Questão Como obter dados do disco rígido “morto”? [duplicado]


Esta questão já tem uma resposta aqui:

Eu passei por algumas perguntas (veja a lista abaixo), mas não encontrei a resposta para a minha pergunta ...

A pergunta é qual software posso usar para analisar se posso obter dados da minha unidade de disco rígido USB Seagate ST300003U2 externa.

Ele estava deitado em uma gaveta por alguns meses sem uso e algumas semanas depois eu queria acessar minhas fotos de backup lá e o Windows agora não vai reconhecê-lo corretamente depois de conectá-lo e o Ubuntu não irá detectá-lo.

Fui aos profissionais e eles rapidamente tentaram se conectar a uma máquina Win e me disseram que se eu deixasse a unidade com eles, eles “poderiam” recuperar alguma coisa. Eu perguntei como eles fariam isso e me disseram que eles tinham alguma ferramenta para executá-lo. Eu quero experimentá-los sozinho, se houver alguma versão gratuita. Claro que eles não me disseram o nome das ferramentas.

Alguma idéia do que software livre / opensource no Windows ou Linux ou solução auto-inicializável eu posso usar para analisar essa unidade de disco rígido?

ATUALIZAR

Eu recebo esta mensagem no Win7. Portanto, não há problema com cabos ou assim nos meus olhos. Eu me pergunto por que o Ubuntu não me dá nenhuma mensagem.

enter image description here

Eu tenho isso do Gerenciador de dispositivos: Windows has stopped this device because it has reported problems. (Code 43)

enter image description here


4


origem


No Ubuntu, qual seria a saída de lsblk estar? Você pode ver lá? Ou mesmo lsusb? - JakeGould


Respostas:


Como morto está morto?

É um disco rígido ex ou seu sistema de arquivos está apenas ansiando pelos fiordes? A sua unidade está apenas no seu caso porque foi fixada por parafusos? (Excelente!)

Vamos começar com o básico. Essa é uma unidade externa de 3,5 polegadas. Isso torna a vida um pouco mais fácil. Muitas vezes, os eletrônicos da unidade externa falham, mas a própria unidade pode estar bem. Uma pesquisa rápida na Internet sugere que é um disco IDE mais antigo. Um pouco menos positiva, pois você precisará desenterrar um cabo IDE e uma fonte de alimentação. Se o seu sata é mais fácil.

Então, você gostaria de começar tirando a unidade do estojo. Examine, obtenha os bits apropriados de torx e segurança e abra o gabinete da unidade. Desconecte e examine os conectores da unidade.

Identifique que tipo de portas ele usa, verifique se você pode conectar energia e dados e reserve para começar a preparar suas ferramentas.

Enquanto a maioria das ferramentas forenses parecem ser baseadas em janelas, existe uma excelente seleção delas no linux. Comece preparando um liveusb do xubuntu. Você pode encontrar o sistema operacional Aquie algo como unetbootin para criar o liveusb. Você também vai querer um disco rígido com menos 2x o espaço da unidade que você está tentando recuperar, seja baseado em USB ou interno para o PC que você está usando. Você poderia usar uma instalação existente do linux, mas tenho a tendência de me sentir mais feliz em ter um ambiente limpo e ter apenas o que preciso nele.

Eu mencionei seus cabos e energia, certo? Você quer montar este disco internamente em um PC e conecte-o diretamente. Isso permite que você descarte que o controlador é o culpado.

Neste ponto vou mencionar em várias etapas onde a coisa prudente é desistir. Eu tive muitas pessoas tentando reviver um disco rígido corretamente morto.

Se a unidade for detectada, pelo que vi na pergunta atualizada, parece que você teria sorte simplesmente conectando-o, vendo se a unidade funciona e copiando de lá.

Teste seu liveusb para se certificar de que você pode arrancar dele. Desligue, instale seu disco rígido com shuck e inicialize. Vá para o bios. Se a unidade não for detectada no BIOS, pare aí. É uma perda de tempo e você deve aproveitar sua nova parada na porta.

Se for detectado, inicialize no xubuntu.

Verifique se a segunda unidade em que você está salvando o material está montada e se a primeira unidade estiver montada, você pode copiar os dados. Se você puder, pegue o que puder.

Abra um terminal e execute o 'apt-get install testdisk gddrescue'

Identifique o disco (isso é complicado - eu usaria uma combinação de lsblk para listar dispositivos de bloco e compará-lo com fstab).

execute o gddrescue com a invocação sudo ddrescue -r 3 /dev/sdX /media/usbdrive/image /media/usbdrive/logfile onde sdX é o dispositivo 'root' para essa unidade (portanto, se sua unidade for sdx e tiver sdx1 sdx2 e assim por diante ... você deseja sdx).

Se isso funcionar, você terá uma imagem da sua unidade. Faça uma cópia  nunca trabalhe na única cópia

Você pode então executar ferramentas forenses na unidade. Eu normalmente acabo indo tão longe quanto o excelente testdisk - que conserta partições. Ele vai correr diretamente em um imagem e eu sugeriria o excelente guia passo a passo

Neste ponto, se você tem uma imagem de disco montável, e há alguma coisa lá, eu começaria a trabalhar o meu caminho excelente guia de recuperação do ubuntu. O scapel é útil se você deseja arquivos específicos, e a autópsia / sluthkit parece ser uma excelente maneira de trabalhar nas imagens. No entanto, se você quiser montar uma imagem com várias partições, vá com kpartex usando o deslocamento.


7



Cuidado com "torx e bits de segurança apropriados, e trava a unidade aberta."Você quer que a unidade saia do compartimento USB, mas alguém poderia interpretar mal isso como abrir a própria unidade e ver os pratos brilhantes (nesse ponto, a menos que você esteja em uma sala limpa, suas chances de recuperação caem.) geralmente abro os mortos para pegar os ímãs - eu preciso de bits especiais para isso, mas dificilmente conseguir o mecanismo apenas de um gabinete externo. - Ecnerwal
Ugh, você é inteiramente correto e eu deveria ter redigido melhor. Fixo. - Journeyman Geek♦
Sim, é bastante chocante quantas pessoas irão presumir que “abrir um disco rígido externo” equivale a “abrir o próprio estojo de metal”. - JakeGould
bem eu não pensei assim :-D - Radek
Última edição parece promissor. Eu apenas tentaria montar a unidade internamente a partir do que eu posso ver - Journeyman Geek♦


Eu tive bons resultados usando EaseUS Cópia de disco (livre), mesmo quando o disco não foi reconhecido pelo Windows ou pelo Linux (isso fez o Windows travar).

Ele faz uma cópia setor por setor, portanto, você provavelmente obterá alguns arquivos corrompidos onde o disco está danificado.

Não conecte o disco até que você use este software. Quanto mais tempo ele for executado, mais provável será que ele falhe completamente.


3



O único problema que vejo aqui é que não há sinal de que a unidade em si possa ser montada a partir do que o pôster original descreve. Então, se ele não pode nem mesmo ser montado, pode ser simplesmente um problema físico com o compartimento USB, ou - infelizmente - a própria unidade está 100% inoperante. - JakeGould
O EASEUS TODO Backup também não viu o disco. - Radek
@JakeGould Bem, funcionou para mim em discos que não são reconhecidos pelo Windows ou pelo Linux. É um disco de boot, provavelmente baseado no Linux. - paradroid
oh, eu tentei a versão do windows. Eu vou tentar o outro também. - Radek
@Radek É um disco de boot. Use o link que eu te dei. - paradroid