledigen die Translation korrekt, besser
wäre
an IDE oder SATA (wenn zutreffend) direkt dranzuhängen.

Sektor Editor auf die PLatte und finde nur den ersten Sektor mit
Binärdaten - schaut nach nix Bekannten aus (also weder FAT, NTFS
oder Partition Table), außer daß die letzten beiden Bytes AA55 sind.

Was hast du im *ersten* Sector erwartet - da ist sicher noch nicht die Rede
von NTFS, sondern erst im Sector 63 dezimal.

Sonst ist die Platte völlig leer, d.h. es sind nur 0-Bytes drauf.

Sauber. ;)


Weil ich die Hardware ausschliessen will, verändere ich ein Byte auf
dem Bootsektor und das Byte wird tatsächlich geschrieben. Achja -
komischerweise hat testdisk den String "Testdisk" gegen Ende des
Sektors geschrieben.

Meine Frage also: Wie kann eine System-Platte zu 100% minus 1 Sektor
gelöscht sein? Wie funktioniert sowas?

Genügend Zeit eingeplant - geht das recht ordentlich - einfach 1 Sector /
Cluster lesen und den in einer Loop rausdonnern.

Nachtrag: es ist die Platte zu 100% gelöscht bzw. mit binär Null
überschrieben: Ich hab' ganz vergessen, daß wir mit Testdisk den
Bootsektor neu geschrieben haben.

Ahem - dann ist da wohl ein Unglück passiert - aber sicher auch eine
Spamschleuder weniger?
ROFL
Bei der ersten Aktion hättest du die Chance gehabt, den Sector zu sichern -
mit Debug durchzusteppen und schauen was der Code so anstellt. Das bringt
nun nix mehr.

--
mfg
Michael
Bitte nur in der NewsGroup antworten
www.mbormann.de

.

Relevant Pages

  • Power Supply Nuked 0th Sector
    ... up to find that sector 0 had become unreadable. ... TestDisk, to my relief, was able to write the new MBR to my hdc.img ... wrong fs type, bad option, bad superblock on /dev/loop0, etc. ... file_read) seek err Invalid argument ...
    (comp.os.linux.misc)
  • Power Supply Nuked 0th Sector
    ... up to find that sector 0 had become unreadable. ... TestDisk, to my relief, was able to write the new MBR to my hdc.img ... wrong fs type, bad option, bad superblock on /dev/loop0, etc. ... file_read) seek err Invalid argument ...
    (comp.os.linux.questions)
  • Re: Platteninhalt verschwunden
    ... Anzeige der IDE Devices, lange hängen und nur ausschalten des Netzteiles ... Also baue ich die Platte in ein USB Kistl ein und schaue mit einem ... sondern erst im Sector 63 dezimal. ... Volumen - d.h. das Einwählen in das Internet geschah manuell um die ...
    (microsoft.public.de.german.win2000.sonstiges)
  • Re: Platte fast defekt?
    ... > Wenn die Daten noch drauf sind, sollte Testdisk eine Partition finden. ... falls Testdisk keine Partition findet (die Platte wird ... Und das mit dem Mapping verstehe ich nicht :-( ...
    (de.comp.hardware.laufwerke.festplatten)
  • Re: Good HDD recovery tool
    ... files by scanning the partition. ... The testdisk site is a good ... it's also an excellent idea to make a sector by sector copy ... of your drive before you try to repair the data on it. ...
    (alt.os.linux.suse)