[opgelost] Help Dban automatisch gestart

[wowo]

Ik zit nog te trillen.
Ik wilde een externe usb harddisk schoonmaken met Dban (op een usb-stick) maar het programma ging gelijk starten.
Vrijwel gelijk de computer uitgezet.
Kan er nog wat gered worden ?
Of ben ik alles kwijt inclusief besturingsssysteem windows 7.
Snap niet dat er zoiets kan gebeuren.
(natuurlijk ook geen backup .......)

[HarzG]

Volgens wikipedia is het een veilige maar langzame manier van "definitief verwijderen". Ik vraag mij af of het echte wissen al begonnen was.
Start eerst met een normale live-CD en bekijk je normale HD voordat je iets anders doet.

[wowo]

Zorg ervoor dat je alleen de harde schijf aansluit die je wilt wipen, en geen andere harde schijven. Hiermee voorkom je het per ongeluk wissen van andere harde schijven.

Kreeg je geen scherm te zien? Of heb je gelijk op de spatietoets geklikt per ongeluk?

Lees dit:
Als u op de spatiebalk drukt wordt gelijk de hele schijf geselecteerd om uitgewist te worden (u ziet 'wipe' in beeld verschijnen voor de schijf).

http://www.gratissoftwaresite.nl/tips/dban%20bestanden%20definitief%20verwijderen%20van%20een%20harde%20schijf

Ik kreeg geen scherm te zien maar Dban ging meteen aan de slag (zag dat hij bezig was met de 1e overschrijf cyclus)
Ik heb vaker met Dban gewerkt maar vanaf een cd en die vroeg wel netjes een aantal zaken alvorens te starten wanneer je dat wilde.
Heb waarschijnlijk een versie van Dban op de stick gezet die automatisch start.
De bootpartitie van mijn harde schijf is in ieder geval al verdwenen want hij kan geen bootsector vinden.

Zit dus waarschijnlijk diep in de problemen.

[wowo]

Volgens wikipedia is het een veilige maar langzame manier van "definitief verwijderen". Ik vraag mij af of het echte wissen al begonnen was.
Start eerst met een normale live-CD en bekijk je normale HD voordat je iets anders doet.

Heb ik gedaan en er is geen windows partitie meer te vinden .......

[HarzG]

Je kan kijken of een herstel met testdisk mogelijk is. Testdisk ziet verdwenen partities, als er slechts de 1e wipe-sessie bezig was, is er misschien nog een kans op herstel.

[wowo]

Je kan kijken of een herstel met testdisk mogelijk is. Testdisk ziet verdwenen partities, als er slechts de 1e wipe-sessie bezig was, is er misschien nog een kans op herstel.

Alvorens dat ik nog iets doe, zou ik graag eerst een kopie of image van de schijf willen maken, maar hoe kan dat zonder partities?
Weet iemand testdisk (http://www.cgsecurity.org/wiki/TestDisk de beste probeer optie is ??
Ik wil namelijk eerst alle opties op een rij zetten alvorens nog iets te doen.....

[wowo]

Alvorens dat ik nog iets doe, zou ik graag eerst een kopie of image van de schijf willen maken, maar hoe kan dat zonder partities?
Weet iemand testdisk (http://www.cgsecurity.org/wiki/TestDisk de beste probeer optie is ??
Ik wil namelijk eerst alle opties op een rij zetten alvorens nog iets te doen.....

Zie dat testdisk niet overweg kan met Windows 64 bit. Het is een laptop waarop alleen Windows 7 64 bit op stond als besturingssysteem.
(werk zelf wel uitsluitend met Ubuntu).
Testdisk is dus geen optie.
http://www.cgsecurity.org/wiki/TestDisk_Download
Of moet ik de betaversie gaan gebruiken.

[HarzG]

Zie dat testdisk niet overweg kan met Windows 64 bit. Het is een laptop waarop alleen Windows 7 64 bit op stond als besturingssysteem.
(werk zelf wel uitsluitend met Ubuntu).
Testdisk is dus geen optie.
http://www.cgsecurity.org/wiki/TestDisk_Download
Of moet ik de betaversie gaan gebruiken.

