Dotaz: Poskozeny hdd a zachrana dat.

[JiK]

Kolega mi donesl notebook sony VAIO s (pravdepodobne) poskozenym hdd, stroj vubec nenabootuje do Windows. Pri startu nebo pokusu o cteni se ozve nezdrave, divne klepani. Kdyz jsem nabootoval Knoppix 3.6, vse se vicemene rozbehlo, dokonce to primountovalo 2 partisny. Byl jsem prijemne prekvapen.

Chci se pokusit nejak aspon trochu zachranit jeho data, protoze je hrozny smolar a pred tydnem prisel o dalsi prenosny 80GB disk se zalohama.

Poradite mi jak mu mam zkusit pomoct? Pri pokusu o zjisteni zabraneho mista mi to ukazalo 5 Mb, pak 6 Mb, pomalu a s chybama to cetlo a do systemoveho logu pribyvali kilometry chyb.

Chci to zkusit zkopirovat na svuj prenosny 40 GB disk pres USB, jenze chci napred vedet zda je neco mocnejsiho nebo rigoroznejsiho nez cp.

Poradite?

Odpovědi

[Michal Čihař]

ddrescure nebo dd_rescue by mohlo být lepší.

[Michal Čihař]

s/ddrescure/ddrescue/

Dneska nějak neumím psát…

[JiK]

a co dd_rhelp, zna to nekdo?

[Ondřej Čečák]

dd_rescue je tusim to same jako dd s par parametry, ja pouzivam neco jako dd if=/dev/hda of=/home/oc/hda.corrupted.dd.image bs=%bs conv=noerror,sync, kde %bs je rozumna velikost bloku (v pripade chyby v tehle oblasti bude nahrazena nulami).

[Luboš Doležel (Doli)]

Jak na záchranu dat z poškozeného disku

[zenek]

nové URL: http://www.dolezel.info/navody/zachrana-dat-z-poskozeneho-disku

[zenek]

Ahoj, nevíte někdo, zda můžu nějak připojit soubor na filestystému jako samostatný block device?

Snažím se zachránit data z disku s NTFS, ale pomocí GNU ddrescue jsem si zkopíroval celý /dev/sda do souboru na ext2 na externím 250 GB disku. Takže mount -o loop mi nejspíš nepůjde.

Koukal jsem teďka na návody co dál s tím, ale všechny předpokládájí, že jsem dělal dd přímo do jiného block device, tak by mě zajímalo, zda to jde i bez toho nebo mám zkusit přesunout data z jiného disku na ten 250 GB a pak zdlouhavě překopírovat data z toho soubor na ten disk...

Díky za nápady

[houska]

treba takto? viz man mount ...

mount /root/image-disku /mnt/mountpoint -t ntfs -o loop=/dev/loop0 

[zenek]

Tak jsem se přes man mount dostal k man losetup a zdá se mi, že to neřeší problém toho číslička, co potřebuju přidat... Každopádně jsem díky tomu pokročil a to tak, že když pomocí losetup -f /image-disku.img vytvořím loop device, tak pak cfdiskem vidím ten oddíl tam, ale cfdisk si ho označil /dev/loop0p1, ale ten soubor jakože neexistuje, takže se mi to pořád přimountovat nepovede.

[Luboš Doležel (Doli)]

Tohle jsem řešil propočítáváním offsetů - podle tabulky oddílů jsem si spočítal kolik bajtů od začátku souboru začíná ten oddíl a pak jsem mountu předal -o offset=XXX

[zenek]

Dík, tušil jsem, že to s tím bude nějak souviset, ale nevěděl jsem, které číslo vzít... Tak jsem s tím teďka trochu operoval, v cfdisku psalo offset 63 sektorů, fdisk něco naznačoval, že sektor má 512 bytů... Tak jsem to zkusil... A mountlo se to. Teďka uvidím, jestli se teda něco zachránilo

Díky moc.

BTW, co se velikosti sektoru týče, dá se to nějak vypsat černé na bílém? (ehm, tak, abych tomu mohl věřit bez experimentů?)

[houska]

muzu se zeptat co s tim delas?
proc to robnou neresis primo pres ten soubor?

[Luboš Doležel (Doli)]

Protože to IMHO nejde. Ten soubor, co má, je obraz celého disku, ne jen souborového systému.

[zenek]

Přesně tak. Jen pro úplnost, rešil jsem to zhruba následovně:
ddrescue /dev/sda /media/disk-1/zachrana-sda.img /media/disk-1/zenek-ddrescue-log.txt -v
(poprvé jsem to pustil bez logfile a uvěeomil si to až když jsem to spouštěl po čtyřech gigách znovu, ale to je detail. ddrescue je gnu ddrescue a ne dd_rescue)
Vyplývá z toho to, že nevím, co bych s tím souborem přímo mohl dělat.

[Dejv]

Pokud se bavime o pevnych discich v PC, tak jsem se jeste nesetkal s jinou velikosti sektoru, nez 512B. IMHO se nic jineho nepouziva.

Dejf

[tomolc]

Zdravím

Dúfam že sa nenahneváte ale skúsim to zobrať s iného uhlu pohladu.

Najprv je traba položiť si nasledovné otázky:

1: dáta sú jeho súkromné alebo firemné (prípadne dakoho iného)?

