Windows: (8.1) záchrana dat pomoci Debianu

6.1.2019 18:00 | Přečteno: 2371× | Linux | poslední úprava: 6.1.2019 17:23

Na HP notebooku mi padly Windows (8.1) a bylo potřeba stáhnout data. Obnova systému pomocí vestavěných nástrojů nefungovala. Pro záchranu jsem se rozhodl použít Linux. Při řešení bylo potřeba překonat drobné překážky a tady je jejich soupis, abych jejich řešení nemusel příště znovu hledat.

Původně jsem chtěl použít SystemRescueCd, které mám na flashce, ale se soubory se mi nejlépe dělá v programu Double Commander. Rozhodl jsem se pro Debian, se kterým mám největší zkušenosti a to pro live verzi s Xfce: debian-live-9.6.0-amd64-xfce.iso

První poznámka: Jak do live verze něco doinstalovat - live verze neobsahuje ani Midnight Commander a už vůbec ne Double Commander:

• Je lepší mít k dispozici ethernet, protože live verze neobsahuje ovladače pro wifi.
• V live verzi se příkazy, které potřebují admin práva, spouštějí přes "sudo".
• Live verze po startu nemá informace o balíčcích a tak je potřeba je aktualizovat pomocí "apt-get update".
• Live verze má uživatele "user" s heslem "live".

Druhá poznámka: Windows má ve výchozím nastavení zapnuté tzv. "Rychlé spuštění Windows", které způsobí, že disky nejsou při vypnutí odmontované - je pak problém je připojit pro zápis.

The disk contains an unclean file system (0, 0). Metadata kept in Windows cache, refused to mount. Failed to mount ‘/dev/sdaXY’: Operation not permitted. The NTFS partition is in an unsafe state. Please resume and shutdown. Windows fully (no hibernation or fast restarting), or mount the volume read-only with the ‘ro’ mount option.

Obvykle používané řešení nabootovat do Windows, vypnout "Rychlé spuštění Windows" a Windows vypnout, jak je popsáno zde: Jak vypnout Rychlé spuštění Windows? v mém případě nebylo možné použít, protože Windows nebylo možné nabootovat. Prý lze také použít "shutdown -s", ale to nemám ověřené.

V mém případě pomohlo nabootovat Windows do "Nouzového režimu" resp. ještě před tím jsem se pokusil Windows opravit vestavěnými nástroji.

Na netu se vyskytují další řešení:

• sudo ntfsfix /dev/sdXY - mně nefungovalo,
• mount s parametrem force,
• If you need to mount the partition in read-write mode and are not able to or willing to boot into Windows and shut it down completely there is a third option. However, it is not included here because it completely deletes hiberfil.sys and will cause you to lose all unsaved information in the hibernated Windows programs. The following is a quotation from man ntfs-3g about the option that would be used to do this.
  remove_hiberfile Unlike in case of read-only mount, the read-write mount is denied if the NTFS volume is hibernated. One needs either to resume Windows and shutdown it properly, or use this option which will remove the Windows hibernation file. Please note, this means that the saved Windows session will be completely lost. Use this option under your own responsibility.

Z fóra Ubuntu Unable to mount Windows (NTFS) filesystem due to hibernation.        

Komentáře

[debian+]

Pri rozoberani rieseni ako obnovit data si prehliadol slova: or mount the volume read-only with the ‘ro’ mount option. pri NTFS pripajani v Linuxe.

A zalezi od nastavenia systemu, ci pripoji v RO alebo uplne nepripoji. Vo Fedore je ro.

[GeBu]

Díky, ale nepřehlédl. Zkoušel jsem to, ale read-only mi nevyhovuje. Jednak si tam potřebuji trochu uklidit (promazat) a nemusím pak přenášet všechno a navíc dat je hodně a přenos trvá a musím ho dělat na několikrát - po zazálohování části ji smažu.

[Bedňa]

Kámo, že chceš upratovať zrovna keď ti zhebne

Read-only je super na záchranu, ale to pochopíš až potom keď ti pri zálohovaní disk spraví poslednú otočku platien, ale posledný zápis do NAND.

Read-only je viac bezpečný proces. Pokúsim sa to objasniť. Napr. sa tam teraz ideš hrabať a nejaká aplikácia ktorú si spustil sa tam vyblije pretože bug a to bude posledná kvapka na definitívny rozpad štruktúry disku. Zažil som aj HW chybu, kedy aplikácia zapísala kde nemala mať prístup. Celkovo je RW náchylné na to niečo posrať, napríklad nevinná aplikácia zmaže celý adresár, stačí si zapnúť svoj obľubený internetový vyhľadávač a občas sa budeš od smiechu chytať za brucho

[GeBu]

Nescípl mi disk, ale Windows - asi viry.

