Esta pergunta já tem uma resposta aqui:
Passei por algumas perguntas (veja a lista abaixo), mas não encontrei a resposta para minha pergunta ...
- Como recuperar dados do disco rígido morto
- Como recuperar meus dados do disco rígido não detectado?
- Como recuperar dados do meu disco rígido presumivelmente morto
- Como obter dados de uma unidade de disco rígido queimada?
- Existe alguma possibilidade de recuperar dados do disco rígido morto
A questão é qual software eu posso usar para analisar para descobrir se posso obter dados da minha unidade de disco rígido USB externa Seagate ST300003U2.
Ele ficou em uma gaveta por alguns meses sem uso e, algumas semanas depois, eu queria acessar minhas fotos de backup lá e o Windows agora não a reconhecerá corretamente depois de conectá-la e o Ubuntu não detectará nada.
Fui até os profissionais e eles rapidamente tentaram se conectar a uma máquina Win e me disseram que, se eu deixasse a unidade com eles, eles "poderiam" recuperar alguma coisa. Perguntei como eles fariam isso e me disseram que eles tinham alguma ferramenta para executá-lo. Quero experimentá-los sozinho, se houver alguma versão gratuita. Claro que eles não me disseram o nome das ferramentas.
Alguma idéia de qual software livre / de código aberto no Windows ou Linux ou solução auto-inicializável posso usar para analisar uma unidade de disco rígido?
ATUALIZAR
Recebo esta mensagem no Win7. Portanto, não há problema com cabos ou algo assim aos meus olhos. Eu me pergunto por que o Ubuntu não me dá nenhuma mensagem.
Eu peguei isso no Gerenciador de dispositivos: Windows has stopped this device because it has reported problems. (Code 43)
lsblk? Você pode ver lá? Ou atélsusb?Respostas:
Quão morto está morto?
É um ex-disco rígido ou o seu sistema de arquivos está meramente ansioso pelos fiordes? Sua unidade é apenas no caso em que foi mantida no lugar por parafusos? (Excelente!)
Vamos começar com o básico. É uma unidade externa de 3,5 polegadas. Isso torna a vida um pouco mais fácil. Muitas vezes, os componentes eletrônicos da unidade externa falham, mas a própria unidade pode estar correta. Uma pesquisa rápida na Internet sugere uma unidade IDE mais antiga. Um pouco menos positivo, pois você precisará desenterrar um cabo IDE e uma fonte de alimentação. Se é bom, é mais fácil.
Então, você gostaria de começar retirando a unidade do estojo. Examine-o, obtenha os bits adequados de torx e segurança e abra o gabinete da unidade. Desconecte e examine os conectores da unidade.
Identifique que tipo de portas ele usa, verifique se você pode conectar energia e dados e reserve-os para começar a preparar suas ferramentas.
Embora a maioria das ferramentas forenses profissionais pareçam ser baseadas em janelas, há uma excelente seleção delas no linux. Comece preparando um liveusb do xubuntu. Você pode encontrar o sistema operacional aqui e algo como unetbootin para criar o liveusb. Você também vai querer um disco rígido com pelo menos duas vezes o espaço da unidade que está tentando recuperar, seja com base em USB ou interno ao PC que está usando. Você pode usar uma instalação existente do linux, mas eu me sinto mais feliz por ter um ambiente limpo e com apenas o que eu preciso.
Eu mencionei seus cabos e energia, certo? Você deseja montar este disco internamente em um PC e conectá-lo diretamente . Isso permite que você descubra que é o controlador com falha.
Neste ponto, mencionarei várias etapas em que o prudente é desistir . Muitas pessoas tentaram reviver um disco rígido devidamente morto.
Se a unidade for detectada, pelo que vi na pergunta atualizada, parece que você teria sorte em simplesmente conectá-la, ver se a unidade funciona e copiando a partir daí.
Teste seu liveusb para garantir que você possa inicializá-lo. Desligue, instale o disco rígido com shuck e inicialize. Entre no BIOS . Se a unidade não for detectada na BIOS, pare por aí. É uma perda de tempo, e você deve aproveitar sua nova parada na porta.
Se for detectado, inicialize no xubuntu.
Verifique se a segunda unidade na qual você está salvando coisas está montada e, se a primeira unidade estiver montada, você poderá copiar os dados. Se você puder, pegue o que puder.
Abra um terminal e execute 'apt-get install testdisk gddrescue'
Identifique o disco (isso é complicado - eu usaria uma combinação de lsblk para listar dispositivos de bloco e compará-lo com o fstab).
execute gddrescue com a chamada em
sudo ddrescue -r 3 /dev/sdX /media/usbdrive/image /media/usbdrive/logfileque sdX é o dispositivo "raiz" dessa unidade (por isso, se sua unidade for sdx e tiver sdx1 sdx2 e assim por diante ... você deseja sdx).Se isso funcionar, você tem uma imagem da sua unidade. Fazer uma cópia nunca funciona na única cópia
Você pode executar ferramentas forenses na unidade. Normalmente, acabo indo apenas até o excelente testdisk - que corrige partições. Ele será executado diretamente em uma imagem e eu sugiro o excelente guia passo a passo
Neste ponto, se você tiver uma imagem de disco montável e houver algo lá, eu começaria a trabalhar no excelente guia de recuperação do ubuntu . O scapel é útil se você deseja arquivos específicos, e a autópsia / sluthkit parece ser uma excelente maneira de trabalhar nas imagens. No entanto, se você deseja montar uma imagem com várias partições, vá com o kpartex sobre o deslocamento.
fonte
Tive bons resultados usando o EaseUS Disk Copy (gratuito), mesmo quando o disco não foi reconhecido pelo Windows ou Linux (causou uma falha no Windows).
Como faz uma cópia setor por setor, você provavelmente obterá alguns arquivos corrompidos nos quais o disco está danificado.
Não conecte o disco até usar este software. Quanto mais tempo ele for executado, maior a probabilidade de falhar completamente.
fonte