2: sú preňho alebo pre firmu tie dáta cennné (rôzne záznami, účtovníctvo a pod) - (vzhladom na to že prišiel o zálohu)

3: spôsobí strata týchto dát finančnú škodu jemu alebo firme prípadne iným subiektom? úrípadne mu hrozí iná nepríjemnosť - napríklad prepustenie z práce za porušenie smerníc firmy.

Podla odpovedí na tieto otázky treba pristúpiť k riešeniu:

A

odpovede

1: dáta sú súkromné

2: dáta niesu moc cenné - pár fotiek z dovolenky, trochu textu, zopár emailov

3: strata dát nespôsobý finančnú alebo inú škodu (prepustenie zo zamsetnania)

riešenie - dáta sa pokúste obnoviť "podomácky" v prípade neúspechu a úplného znefunkšnenia disku a dát sa nič nedeje - aspoň máte o skúsenosť viac

B

odpovede

1: dáta sú firemné

2: dáta niesu moc cenné - je tam robota zo včera pár emailov, prezentácia na sobotnajšiu poradu

3: strata dát nespôsobý finančnú alebo inú škodu (prepustenie zo zamsetnania)

riešenie - ako v bode A ibaže najprv by mal vzniknutý problém konzultovať s nadruadenýma aby sa uistil či dáta niesu naozaj cenné

C

1: na odpovedi nezáleži

2: dáta sú cenné avšak len ako produkt práce alebo umeleckej tvorbi

3: strata dát nespôsobý finančnú alebo inú škodu (prepustenie zo zamsetnania)

riešenie: v prípade mnoho hodín právce investovanej do tvorbi obsahu dát (a obzvlášť firemných dát) by som jednoznačne uvažoval o špecializovanej firme - ceny niesu vysoké ak si dobre pametám s jedného článku tak už od 3000SK (v prípade NB diskov viac) - obhliatka média a určenie závady zadarmo. v prípade že sa dáta nepodarí zachrániť sa nič neplatí. ak ide len o poškodenie na urovni FS možno by ste to mohli rysknúť a dať to dokopi na "kolene". ak je však poškodený priamo HDD tak je velká šanca že vám to rachne práve vo chvýli keď to budete "opravovať"

D

1: na odpovedi nezáleži

2: dáta sú cenné (napríklad účtovníctvo, záznami bankovích operácii, strategické firemné informácie) strata zálohy spôsobila že jedniná kópia dát je na poškodenom disku

3: strata dát spôsobí priamu finančnú alebo inú škodu (prepustenie zo zamestnania za porušenie firemnej politiky zabezpečenia údajov) firem alebo kolegovi.

riešenie: jednoznačne kontaktovať fiemu na obnovu dát a zveriť im celý NB. - ako som už spomenul v bode C nestoí to až tak vela.

Vela ludí si myslí že záchrana dát pozostáva s vypustenia hromady utilít na HDD a že sa stanú zázraky a dáta sú zachránené a že kolega to dá dohromadi lebo sa vyzná v PC. Často si ani majitel dát neuvedomuje akú cenu majú jeho dáta preňho alebo pre firmu - preto to dá spraviť kolegovi. Keď to potom nevíde ostanú len oči pre plač a modlenie aby to dala dokopi firma na záchranu dát. S každým dalším amatérskym zásahom klesá šanca na záchranu dát.

tomolc

[zenek]

btw, ten původní dotaz je rok starý, já to oživil, protože mám podobný problém a přišlo mi zbytečné zakládat nové vlákno.

[tomolc]

Prepáč dátum som si nevšimol

Mal si račej založiť novú diskuziu. - človek je zvyknutý že hlavná otázka je večinov navrchu.

Obsah mojho príspevku je však vhodný aj tak. (aspoň podla mňa).

Poviem ti takto - moj kamoč raz zachranoval 60GB dát s NTFS. - mal to pod win a použil na to daakú cracnutý soft na obnovu dát s NTFS. Ten proces trval 3 dni.

Radím ti dobre daj to špecializovanej firme.

NTFS nieje FAT32.

tomolc

[Olsen]

Základ je udělat sekterouvý image disku - zkrátka identickou bitovou kopii, a veškeré další zásahy pak provádět na ní (případně nejlépe na její kopii). 1. Disk totiž může totálně doklepat každou chvíli. 2. Některé pokusy o záchranu můžou něco zničit (scandisk, třeba), zatímco jiné by to ještě dokázaly zachránit - třeba program getdataback. Ten jsem použil před několika lety, podobně jako WinHex a zcela bezplatný PC inspector file recovery. Z výše uvedených důvodů tedy doporučuju mít z disku udělaný image. Dobré programy jinak na obnovovaný image/disk nezapisují, takže ta potřeba kopie image by odpadala.

[Luboš Doležel (Doli)]

Doporučovat zde programy pro Windows je velmi přínosné...

[zdenek]

Tak asi pozde ale prece :)

Aneb jak pres losetup mountovat image disku s uz zadanymi oblastmi tak, aby se jednotlive oblasti pak daly pripojit jako normalni zarizeni napr. mount /dev/loop1 /mnt atp...

Treba se to bude nekomu hodit :)

ddtutorial.txt