Die Lösung brachte dann eine Suche nach "Reset Bad Sectors NTFS" wo man dann auch auf Reset Bad Sectors NTFS - Defekte Sektoren entfernen stößt. Da die Seite dort bereits im Archiv lagert, gibts die Lösung als Vollquote:
Thomas Behrend hat geschrieben:Reset Bad Sectors NTFS - Defekte Sektoren entfernen
Vor kurzem hat meine Festplatte im Laptop das spinnen angefangen, sie lief extrem langsam, das System stürtze ab und teilweise kam das System nichtmal mehr hoch. Nachdem ich Spinrite [1] eine ganze Nacht lang die Festplatte neu aufbauen lies, damit ich wenigstens meine Daten von der Festplatte bekomme, konnte ich wenigstens wieder relativ normal arbeiten und Daten sichern.
Nun ja, was halt Arbeiten hieß mit einer Festplatte die kurz vor dem Tod ist und S.M.A.R.T. schon beim POST ausschlägt. Ein paar Videos kucken, etwas surfen, Musik hören und das extrem langsam. Bei Ebay habe ich mir dann eine nette kleine Samsung 120GB PATA Platte geholt und die kam gestern.
Natürlich konnte ich nicht wiederstehen es zu versuchen: Ich hab mit Acronis True Image Home Trial eine Rettungs CD erstellt und die alte Festplatte 1:1 gesichert. Ohne Sektor Suche, die wäre sinnlos gewesen. 4KB sind auf defekten Sektoren und auch Spinrite konnte die nicht wieder herstellen, aber was sind 4KB, wenn es Systemdaten sind kann ich die schnell in der Rettungskonsole wiederherstellen.
Also die defekten Sektoren überspringen lassen und auf meinem Desktop PC eine Freigabe gemacht, Acronis darauf sichern lassen und in den 1,5 Stunden die es zum sichern gebraucht hat, hab ich die Apokalyptischen Reiter Tobsucht DVD angesehen. Als Acronis fertig war hab ich die neue Festplatte eingebaut und mit Acronis die wiederherstellung begonnen. Das hat auch super funktioniert, alles läuft wieder, im Notfall könnten ein paar Programme spinnen, aber so läuft Windows wieder. Nachdem ich allerdings mit Acronis Disc Director die Festplattengröße ändern wollte, kam das auf der Festplatte defekte Sektoren seien. Eine neue HDD mit defekten Sektoren? Unmöglich, das liegt sicherlich an der MFT bzw. $BadClus Metadatei. Da ich ja das alles mitkopiert habe und chkdsk vorher einige Sektoren ausgeschlossen hat, hatte ich den Fehler eben übernommen. Das Samsung Tool hutil bestätigt mir auch das die Festplatte in Ordnung sei. Also wieder die unzulänglichkeiten am NTFS die einem die grauen Haare aus der Rübe sprießen lassen. Linux lief nach einem fsck einwandfrei hoch, und auch das dauerte dank XFS nur wenige Sekunden.
Ein Versuch mit chkdsk /R /F könnt Ihr euch dann sparen, das bring Null Komma Nothing. In der Wiederherstellungskonsole fixmbr und fixboot bringt auch nichts.
Nach 2 min. Googeln fand ich dann auch ein Programm das die Metafile einfach nullt und damit den Ist Zustand wieder herstellt. DFSEE [2] ist ein allround Tool mit dem man nahezu jedes Dateisystem manipulieren und reparieren kann. Ich könnte zwar auch mit einem Hextool die $BadClus händisch überschreiben (Sektor 8 einfach selbst nullen) und dann ein chkdsk machen lassen, aber dieses Tool macht das mit ein paar klicks. Ladet die Trial Version runter und installiert sie, startet das Programm, ein Kommandozeilenfenster mit einer Ncurses Oberfläche Popt auf und wählt unter File -> Open opject to work with -> Partition eure Partition aus, danach unter mode=NTFS der vierte Punkt "Reset bad sectors". Im Hauptfenster müsstet Ihr dann sehen das er den Vorgang erfolgreich ausgeführt hat, das Programm quitiert es mit "Reset bad-sector/cluster administration to ZERO bad sectors". Jetzt ein reboot und schon ist das Dateisystem von defekten Sektoren befreit. Ein chkdsk c: /F zeigt euch das dann auch. Jetzt kann man wieder normal mit der Festplatte arbeiten und die Partitionen anpassen, verschieben etc.
Have fun
[1] http://www.grc.com/spinrite.htm
[2] http://www.dfsee.com/dfsee/
Der entscheidende Part ist die Erkenntnis, daß defekte Sektoren unter NTFS im MFT-Sektor 8 in $BadClus gespeichert sind. Falls jemand mit Hilfe von gparted die Partitionierung verändert bzw ein Nachträgliches Alignment auf Sektor 2048 vorgenommen oder neue NTFS-Partitionen angelegt und dabei die Ausgabe genau gelesen hat, wird sich vielleicht auch bereits über die diversen MFT-Einträge gewundet haben. Jedenfalls wenn man diesen MFT-Sektor ausnullt, wird Windows beim nächsten chkdsk-Lauf korrekterweise auch keine defekten Sektoren mehr anzeigen. Den chkdsk-Lauf sollte man nach dem Löschen auch direkt ausführen, ansonsten begrüßt ein Windows gern mal mit einem BSOD und ist dann unabhängig von "Normalstart" oder "Abgesicherten Modus" auf die Wiederherstellungsconsole von der Inst-CD angewiesen...