Como eu uso a cópia da unidade gerada pelo ddrescue que não mostra partições, apenas espaço não alocado?

0

Recentemente usei o ddrescue no Ubuntu para tentar recuperar dados de um disco rígido com falha ( detalhes aqui ). O processo foi concluído com sucesso com o seguinte:

GNU ddrescue 1.19
Press Ctrl-C to interrupt
Initial status (read from logfile)
rescued:   499912 MB,  errsize:    195 MB,  errors:   13918

Current status
rescued:   499942 MB,  errsize:    165 MB,  current rate:        0 B/s
   ipos:   221551 MB,   errors:   15631,    average rate:      133 B/s
   opos:   221551 MB, run time:    2.56 d,  successful read:    3.65 m ago
Finished        

Agora tenho um HDD USB externo com o conteúdo recuperado da unidade com falha. Eu não tenho certeza sobre os próximos passos corretos embora. A unidade USB HDD aparece no Ubuntu como espaço não alocado, sem partições. Eu li através de perguntas neste fórum que sugeriu chkdsk / f no Windows, mas o disco é visto como espaço não alocado lá.

Qual processo devo seguir para obter as partições e os dados legíveis? O disco era um volume NTFS feito no Windows 10.

Kyle Ingraham
fonte
Veja aqui: askubuntu.com/a/776317/271
Andrea Lazzarotto

Respostas:

1

A primeira etapa com a recuperação de dados é, como você descobriu, criar uma imagem dos dados em um hardware sólido. É nisso que o DDRescue se destaca.

Agora que você tem a imagem, em um mundo perfeito, você arquivaria uma cópia da imagem, como mestre, e a restauraria para outro disco para fins de recuperação. Muitas opções de recuperação podem ser destrutivas (como o chkdsk potencialmente), e o disco de origem costuma estar muito danificado para refazer a imagem se você quebrar sua cópia. Isso, obviamente, requer armazenamento extra que pode não estar disponível. Essa necessidade é exacerbada, porque você nunca pode recuperar arquivos para o mesmo disco do qual está se recuperando, ou você sobrescreverá o próximo arquivo enquanto recupera o arquivo atual. .

Depois de restaurar a imagem em hardware sólido, você pode iniciar as operações de recuperação de dados. Eu recomendo começar com ferramentas de recuperação de nível de partição como Teste de disco , e veja se ele pode recuperar a partição e o sistema de arquivos intactos. Isso é ideal, pois nenhuma informação sobre a nomeação de arquivos ou o local do diretório é perdida. Lembre-se, você deve recuperar para outro disco de tamanho igual ou maior e, de preferência, um vazio, para que a gravação da nova partição não quebre a tabela de partição no disco de destino.

Se a recuperação do nível de partição não funcionar, você terá utilitários de File Carving como PhotoRec , Recuva , Easeus Esses utilitários podem ou não se adequar à sua fatura, dependendo do tipo de sistema de arquivos, do grau de damaage dos metadados do seu sistema de arquivos, etc. Você pode perder todos os seus diretórios e nomes de arquivos, deixando um monte de arquivos com nomes aleatórios, tudo em um diretório.

Frank Thomas
fonte
Eu não estava ciente do TestDisk. Eu vou tentar e ver o que ele pode fazer pelas partições.
Kyle Ingraham