Wie die MFT wiederherstellen? Einstellungen

[Caimbeul]

Hallo,

ich habe folgendes Problem, die MFT ist auf C: (Windows XP Pro SP2) nicht mehr verfügbar, Grund ist vermutlich das Benutzen eines Defragmentationsprogrammes (O&O v8.0) welches Dateien zur neuen Anordnung in den Bereich der MFT geschrieben hat. Die MFT wird nun in dem besagten Programm nicht mehr angezeigt der zuvor belegte Speicherplatz ist leer. Ob in anderen Sektoren noch Fragmente der MFT zu finden sind konnte ich bisher noch nicht feststellen, das System ist jedoch nach wievor boot und lauffähig als wäre nichts passiert.

Es ist jedoch genügend Speicher (12,5%) auf C: frei um eine vollständige MFT zu haben.

Meine Frage daher, wie bewege ich Windows XP (SP2) wieder dazu eine MFT auf C: anzulegen, erstmal ohne die Festplatte zu formatieren?

Eine Änderung des Registryeintrages zum festlegen der MFT Größe auf 12,5% gem. http://support.microsoft.com/default.aspx?...b;en-us;Q174619 brachte keinen Erfolg.

Die Reperatur mit chkdsk war ebenfalls erfolglos obwohl Strukturfehler beseitig wurden.

Grüße

Caimbeul

Der Beitrag wurde von Caimbeul bearbeitet: 07.09.2006, 13:48

[Voyager]

Erstmal würde ich diese Fehlermeldung sehen wollen , aber ich schätze du hattest einfach zu wenig Platz auf deiner HDD gehabt.
Ich nutze das O&O defrag 8 hier selbst, aber hier hatts noch keinen derartigen Blödsinn angestellt.

[Caimbeul]

Die Fehlermeldung von chkdsk habe ich leider nicht dokumentiert. O&O gibt keine Fehlermeldung aus allerdings finde ich die MFT nicht wieder

EDIT: chkdsk unter cmd ergibt folgendes:
http://img174.imageshack.us/my.php?image=chkdskqv1.jpg


Hier mal 2 Bilder aus O&O:

ohne Schattierung
http://img119.imageshack.us/my.php?image=mftcunddkb6.jpg

mit Schattierung
http://img112.imageshack.us/my.php?image=mftcundd2dh2.jpg

Wie zu erkennen ist befindet sich scheinbar auf C: keine MFT oder aber ist diese so klein, das sie in einigen Sektoren integiert ist.

Beides macht mich stutzig. Die Partition C hat und hatte ca. 4GB freien Speicherplatz vor und nach der Defragmentation es wurden keine Dateien gelöscht.

Bei anderen Partitionen welche fast voll sind (zwischen 100-400MB frei) ist die MFT logischer weise merklich geschrumpft. Bei C: wundere ich mich jedoch über dieses Ergebnis

Grüße

Caimbeul

Der Beitrag wurde von Caimbeul bearbeitet: 07.09.2006, 13:30

[Joerg]

Ich tippe auf Darstellungsfehler in OO Defrag aufgrund von strukturellen Fehlern auf Deiner Partition. Führe chkdsk aus, diesmal mit der Option /f (damit die Fehler nicht nur angezeigt, sondern auch behoben werden! -> "chkdsk C: /f"). Da C: die Systempartition ist, wird Dir chkdsk anbieten, die Überprüfung beim nächsten Neustart durchzuführen; hier bitte mit "J" bestätigen und dann einen Neustart durchführen.

[Caimbeul]

Ein Darstellugnsfehler in O&O klingt interessant, das würde erklären warum auch das System unbeeindruckt läuft, die MFT also noch vorhanden ist.

Die Option /f hatte ich selbstverständlich danach dem befehl angehängt und chkdsk vor Systemstart durchgeführt. Auf Deinen Post hin habe ich es einfach ein zweites mal durchgeführt obwohl keine Fehler mehr ersichtlich waren.

Leider ohne Erfolg. O&O zeigt nach wievor keine MFT auf C: an. Warum auch immer.

Gibt es andere Programme die auch die MFT anzeigen können?

Grüße
Caimbeul

[Voyager]

Ich hab gerade mal bei mir geschaut im O&O Defrag 8 , auf C:\ wird da auch keine reservierte MFT (gelb) angezeigt , es sind noch 70GB frei.
Wer weiss....mach ich mir kein kopp.

[Joerg]

Gibt es andere Programme die auch die MFT anzeigen können?

Für die Komandozeile: NTFSInfo (Freeware, Sysinternals).

[Gast_2cool_*]

http://www.windows-profi.de/wissen/dateisy...fs/ntfs_mft.htm

http://technet2.microsoft.com/WindowsServe...3.mspx?mfr=true

MFT Zone

To prevent the MFT from becoming fragmented, NTFS reserves 12.5 percent of volume by default for exclusive use of the MFT. This space, known as the MFT zone, is not used to store data unless the remainder of the volume becomes full.