Volgens mij is dat een misverstand. Het draait niet op Windows 7 64bit, maar het draait wel op Linux (live-CD of USB).

[wowo]

Zie dat testdisk niet overweg kan met Windows 64 bit. Het is een laptop waarop alleen Windows 7 64 bit op stond als besturingssysteem.
(werk zelf wel uitsluitend met Ubuntu).
Testdisk is dus geen optie.
http://www.cgsecurity.org/wiki/TestDisk_Download
Of moet ik de betaversie gaan gebruiken.

Volgens mij is dat een misverstand. Het draait niet op Windows 7 64bit, maar het draait wel op Linux (live-CD of USB).

"On Windows 64-bit, WoW64 (Windows 32-bit On Windows 64-bit) is required to run
these 32-bit executables.
For Windows 64-bit without WoW64, use the Windows 64-bit version of TestDisk
& PhotoRec." (weet niet welke versie erop stond)
Maar ja ik heb geen Windows meer op dit moment.
Is testdisk werkend te krijgen met een Ubuntu live cd ?

[wowo]

Is testdisk werkend te krijgen met een Ubuntu live cd ?

Heb het antwoord volgens mij gevonden.
Er bestaan verschillende live cd's waarop testdisk te vinden is.
http://www.cgsecurity.org/wiki/TestDisk_Livecd

[HarzG]

Testdisk zit er niet standaard bij in Ubuntu, maar het kan ook in een live-CD-sessie geïnstalleerd worden. Daarvoor moeten eerst de universe-bronnen geactiveerd worden. Nadien kan je het met deze opdracht installeren:

Code: [Selecteer]

sudo apt-get install testdiskIk zou een live-CD kiezen waar je het systeem "bekend" voorkomt, ... werkt prettiger.
De versie 6.11 is in Debian stable en is beschikbaar vanaf Lucid (6.11-1). In Oneiric wordt 6.11-2 aangeboden.

[Thomas de Graaff]

Alvorens dat ik nog iets doe, zou ik graag eerst een kopie of image van de schijf willen maken, maar hoe kan dat zonder partities?

Je kan het commando dd in een terminal gebruiken om een image te maken van alle sectoren.

Bijvoorbeeld om een image te maken van drive sda in de huidige directory genaamd sda.img kan je het volgende commando gebruiken:

Code: [Selecteer]

sudo dd if=/dev/sda of=./sda.img

[redmar]

Alvorens dat ik nog iets doe, zou ik graag eerst een kopie of image van de schijf willen maken, maar hoe kan dat zonder partities?
Weet iemand testdisk (http://www.cgsecurity.org/wiki/TestDisk de beste probeer optie is ?
Ik wil namelijk eerst alle opties op een rij zetten alvorens nog iets te doen.....

Je hebt geen partities nodig om een image van de schijf te maken, je kan gewoon alle bits er  vanaf lezen. Je moet dan wel een externe schijf hebben waar zo'n groot image op zou passen. Ik denk dat het beste programma voor het maken van de image 'ddrescue' is, vaak wordt 'dd' aanbevolen, maar die heeft geen foutcontrole.

Code: [Selecteer]

ddrescue /dev/sda ./sda.img logbestand


[wowo]

@HarzG Bedankt voor je hulp dusver. Heb voorlopig systemrescue cd gekozen want daar zat de meest recente testdisk versie op.
@Thomas de Graaff en @redmar, bedankt. Dan ga ik binnenkort maar eens een image maken

[wowo]

Ben nu een backup aan het maken van /sda op een externe usb-schijf mbv een Ubuntu live cd.
Ik moet een een schif van 640 GB backuppen die ongetwijfeld niet vol is, maar omdat de externe schijf 500 GB is heb ik voor de zekerheid toch maar gzip gebruikt.

