TestDisk erstellte 51% des Images einer fast defekten Festplatte. Kann ich schon Daten davon bekommen?

Zuallererst ist es eine gute Wahl, dass Sie zuerst ein Image erstellen (die meisten Leute versuchen, die HD direkt zu "reparieren" und die Sache dadurch viel schlimmer zu machen).

Nein, stoppen Sie den Prozess nicht. 50% bedeutet nicht, dass es 50% der Dateien wiederhergestellt hat, sondern eher "50% der Sektoren" (locker gesagt). Der schlimmste Fall wäre, dass Sie das Image überhaupt nicht als Laufwerk mounten können. Wenn die Daten für Sie wichtig sind, sollten Sie auf jeden Fall warten, bis sie fertig sind, da immer die Möglichkeit besteht, dass die HD vollständig ausfällt. In diesem Fall erhalten Sie möglicherweise keine weitere Chance, ein anderes Bild zu erstellen.

Die einzige Alternative wäre, ein Image zu erstellen, ohne die Fehler auf der Festplatte beheben zu müssen. Dies dauert viel weniger Zeit. Auf diese Weise erhalten Sie jedoch wahrscheinlich schlechtere Ergebnisse, wenn Sie versuchen, Ihre Dateien aus dem Image wiederherzustellen.

@Albin ist vollkommen richtig, stoppen Sie den Fortschritt nicht, warten Sie einfach, bis das Bild fertig ist.

Wenn Sie über ein Image der Festplatte verfügen, vorausgesetzt, Sie können auf die Dateien nicht wie üblich zugreifen, können Sie wie folgt vorgehen, um die Dateien von der Festplatte wiederherzustellen (dies gilt auch für gelöschte Dateien):

Es gibt viele Wiederherstellungsanwendungen, persönlich finde ich das photorecund foremostarbeite am besten. Sie haben bereits photorec, vor allem kann das foremostPaket installiert werden.

a) Photorec

$ photorec image.ddJetzt einfach ausführen, um die interaktive Schnittstelle von photorec zu öffnen.

Drücken Sie die Eingabetaste ( [Proceed]), um das Image der Festplatte auszuwählen. Im nächsten Bildschirm werden Sie aufgefordert, eine Partition auszuwählen. Wenn photorec die richtigen Partitionen findet, können Sie hier diejenige auswählen, von der Sie die Dateien wiederherstellen möchten. Wenn die Partitionen nicht richtig erkannt werden, wählen Sie einfach die Eingabetaste aus, No partition [Whole disk]und drücken Sie erneut die Eingabetaste, um die Partitionen auszuführen [Search]. Nachdem Sie im nächsten Bildschirm den Dateisystemtyp ausgewählt haben, müssen Sie ein Verzeichnis auswählen, in dem die wiederhergestellten Dateien gespeichert werden sollen. Bestätigen Sie mit C.

b) Vor allem

Während photorec versucht, mithilfe von File-Carving "Datenblöcke" des Laufwerks und der Medien zu finden, macht es in erster Linie etwas anders. Es verwendet immer noch das File-Carving-Konzept, ignoriert jedoch den Typ des zugrunde liegenden Dateisystems und funktioniert direkt, indem es Laufwerkssegmente in Ihren Arbeitsspeicher kopiert, der dann nach Datei-Header-Typen durchsucht wird. Foremost enthält viele integrierte Kopfzeilen, um die meisten gängigen Dateitypen wiederherzustellen. Wenn Sie benutzerdefinierte Kopf- / Fußzeilen hinzufügen möchten, um weniger häufig verwendete Dateitypen zu erkennen, bietet Ihnen diese Möglichkeit in erster Linie die Möglichkeit.

Führen Sie den folgenden Befehl aus, um hauptsächlich die Standardoptionen für das Image auszuführen:

$ foremost -i image.dd -v 

Dadurch werden alle wiederhergestellten Dateien gespeichert output(neues Verzeichnis, das in erster Linie erstellt wird). Sie können ein anderes Ausgabeverzeichnis mit dem -oFlag angeben und -aFehler ignorieren / beschädigte Dateien speichern.

Optional: Filtern Sie die wiederhergestellten Dateien

Dies ist optional, aber manchmal interessieren Sie sich nur für bestimmte Dateitypen oder noch schlimmer: Wiederherstellungswerkzeuge geben Ihnen Millionen von Dateien, von denen Tausende wie eine JPEG-Datei erscheinen, in Wirklichkeit handelt es sich jedoch lediglich um eine beschädigte Datei Datei und kein Bild überhaupt. Um diese herauszufiltern, können Sie diese Antwort verwenden, die ich auf eine andere Frage zu SuperUser gegeben habe.