Imho hat OO die reservierte, aber freie MFT-Zone angezeigt, nicht die MFT.

Bei dem Defragmentieren hat OO den Bereich wieder für Dateien freigegeben, daher ist er jetzt "weg".

Der Beitrag wurde von 2cool bearbeitet: 07.09.2006, 17:36

[Caimbeul]

Danke Joerg für das Kommandozeilen Tool sehr hilfreich.

Danke auch für den Link über NTFS 2cool.


Hier mal meine Auswertung von NtfsInfo

http://img378.imageshack.us/my.php?image=ntfsinfozr2.jpg

Scheinbar ist die MFT noch vorhanden nur verschwindend gering. Die MFT ZoneSize ist jedoch nicht mehr vorhanden, was für die Theorie von 2cool spricht, das O&O die zugeordnete Zone gelöscht hat.

Fraglich ist jetzt , ist die angegebene Größe die tatsächliche Größe und somit ausreichend, oder wurde etwas "beschädigt", was ein vergrößern der MFT verhindert (Löschen der MFT Zone durch O&O) und sollte demnach nach einer Abhilfe gesucht werden?

Desweiteren wäre dann zu fragen warum O&O diese "Fehler" bei genügend freiem Festplattenplatz produziert hat und ob es überhaupt O&O war?

Mir ist klar das mein System ohne merkbare Probleme läuft, dennoch interesiert mich die Ergründung dieser Tatsachen.

Grüße
Caimbeul

EDIT:
Ein Reparieren der MFT mit Hilfe von "testdisk" http://www.cgsecurity.org/wiki/Erweiterte_...d_MFT_Reparatur ergab das der MFT von C: nicht beschädigt ist. Ob sich das auch auf den für die MFT reservierten Speicherplatz bezieht kann ich z.Zt. noch nicht sagen.

Der Beitrag wurde von Caimbeul bearbeitet: 07.09.2006, 21:28

[Joerg]

Die MFT ZoneSize ist jedoch nicht mehr vorhanden, was für die Theorie von 2cool spricht, das O&O die zugeordnete Zone gelöscht hat.

Hm, auf meinem C-Laufwerk ist die auch nicht vorhanden Die Größe ist allerdings mit 182 MB größer als bei Dir...

[Gast_Jens1962_*]

dennoch interesiert mich die Ergründung dieser Tatsachen.

Volles Programmfenster hattest Du? Dann lasse Dir nur C: anzeigen und setzte die Pixelgröße auf 3. Wenn die MFT immer noch nicht angezeigt werden sollte, dann klicke jedes Viereck durch - irgendwo isse.

Gruß Jens

[Caimbeul]

[...] Wenn die MFT immer noch nicht angezeigt werden sollte, dann klicke jedes Viereck durch - irgendwo isse. Gruß Jens

Die MFT ist ja auch vorhanden, und zwar in Cluster 506620-506752 siehe folgenden zuvor geposteten Link http://img378.imageshack.us/my.php?image=ntfsinfozr2.jpg

Allerdings wundert mich das die MFT nur noch 28MB beträgt und das die MFT reservierten Cluster praktisch nicht verfügbar sind.

Hier das O&O Bild.
http://img237.imageshack.us/my.php?image=oomftclusterjd4.jpg

Daher wüßte ich auch gerne wie ich die für die MFT reservierte Zone wiederherstellen kann ohne zu formatieren.

Grüße
Caimbeul

[Gast_Jens1962_*]

Die MFT ist ja auch vorhanden

Logisch, Dein Rechner läuft ja noch.

Allerdings wundert mich das die MFT nur noch 28MB beträgt und das die MFT reservierten Cluster praktisch nicht verfügbar sind.

Wer sagt Dir, daß die MFT jemals größer war? Was die reservierten Cluster betrifft, lese mal Deinen im Eigangsposting verlinkten Beitrag auf Deutsch.

Wenn der nicht reservierte Speicherplatz vollständig belegt ist, wird Speicherplatz des MFT-Bereichs für Dateien und Verzeichnisse reserviert, d.h., Dateien und Verzeichnisse und die MFT konkurrieren nun um diesen verbleibenden Speicherplatz.

...ohne zu formatieren.

Da wird es das Einfachste sein, Du ignorierst die Anzeige, so lange der Rechner läuft.

Gruß Jens

Nachtrag: Nicht die MFT mit dem reservierten Bereich, der in der Registry eigestellt werden kann, verwechseln!

Der Beitrag wurde von Jens1962 bearbeitet: 09.09.2006, 09:26

[citro]

Kostenloses Upgrade von O&O Defrag 8 auf V8.5 Build 1788 möglich.

http://www.oo-software.com/de/products/oodefrag/

Citro