Code: [Selecteer]

sudo dd if=/dev/sda | gzip > /media/diskname/img.gzHet duurt voorlopig nog wel even voordat deze actie klaar is.

[wowo]

Misschie kan iemand die er meer verstand van heeft mij alvast helpen met de meldingen die testdisk mij heeft gegeven toen ik de schijf ging analyseren met vervolgens een quick search en toen een deep search.

De uitkomst was als volgt.
Tijdens de analyse werd niets gevonden= geen partities aanwezig

Verder kreeg ik ergens de melding (weet niet meer of die voor of na de quick search kwam):
partition sector doesn't have the endmark 0xAA55

Na quicksearch zag ik echter 2 "potentiele" partities:

disk /dev/sda -640 GB /596 GiB 77826 255 63
       Partition
* HPFS NTFS     3263 170 44 34 393 198 45 500105216 [OS]
P HPFS NTFS    34393 231 15 77825 37 36   697722880 [DATA]
Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue

Als ik vervolgens write zou doen (pas nadat ik de backup klaar heb!) zouden er vervolgens mij hiervan 2 aparte partities gemaakt worden.

Maar tijdens de deep search kwam er volgens mij nog een potentiel partitie te voorschijn die echter nadat de deep search helemaal klaar was weer niet te zien was.

Ik zag tijdens de verwerking van deep search:
HPFS NTFS     3263 170 44 34 393 198 45 500105216 [OS]
Warning: Incorrect number of heads/cylinder 0 (FAT) != 255 (HD)
Warning: Incorrect number of sectors per track 0 (FAT) != 63 (HD)
FAT32 LBA     34393 198 46 3493 198 45                      0
HPFS NTFS    34393 231 15 77825 37 36   697722880 [DATA]

Na afloop van de deep search kwam de FAT32 nergens meer voor en zag ik hetzelfde als bij de quick search.

Weet iemand wat dit ongeveer betekent voor wat ik moet gaan doen ?
Zou dit betekenen dat tijdens de 5 seconden dat dban heeft gedraaid de FAT32 partitie (zal wel een windows recovery partitie zijn) zodanig beschadigd is dat die niet meer meegenomen kan worden of zoiets ?
 

[HarzG]

Na quicksearch zag ik echter 2 "potentiele" partities:

disk /dev/sda -640 GB /596 GiB 77826 255 63
       Partition
* HPFS NTFS     3263 170 44 34 393 198 45 500105216 [OS]
P HPFS NTFS    34393 231 15 77825 37 36   697722880 [DATA]
Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue

... er is dus hoop ...

Maar tijdens de deep search kwam er volgens mij nog een potentiel partitie te voorschijn die echter nadat de deep search helemaal klaar was weer niet te zien was.

Ik zag tijdens de verwerking van deep search:
HPFS NTFS     3263 170 44 34 393 198 45 500105216 [OS]
Warning: Incorrect number of heads/cylinder 0 (FAT) != 255 (HD)
Warning: Incorrect number of sectors per track 0 (FAT) != 63 (HD)
FAT32 LBA     34393 198 46 3493 198 45                      0
HPFS NTFS    34393 231 15 77825 37 36   697722880 [DATA]

Weet iemand wat dit ongeveer betekent voor wat ik moet gaan doen ?
Zou dit betekenen dat tijdens de 5 seconden dat dban heeft gedraaid de FAT32 partitie (zal wel een windows recovery partitie zijn) zodanig beschadigd is dat die niet meer meegenomen kan worden of zoiets ?

