Eu tenho um disco rígido externo AgentGoFlex Seagate de 1 TB.
Ultimamente, estava causando alguns problemas, como algumas pastas com dados que não mostravam arquivos. Algumas pastas não foram abertas, etc.
Tentei rodar chkdsk
no Windows 8, mas não foi concluído com êxito. Então, eu desanexei o disco rígido. Agora, quando estou conectando o HDD ao sistema, ele não está sendo reconhecido. No Linux, isso não está sendo reconhecido.
Enquanto no Win8, quando tento acessar o disco no prompt de comando, ele diz "A estrutura do disco está corrompida e ilegível".
Even chkdsk
está falhando agora com o erro: "O sistema de arquivos é NTFS. Não é possível determinar a versão e o estado do volume. Chkdsk abortado."
Ao tentar executar o "utilitário de verificação" em F: → clique com o botão direito do mouse em → Propriedades → Ferramentas → Verificar, isso indica o erro abaixo.
Formatar o disco não é uma opção, pois tenho dados muito importantes.
Por favor, sugira o que pode ser feito para permitir o acesso ao disco rígido.
fonte
Respostas:
Antes de tudo, não faça mais nada no disco (pelo menos nunca grave nele). O disco que não está sendo reconhecido (ao contrário de "ser reconhecido e encontrado vazio ou com dados ilegíveis") parece indicar um disco completamente danificado, o que
chkdsk
não costuma acontecer, ou algo errado com a tabela de partição ou a geometria do disco ou a maneira como o gabinete USB lida com isso. Uma falha de hardware também é possível.Isso pode e acontecerá quando os gabinetes USB tentarem negociar entre o disco e o computador ao qual estão conectados. Portanto, a primeira coisa a fazer seria capturar uma imagem do disco em um disco (obviamente maior) no nível mais próximo possível do físico, usando
dd
no Linux. Depois, você pode mexer com uma cópia da imagem no conteúdo do seu coração, sem risco de danos adicionais ao disco real.Atualização: reconhecimento de dispositivo no Linux
Temos pelo menos três entidades em nosso "disco externo". O hardware do gabinete USB, expondo como um dispositivo de bloco. O disco físico dentro do gabinete. O dispositivo físico, ou seja, a sequência dos setores do LBA do primeiro ao último. E, finalmente, zero ou mais partições de dados, hospedando os sistemas de arquivos. Para ser "reconhecido" e exibido em uma área de trabalho, todos os links das cadeias precisam estar funcionando. Mas, para tirar uma foto do dispositivo físico, você precisa apenas dos dois primeiros. Se você conectar o dispositivo e executar a linha de comando
dmesg
(como root), deverá ver algo assim:... que é o gabinete sendo reconhecido e, em seguida, identificando-se e seu conteúdo:
A seguir, você verá o driver informando sua geometria, natureza e implicitamente seu nó do dispositivo, aqui
sdd
(para o Disco Quatro SCSI, desde entãosda
,sdb
esdc
já foram utilizados):Então o kernel reconhece que existe uma partição (se você não vê isso, a partição não está lá ou é inválida):
Agora o Linux tem tudo o que precisa e relata um anexo bem-sucedido:
E assim começa a busca pela partição de dados, ou seja, tudo bem
sdd1
, mas o que há lá? e a resposta é:Isso acima era uma montagem "boa". Mas apenas saber que o dispositivo é
sdd
, ousdc
ousdb
, permite-me fazer uma cópia binária (assumindo que tenho espaço livre suficiente/mnt/backupdisk
): arquivo de entrada/dev/sdd
, arquivo de saídaDiskImage.raw
, tamanho do bloco 1 MB :Observe que o arquivo de entrada é
/dev/sdd
e não/dev/sdd1
(ou qualquer outro número). Agora, se eu quisesse, poderia descobrir o deslocamento da partição de dadosDiskImage.raw
e montá-lo com a ajuda de um dispositivo de loop. Aqui você encontrará os detalhes sujos.Primeira tentativa de recuperação
A segunda coisa a fazer seria colocar o disco físico em outro gabinete, garantindo assim que o gabinete fosse bom e obtendo a chance do novo gabinete interpretar corretamente o disco. Se o disco reaparecer, pode ter sido o gabinete anterior que está quebrado. Apenas no caso de, fazer backup de todo o conteúdo da unidade, verificar o backup, zerar o disco com um utilitário de substituição de disco para que fique completamente estúpido (você não pode ter dois dispositivos com opiniões diferentes em uma cadeia de dispositivos), reformate-o nativamente do Windows e restaure os dados. É um tiro de sorte, mas eu vi isso acontecer; e a tentativa não é muito cara, bons gabinetes custam cerca de US $ 19,99 novos.