[Bedňa]

To je možné a aj pravdepodobné, mno radšej by som to všetko odzálohoval a potom to čistil.

[Aleš Kapica]

Pokud to chceš mít RW, tak nestačí jen aplikovat ntfsfix. Při mountu musíš přidat ještě parametr remove_hiberfile.

~# ntfsfix /dev/sdaX
~# mount -t ntfs-3g -o remove_hiberfile,rw /dev/sdaX /mnt

[GeBu]

Díky.

[otasomil]

Zdravim
Win 8 mne nastesti minuly. O rychlem spousteni slysim snad poprvy. Co jsem si precet tak je to takovy kockopes mezi uspanim a hibernaci. Nicmene situace kdybych HDD z notebooku vydelal a pripojil do jinyho PC je jaka?

[GeBu]

S Windows? To nevím. Boot z live, je myslím to stejné, co strčit disk do jiného PC.

[otasomil]

Pokud se pc s win hibernuje tak je nekdy potiz win spustit kdyz jste mezitim pustil jiny os bez ohledu na to zda je nainstalovany ci live. Pokud win jen uspite do RAM tak stejne nabehnou po stisku tlacitka napajeni win a staci jen korektne vypnout. Proto nejak nerozumim tomu proc vypinat nejake rychle spousteni. Proste bych data z win prekopiroval jinam a ten jejich oddil normalne formatoval, nasledne nainstalil win znova z DVD. Mozna toto resite ze zrovna nemate kam na ext disk treba data zkopcit.

Spoustu nastroju (mozna i Vas oblibeny fm) v live verzi ma i Knoppix ktery je tez postaveny na Debianu: ftp://ftp.uni-kl.de/pub/linux/knoppix-dvd/KNOPPIX_V8.2-2018-05-10-EN.iso

[k3dAR]

win>=8 (Vista?) si prave pid "korektnim vypnuti" predstavujou hibridni hibernaci... tzn ze pri beznem vyonuti killnou aplikace, sluzbu a cast "gui" a zbytek hibernujou... proto je obecne lepsi tuhle posahanost vypnout: https://www.instaluj.cz/magazin/jak-vypnout-rychle-spusteni-windows-

[debian+]

Skoncilo by to chybou - restart, check ci vsetko je okey a spustil by sa. (Ak by nebol problem s ovladacmi na novy hardver).

Ja som zmenil obsah jedneho odielu pocas spanku a toto sa robilo.

[regine]

to: otasomil

Snad mluvíme o stejné činnosti, ale ve Windows 'rychlé spouštění' je podvod na laiky. Ano, grafika naběhne rychle (prostředí Windows), ale při následném spouštění programů v podstatě si dodatečně 'vyžerete' čas, který je potřebný k natažení dalších částí systémů, aby spouštěný program mohl běžet. Zvláště je to patrné u slabších laptopů.

Jinak řečeno, ano obrázek na pozadí (wallpaper) uzříte brzo, ale pak si stejně vyčkáte.

[odin]

Na "zachranu dat" potrebujete rw? Ja vzdycky delal ddckem (ddrescue) image a na te az neco dalsiho. To je asi ve vasem pripade zbytecne, ale ro by vam melo pro vas ucel stacit.

[Bedňa]

Osobne používam antiX a ten používa persistenciu, takže môžeš inštalovať programy aj na Live USB kľúč a hocikedy to zas použiť. Väčšina ovládačov pre Wi-Fi je defaultne na live, aj tie uzavreté. (uznávam filozofiu GNU, mno momentálna doba je aká je)

[GeBu]

Zajímavé distro - bez systemd.

[regine]

To: Bedňa

Právě jsem zkusil plnou verzi antiX z USB-flash. PLS.
1. Jak uložit nastavení časového pásma (Europe Prague) a klávesnice CZ?
2. Jak zpřístupnit disk /dev/sda1 s NTFS (Windows)?
3. Jak spustit program (např. mc) jako root? V Ubuntu předchází sudo, zde se mluví o sux (rox).
Dík i za odkaz.

[Bedňa]

Práve som sa vrátil z Budapešti, zajtra idem kolegom zo Slovemska helpnúť a sejmuli sme sa už dnes. Nechcem písať píčoviny, tak možno zajtra

[regine]

Dík. Založil jsem o problému nové téma AntiX LiveUSB - jak zpřístupnit partition Windows NTFS, abych nezamořoval jiné.