Vreemd is wel dat die eerst wordt getoond en dan later weer verdwijnt. Als je de deeper search afbreekt en de FAT32 wordt getoond in het volgende scherm, heb je de optie om met L (load backup) of P (list files) te bekijken wat er nog mogelijk is.
MAAR ..
Omdat je een image maakt en de waarde van de FAT32 discutabel is, zou ik gaan voor het herstel van de 2 partities

* HPFS NTFS     3263 170 44 34 393 198 45 500105216 [OS]
P HPFS NTFS    34393 231 15 77825 37 36   697722880 [DATA]

Na het herstel van de partitie met de labels OS en DATA, moet je de bootsector van Windows nog herstellen. Dat kan volgens mij op 2 manieren.
1. Met de systemrescue-CD is er misschien ergens een optie om een soort "fixmbr" uit te voeren, waardoor de Windows MBR weer wordt hersteld.
2. Je kan een Ubuntu live-CD booten en daar de opdracht geven "booten van de eerste partitie". Daarna kan je met Windows zelf een herstel van de MBR laten uitvoeren (ik weet de programma's/opdrachten daarvoor niet omdat ik thuis al jaren geen Windows meer gebruik).

NB: Op Windows 7 systemen staat volgens mij aan het begin van de HD een partitie van ca. 100MB. Die lijkt leeg te zijn maar het kan ook een beveiligde boot-partitie zijn. Wat de gevolgen hiervan zijn voor je herstel-operatie, kan ik niet beoordelen.

[wowo]

... er is dus hoop ...

Hoop doet leven . Maar eerst de backup afwachten, zal wel de hele nacht duren ....

Vreemd is wel dat die eerst wordt getoond en dan later weer verdwijnt. Als je de deeper search afbreekt en de FAT32 wordt getoond in het volgende scherm, heb je de optie om met L (load backup) of P (list files) te bekijken wat er nog mogelijk is.

Deze vraag zal ik pas kunnen beantwoorden als de backup klaar is.

Hopelijk heeft Dban tijdens ongeveer 5 seconden (of minder ?) geen schade aangericht aan de DATA partitie.
Wordt vervolgd.

[wowo]

De backup gaat langzaam, zeker vanwege de combinatie gzip en de usb 2 extrene schijf.
Zit nu op 237 GB.
Ik hoop dat ik morgen verder aan de slag kan gaan .....

[wowo]

Vervolg.
Ik had gisteren nog maar even moeten wachten want de backup bleek vrijwel klaar te zijn.
Gzip had namelijk de 640 GiB ingepakt to 238,6 GiB.

[Thomas de Graaff]

Houdt ons op de hoogte van het herstellen van de partities. Ik ben benieuwd hoe dat gaat.

[wowo]

@ Thomas de Graaff en @HarzG Ik heb inderdaad gekozen voor herstel van de twee gevonden partities ("MAAR ..
Omdat je een image maakt en de waarde van de FAT32 discutabel is, zou ik gaan voor het herstel van de 2 partities").

Het herstel duurde maar heel even. Waarschijnlijk hoefde er alleen maar een partition sector endmark aangemaakt worden.

Na reboot startte (wonder boven wonder), Windows 7 weer normaal.

Alles lijkt tot nu toe te functioneren.

Met Gparted heb ik nog even gekeken hoe de schijf eruit zag:
                                                        used         unused
unallocated       25 GiB
/dev/sda1         NTFS OS 238,47 GiB     164,99      73,48    GiB boot
unallocated        1 MiB
/dev/sda2         NTFS DATA 332,7 GiB      66,19      266,51 GiB
unallocated         1,34 MiB


Het lijkt er dus op dat Dban alleen de FAT32 herstel partitie flink beschadigd heeft zodat die niet meer hersteld kon worden.
Al het andere blijkt tot nu to in orde.

Het lijkt erop dat ik toch nog enorm geluk heb gehad ....
Ik heb die Dban-versie gelijk van mijn usb-stick afgegooid.

Toch ga ik nog even met testdisk even naar de verdwenen herstelpartitie kijken.

[wowo]

Toch ga ik nog even met testdisk even naar de verdwenen herstelpartitie kijken.

Kan de verdwenen herstelpartitie waarmee ik Windows 7 opnieuw mee had kunnen installeren niet meer herstellen.
Vind dat achteraf ook niet zo'n probleem omdat een image heel wat makkelijker terug te zetten is.

Gelukkig is alles goed gekomen dankzij de testdisk.
Bedankt voor jullie hulp.