Caso o gabinete original esteja com defeito, você não poderá reformatar o disco ou o disco não estará acessível. Você pode tentar novamente o novo gabinete e, se funcionar, substituir o antigo gabinete ou continuar usando o novo (mas vale a pena se o novo gabinete for muito melhor que um El Cheapo de US $ 19,99).
Recuperação profissional
Serviços de recuperação profissional, aqueles que você pode encontrar com o Google. Uma maneira não muito honesta de fazer isso seria enviar o disco físico e - no caso de você receber uma mensagem "Sim, não há danos ao hardware e podemos recuperar todos os seus dados por apenas US $ $$$, $ $$! " resposta - bem, você saberia que os dados ainda eram recuperáveis. Assim, você pode tentar fazer isso de graça no backup de imagem que você tirou e pagar apenas pelo diagnóstico e S&H do disco. Se você falhasse, a opção de tossir a massa solicitada ainda estaria lá. Se não é danos no hardware, o serviço profissional é basicamente a sua única opção. Existem vários truques de vodu que reviverão (temporariamente) um disco "morto", muitas vezes tempo suficiente para recuperar os dados mais importantes, pelo menos,nada que tenha a garantia de funcionar sempre (aquecer o disco, resfriá-lo, "girá-lo" - eu até vi sugerido para batê-lo de forma inteligente contra uma superfície dura). Todos eles causarão mais danos, ou seja, você deve usar o único truque que funcionará na primeira vez, ou você matará o disco para sempre. Acabei de adicionar este para explicar por que você vai ver histórias de sucesso sobre discos reviveu: não são essas histórias. Mas se você deseja ter (principalmente) certeza de que isso acontecerá com você , contrate um profissional.
Se você tem certeza de que o hardware está bom - giros no disco, sem barulho, sem sons ou vibrações estranhas, sem recalibrações com cliques e clackety -, então "tudo" que aconteceu foi que
chkdsk
atrapalhou alguns dados.Recuperação DIY
A recuperação "em casa" geralmente seria assim (basicamente a mesma coisa que os profissionais fariam quando os danos ao hardware fossem descontados), trabalhando na cópia da imagem do disco:
verifique se o primeiro setor da imagem do disco é uma tabela de partição válida. Caso contrário, verifique a imagem do disco procurando uma tabela de partição válida ou um setor de inicialização NTFS ou FAT32 reconhecível, dependendo do FS que estava na unidade (para uma unidade de 1 TB, o NTFS parece a única possibilidade lógica). De qualquer maneira, você deve encontrar algo dentro dos primeiros megabytes.
se a tabela de partição for encontrada, verifique se a partição de dados está onde a tabela de partição diz que deveria estar. Caso contrário, isso é uma notícia muito boa: provavelmente a tabela de partição está errada. A correção é fácil (vários editores de partição Linux fazem isso) e o disco pode ter uma recuperação de 100%. Para garantir a segurança, tente montar a partição de dados no Linux com um dispositivo de loop no modo somente leitura para verificar se é legível. Nesse caso, a partição de borking é confirmada e o disco pode ser pronunciado no caminho para uma recuperação segura e completa. Caso contrário, possivelmente a partição está correta e uma (parte de) uma partição de dados foi reescrita. Isto é mau; veja abaixo em 'as coisas azedam'.
