Recentemente usei o ddrescue no Ubuntu para tentar recuperar dados de um disco rígido com falha ( detalhes aqui ). O processo foi concluído com sucesso com o seguinte:
GNU ddrescue 1.19
Press Ctrl-C to interrupt
Initial status (read from logfile)
rescued: 499912 MB, errsize: 195 MB, errors: 13918
Current status
rescued: 499942 MB, errsize: 165 MB, current rate: 0 B/s
ipos: 221551 MB, errors: 15631, average rate: 133 B/s
opos: 221551 MB, run time: 2.56 d, successful read: 3.65 m ago
Finished
Agora tenho um HDD USB externo com o conteúdo recuperado da unidade com falha. Eu não tenho certeza sobre os próximos passos corretos embora. A unidade USB HDD aparece no Ubuntu como espaço não alocado, sem partições. Eu li através de perguntas neste fórum que sugeriu chkdsk / f no Windows, mas o disco é visto como espaço não alocado lá.
Qual processo devo seguir para obter as partições e os dados legíveis? O disco era um volume NTFS feito no Windows 10.
partitioning
data-recovery
ntfs
ddrescue
Kyle Ingraham
fonte
fonte
Respostas:
A primeira etapa com a recuperação de dados é, como você descobriu, criar uma imagem dos dados em um hardware sólido. É nisso que o DDRescue se destaca.
Agora que você tem a imagem, em um mundo perfeito, você arquivaria uma cópia da imagem, como mestre, e a restauraria para outro disco para fins de recuperação. Muitas opções de recuperação podem ser destrutivas (como o chkdsk potencialmente), e o disco de origem costuma estar muito danificado para refazer a imagem se você quebrar sua cópia. Isso, obviamente, requer armazenamento extra que pode não estar disponível. Essa necessidade é exacerbada, porque você nunca pode recuperar arquivos para o mesmo disco do qual está se recuperando, ou você sobrescreverá o próximo arquivo enquanto recupera o arquivo atual. .
Depois de restaurar a imagem em hardware sólido, você pode iniciar as operações de recuperação de dados. Eu recomendo começar com ferramentas de recuperação de nível de partição como Teste de disco , e veja se ele pode recuperar a partição e o sistema de arquivos intactos. Isso é ideal, pois nenhuma informação sobre a nomeação de arquivos ou o local do diretório é perdida. Lembre-se, você deve recuperar para outro disco de tamanho igual ou maior e, de preferência, um vazio, para que a gravação da nova partição não quebre a tabela de partição no disco de destino.
Se a recuperação do nível de partição não funcionar, você terá utilitários de File Carving como PhotoRec , Recuva , Easeus Esses utilitários podem ou não se adequar à sua fatura, dependendo do tipo de sistema de arquivos, do grau de damaage dos metadados do seu sistema de arquivos, etc. Você pode perder todos os seus diretórios e nomes de arquivos, deixando um monte de arquivos com nomes aleatórios, tudo em um diretório.
fonte