Stellen Sie die Windows 7-Festplatte aus einem Roh-Image wieder her

1716
Docuemada

Ich habe ein unfragmentiertes RAW-Abbild der Festplatte meines Laptops auf einer externen Festplatte gespeichert (erstellt mit ftk Imager, die lediglich eine RAW-Datei (.001) erstellt, nicht durch Windows, um eine ISO-Datei zu erstellen). Die Festplatte meines Laptops ist ausgefallen. Ich habe die Festplatte meines Laptops durch eine identische ersetzt. Ich konnte jedoch nicht herausfinden, wie das Bild tatsächlich von der externen Festplatte auf die neue Laptop-Festplatte übertragen wird. Folgendes habe ich ausprobiert:

1) Ich habe den Laptop mit einer Windows-Reparaturdiskette gebootet. Ich kann über die Eingabeaufforderung zum externen Laufwerk navigieren, das Reparaturdienstprogramm des Fensters kann jedoch nicht auf das externe Laufwerk zugreifen. Eingabeaufforderungen führen zu einer Anforderung, Treiber zu installieren. Standalone-Treiber sind für mein externes Laufwerk nicht verfügbar - sie scheinen nur in ausführbare Dateien integriert zu sein.

2) Ich habe die neue Festplatte und die externe Festplatte an einen dritten Computer angeschlossen. Ich kann sehen, dass das Roh-Image und das neue Laufwerk dieselbe Größe haben. Da das neue Laufwerk jedoch formatiert wurde, kann ich das RAW-Image nicht einfach auf das neue Laufwerk verschieben. Ich bekomme eine Warnung, dass etwa 100 MB mehr Speicherplatz benötigt werden.

Jegliche Hilfe oder Hinweise auf andere Beiträge werden geschätzt. Bisherige Suchanfragen führen mich zum Klonen, zur Wiederherstellungsoption des Fensters oder zur Linux-Wiederherstellung. Ich verwende möglicherweise nicht die richtigen Suchbegriffe. Wenn es einfache Befehle gibt, die dies von der DOS-Befehlszeile aus tun, auf die vom Windows-Reparatur-CD-Boot aus zugegriffen werden kann, wäre dies auch gut zu wissen.

1
Diese Software ist für Computerforensik gedacht und nicht als Imagesicherung zum Wiederherstellen eines Images gedacht. Moab vor 8 Jahren 0
Also habe ich kein Glück? Ich hatte gehofft, es gäbe eine Möglichkeit, das RAW-Image auf das neue Laufwerk zu schreiben und den Computer durch die Eingabeaufforderung (dh ohne andere spezielle Hilfsprogramme) als startfähiges Laufwerk erkennen zu lassen. Docuemada vor 8 Jahren 0
Sieht aus, als hätten Sie unten eine mögliche Antwort. Moab vor 8 Jahren 0

2 Antworten auf die Frage

1
CBHacking

Wenn das Bild nur eine Bit-für-Bit-Kopie ist (was normalerweise bei Bildern der Fall ist und der Größenunterschied richtig klingt, wenn man den Platz berücksichtigt, den ein formatiertes NTFS-Volume durch Volumenmetadaten verliert), müssen Sie das Image auf die Festplatte zurückschreiben. Die beste Art, dies zu tun, ist die Verwendung eines Tools aus der Linux- ddFamilie. Jede Linux LiveCD- (oder LiveUSB-) Distribution wird enthalten dd.

Lesen Sie man ddvor der Verwendung unbedingt die Manpage ( ) dd. Es ist ein alter Befehl mit etwas nicht standardmäßigen Parametern. Hier ist ein Beispiel, das dem entspricht, was Sie benötigen:

dd if=/mount/external/myhdd.001 of=/dev/sda /bs=4M 

Was macht das?

  • Lesen Sie aus der Datei /mount/external/myhdd.001, die im Pfad zu Ihrer Bilddatei auf der externen Festplatte ersetzt werden soll. Linux sollte in der Lage sein, die externe USB-Festplatte zu lesen, es sei denn, dies tut etwas sehr Ungewöhnliches. Möglicherweise müssen Sie das Laufwerk jedoch mounten, wenn das Betriebssystem dies nicht für Sie tut. (Der Einhängepunkt von /mount/externalist nur ein Beispiel, es kann sein, was Sie wollen.)
  • Schreiben Sie die eingelesenen Daten in das Raw-Blockgerät /dev/sda, das das erste permanente Speicherlaufwerk ist, das das Betriebssystem (Linux) sieht. Es kann einige /dev/sd*Geräte geben; Vergewissern Sie sich, dass Sie die richtige finden (aber eine interne Festplatte wird fast immer vorhanden sein sda. Dieser Befehl überschreibt unwiederbringlich alles auf dem Ziel!) Beachten Sie, dass Sie die Image-Datei nicht in das Dateisystem auf der Festplatte schreiben, sondern das Original enthält Dateisystem, so dass das gesamte Image auf die Festplatte geschrieben wird. Danach enthält die Festplatte ein Dateisystem.
  • Der letzte Parameter legt nur die Blockgröße fest, dddie zum Kopieren in 4 MB verwendet wird. Die Standardgröße ist ziemlich klein (ein altes Werkzeug, das auf Computern mit einem hohen RAM-Anteil verwendet wurde), wodurch viel Zeit vergeudet wird, um dem Kernel winzige Lese- und Schreibvorgänge zu machen. Der größere Puffer macht die Sache einfach schneller.
Das hat gut funktioniert, danke. Und für diejenigen wie mich ohne Linux-Erfahrung fand ich die Befehle df-h hilfreich, um meine Laufwerke zu identifizieren. Das RAW-Image befand sich in einem Dateiverzeichnis, /sdb1/imagename.001, und die interne Festplatte hatte den Pfad / dev / sda Docuemada vor 8 Jahren 0
0
T00Lman

Wenn die anderen Antworten nicht funktionieren, können Sie immer eine Neuinstallation auf Ihrer neuen HD durchführen und die neueste FTK-Imager-Software darauf installieren. Mounten Sie danach Ihr altes Bild und stellen Sie die Software, Dokumente, Fotos, Filme usw. wieder her, die Sie nicht verlieren möchten. Auf diese Weise haben Sie zumindest die wichtigsten Dinge zurück ... Viel Glück!

Guter Notfallplan, danke; Zum Glück habe ich es geschafft! Docuemada vor 8 Jahren 0