se for encontrado e válido, verifique a geometria da unidade e, se não corresponderem, também é uma coisa boa , pois você pode ter encontrado a causa raiz do problema. Você pode forçar a geometria física ao kernel (e obtê-la na inicialização do Linux ). Veja se a nova geometria leva ao reconhecimento do disco no Linux. Nesse caso, faça backup dos dados, verifique se o backup está correto e zere o disco
dd
(alguns megabytes de zeros nosd
dispositivo apropriado são suficientes). Desligue o computador (não apenas reinicie; OK, é paranóico, mas custa pouco e pode fazer alguma coisa); em seguida, inicialize o Windows e faça com que ele formate o disco agora sem noção para o que ele acha que é o melhor formato. Isso garante que não haja conflitos com o Windows. Restaure os dados no disco. Apreciar.se o truque de geometria não funcionar, ou a partição não puder ser encontrada ou, uma vez encontrada, parecer vazia, as coisas azedarão. Você precisa de alguma ferramenta de recuperação capaz de digitalizar a imagem do disco em busca das áreas de dados (MFT, etc.) dos dados perdidos. E uma vez encontrado, interprete-os para obter os dados. Este é um trabalho difícil e nem sempre pode ser totalmente automatizado. Em um nível mais baixo e mais desesperado, isso envolve a verificação das assinaturas dos arquivos individuais , esperando que eles fiquem em blocos contíguos no disco. Esse tipo de operação eu ficaria feliz em deixar para os profissionais. Fiz isso várias vezes, sempre com sucesso, com discos antigos do FAT. Fiz novamente, cerca de 50% com êxito, com discos FAT32 mais novos, maiores e mais fragmentados. Eu tentei algumas vezes, com resultados ruins (mas eu tinha backups completos e não estava realmente dando tudo de mim), nos sistemas de arquivos NTFS e ext4 muito mais complicados.
Recuperação manual do Linux
OK, então você tenta montar a partição em Linux e obter erros ( aviso de que
/dev/sdc
e são coisas diferentes - a imagem refere-se )./dev/sdcN
/dev/sdc
... isso parece indicar que a partição, como o sistema acredita que está , está errada ou seriamente danificada. Vamos verificar a primeira opção primeiro:
Você obtém algo assim:
O próximo passo será verificar o início real da partição. Ao procurar no arquivo de imagem (ou
/dev/sdc
), procuraremos a assinatura NTFS:... com os dados acima, esperamos que a inicialização NTFS esteja no setor 63, é por isso que definimos
skip
. Além disso, tentaremos com todos os setores do primeiro (digamos) megabyte ...... só para ter certeza de que existe apenas um setor de inicialização (aconteceu comigo. Em um disco FAT32, mas ainda assim ) e que não há erros de leitura em nenhum lugar.
Seu resultado
é exatamente o que esperaríamos: o setor 63 fornece um deslocamento de 63 × 512 = 32256 = 7e00 hexadecimal. O setor de inicialização NTFS está lá e a tabela de partição parece estar correta .
Portanto, agora podemos copiar uma grande parte do
/dev/sdc1
, digamos,/tmp/mydisk.img
e tentar corrigi-lo no Linux. Isso não danificará o disco físico, que continuará disponível inalterado para outras tentativas. E como agora sabemos que o PT está correto, podemos usar/dev/sdc1
a cópia e alimentar esperanças que não podíamos antes:Se o NTFSfix não funcionar, estamos com problemas. Existem utilitários mais precisos que podem ser tentados. E se você precisar recuperar arquivos de imagem JPEG e o sistema de arquivos não estiver fragmentado, isso poderá ser feito automaticamente buscando os cabeçalhos JPEG. O mesmo, quase, vale para documentos PDF, TIFF e Office, exceto que eu não sei como reconhecê-los (para JPEGs, eu :-)). Como opção final, eu encontrei esses caras - eu não os conheço, não sou parente deles e não aceito nenhuma culpa. No entanto, como essas coisas acontecem, o preço é muito razoável.
fonte
dd
com ocount
parâmetro para obter apenas um determinado número de gigabytes (considere que os fornecedores de disco e dd não concordam com o tamanho de um GB - "200 GB" para um pode significar "190 GB" para o outro. Mas considere também que um novo disco USB de 500 GB custa em torno de US $ 59,99; talvez valha a pena. O fato de você poder criar uma imagem do disco significa que, com toda a probabilidade, o hardware é impecável. mau funcionamento aqui (a menos que você tenha a má sorte sangrenta de um mau funcionamento de hardware do setor em uma área crítica).basta ir ao cmd como um privilégio administrativo e digite chkdsk X: / f ("X" é o nome do volume do driver, "/ f" é corrigido)
fonte
Uma solução simples que para mim e para meus colegas foi montar o disco e usá-lo
chkdsk
no Windows 7.fonte