Beschädigte Festplatte - FAT32 - Verlust des Bootsektors und des Stammverzeichnisses

1049
user3305998

Ich habe eine externe 640-GB-HDD erhalten, die schlecht behandelt wurde (versehentlich in einen Seeversandbehälter verpackt und dann für 9 Monate gelagert, wahrscheinlich auch extreme Temperaturen). Ich versuche, die Daten mit begrenztem Erfolg abzurufen. Bisher ist mir Folgendes mit einer verfügbaren Debian-Box gelungen:

Bild - gearbeitet:

  • ddrescue, um ein Bild zu erstellen (es dauerte etwa 10 Wochen mit einigen Abstürzen, bei denen die Fehler beim Lesen mein System überlasteten), die meisten Fehler traten in drei Blöcken am Anfang der Platte auf, etwa 1/3 des Weges in und etwa 3/4 in )

Partitionstabelle - bearbeitet (Art):

  • testdisk - kann keine sinnvollen gültigen Partitionen finden (zeigt einige, die sich überlappen und nicht in die Festplattengeometrie passen)
  • Also habe ich die ursprüngliche Festplattentabelle mit parted überprüft und eine Replik in der Image-Datei erstellt. Die Werte erscheinen vernünftig (Startsektor 63, Ende der Platte, Typ FAT23-LBA)

Daten wiederherstellen - fehlgeschlagen (irgendwie)

  • fsck.msdos -rv gibt Unstimmigkeiten zwischen den beiden FATs, ich habe versucht, jede von ihnen zu verwenden und dann zu mounten. Mount gibt keine Fehler aus, aber das gemountete Verzeichnis ist leer
  • Testdisk sagt mir, dass der Bootsektor und das Backup ungültig sind, und versucht dann, es neu zu erstellen. Leider findet es das Root-Verzeichnis bei der Suche nicht (es gibt viele Vorschläge, aber nichts in der ersten Hälfte der Platte oder das hat die richtige Anzahl von Einträgen)
  • photorec - stellt etwa 450 GB Daten bereit, hauptsächlich Riff-Dateien (was sinnvoll ist, da die meisten Daten .avi waren), jedoch keine verwendbaren Dateinamen.

Also benennen 450 GB zufällig AVI-Dateien - nicht viel nützen. Ich habe versucht, mithilfe von extract die Metadaten aus einem Beispiel einiger Dateien zu ziehen, aber keine davon hat ein "Title" -Tag oder ähnliches.

Ich denke, es ist passiert, dass sich das Stammverzeichnis am Anfang der Festplatte befand und vollständig ausgelaufen ist. Beim Mounten liegt also nur Leere vor.

Im Idealfall möchte ich entweder:

  1. Wiederherstellen von Dateien in ihrer Verzeichnisstruktur (Bewältigung der Tatsache, dass alles auf einer bestimmten Ebene ein verwaistes Verzeichnis sein wird) oder zumindest mit den ursprünglichen Dateinamen
  2. Identifizieren Sie die Dateien anhand ihres Inhalts, ohne sie alle anzusehen.

Kennt jemand Werkzeuge, die das tun können, oder bin ich bei dem, was ich bis jetzt habe?

Vielen Dank

0
Zumindest ist dein Porno sicher. David Schwartz vor 10 Jahren 0

1 Antwort auf die Frage

0

Verwenden Sie Testdisk

http://www.cgsecurity.org/wiki/TestDisk_Download

es könnte dir helfen,

Sie können es wiederherstellen

Es kann einige Zeit dauern, bis der Vorgang abgeschlossen ist ......

Alles Gute