Wie verwende ich eine von ddrescue erzeugte Laufwerkskopie, die keine Partitionen, nur nicht zugewiesenen Speicherplatz anzeigt?

510
Kyle Ingraham

Ich habe kürzlich in Ubuntu ddrescue verwendet, um zu versuchen, Daten von einer defekten Festplatte wiederherzustellen ( Details hier ). Der Prozess wurde mit folgendem erfolgreich abgeschlossen:

GNU ddrescue 1.19 Press Ctrl-C to interrupt Initial status (read from logfile) rescued: 499912 MB, errsize: 195 MB, errors: 13918  Current status rescued: 499942 MB, errsize: 165 MB, current rate: 0 B/s ipos: 221551 MB, errors: 15631, average rate: 133 B/s opos: 221551 MB, run time: 2.56 d, successful read: 3.65 m ago Finished  

Ich habe jetzt eine externe USB-Festplatte mit dem wiederhergestellten Inhalt des fehlerhaften Laufwerks. Ich bin jedoch nicht sicher, ob die nächsten Schritte richtig sind. Das USB-Festplattenlaufwerk wird in Ubuntu als nicht zugewiesener Speicherplatz ohne Partitionen angezeigt. Ich habe die Fragen in diesem Forum durchgelesen, in denen vorgeschlagen wurde, chkdsk / f unter Windows zu verwenden, aber die Festplatte wird dort als nicht zugewiesener Speicherplatz angesehen.

Welchen Prozess sollte ich befolgen, um die Partitionen und Daten lesbar zu machen? Die Festplatte war ein NTFS-Volume, das in Windows 10 erstellt wurde.

0
Siehe hier: https://askubuntu.com/a/776317/271 Andrea Lazzarotto vor 6 Jahren 0

1 Antwort auf die Frage

1
Frank Thomas

Der erste Schritt bei der Datenwiederherstellung ist, wie Sie herausgefunden haben, die Daten auf fester Hardware abzubilden. Das ist, was DDRescue auszeichnet.

Jetzt, da Sie das Image haben, würden Sie in einer perfekten Welt eine Kopie des Images als Master archivieren und es zu Wiederherstellungszwecken auf einem anderen Datenträger wiederherstellen. Viele Wiederherstellungsoptionen können zerstörerisch sein (wie möglicherweise chkdsk), und der Quelldatenträger ist oft zu beschädigt, um ihn erneut zu kopieren, wenn Sie die Kopie beschädigen. Dies erfordert natürlich zusätzlichen Speicherplatz, der möglicherweise nicht verfügbar ist. Dieser Bedarf wird noch verschärft, da Sie niemals Dateien auf derselben Festplatte wiederherstellen können, von der Sie eine Wiederherstellung durchführen. Andernfalls überschreiben Sie die nächste Datei, während Sie die aktuelle wiederherstellen. .

Nachdem Sie das Image auf fester Hardware wiederhergestellt haben, können Sie mit Datenwiederherstellungsvorgängen beginnen. Ich empfehle, mit einem Wiederherstellungstool auf Partitionsebene wie Testdisk zu beginnen und zu prüfen, ob die Partition und das Dateisystem intakt wiederhergestellt werden können. Dies ist optimal, da keine Informationen zur Dateinamen oder zum Verzeichnispfad verloren gehen. Denken Sie daran, dass Sie die Wiederherstellung auf eine andere oder gleich große oder vorzugsweise leere Festplatte durchführen müssen, damit beim Schreiben Ihrer neuen Partition die Partitionstabelle auf der Zielfestplatte nicht beschädigt wird.

Wenn die Wiederherstellung auf Partitionsebene nicht funktioniert, stehen Ihnen File-Carving-Dienstprogramme wie PhotoRec, Recuva, Easus usw. zur Verfügung. Diese Dienstprogramme können für Sie in Frage kommen, je nach Dateisystemtyp und Schadensgrad Metadaten des Dateisystems usw. Sie können alle Ihre Verzeichnisse und Dateinamen verlieren, wodurch sich eine Reihe von Dateien mit zufälligen Namen in einem Verzeichnis befinden.

TestDisk war mir bisher nicht bekannt. Ich werde es ausprobieren und sehen, was es für die Partitionen tun kann. Kyle Ingraham vor 6 Jahren 0