Dotaz: Záchrana dat na NTFS - do souboru nebo block device?

[Petr_70]

Zdravím všechny, Obracím se na vás s prosbou na řešení: stala se mi nemilá věc, když jsem z důvodu nedostatku místa na pevném disku PC přesunul množství důležitých dat na 2,5“ disk, připojeném přes usb převodník s tím, že uvedená data postupně vypálím na CD/DVD. Bohužel po cca 14 dnech než jsem se k tomu “dokopal“ ten zálohovaný disk přestal být čitelný (asi umřel) a data mám v tahu. . .

A teď o co mi jde konkrétně: jelikož se jednalo o disk s NTFS a widle ho nevidí a tedy nelze použít žádný recovery nástroj, chci se pokusit ten disk naklonovat na jiný disk pod Knoppixem, protože ten ho jako “device“ najde, ale nepřipojí (hlásí při pokusu o přístup i ručním mountu: “neznámý filesystém“). Se samotným postupem – pomocí nástrojů dd_rhelp/dd_rescue - nemám problém, avšak narážím zde na 2 možnosti a rád bych znal váš názor, pro kterou se rozhodnout:

1) Obraz disku do souboru – pokud bych chtěl použít uvedenou nádstavbu (bash skript) * dd_rhelp, tak ten to umí pouze takto (synt. “Dd_rhelp [infile/device] [outfile]” ).Takto to bývá ve většině doporučení. Otázkou ale je co s tím obrazem disku v souboru dělat dál! – Na opravu linuxových filesystémů lze použít fsck (sudo fsck –y /kde/mam/obraz.img), kterým opravím filesystém a následně připojím (mount –o loop . . .) Ten obraz má ale NTFS a s tím ho neopravím a nic pod windows (resp. Win samotné) si s tím obrazem neporadí, takže nevím zda má valný smysl se pouštět touto cestou. . .

Anebo:

2) Obraz disku na block device – V tomhe případě nelze použít dd_rhelp, který předpokládá IMHO jen výstup do souboru, ale samotný dd_rescue, který umožňuje jako vstup i výstup blokové zařízení. A následně ten disk s nakopírovaným obsahem původního připojit pod windows a tam – pokud data nebudou čitelná se pokusit opravit filesystém – v nejjednodušším případě s pomocí chkdsk /r.

Byl bych velice rád pokud se mi k uvedeným postupům vyjádříte, popřípadě nějak upřesníte dané možnosti uvedených postupů řešení.

Děkuji velice.

*pozn. http://www.kalysto.org/utilities/dd_rhelp/index.en.html

Odpovědi

[Filip Jirsák]

/dev/hda, /dev/sda a podobné jsou v linuxu také soubory, takže pokud program umí zapisovat do souboru, umí zapisovat i na blokové zařízení.

[Petr_70]

To jistě, ale dd_rhelp vytvoří na začátku pomocný script, do kterého průběžně zapisuje a kterým řídí svoji činnost (tím si ale nejsem jistý), čímž předpokládá, že na cílovém zařízení bude platný souborový systém, na který může zapisovat.

[Filip Jirsák]

čímž předpokládá, že na cílovém zařízení bude platný souborový systém, na který může zapisovat

Na to usuzujete z čeho? Myslíte, že k tomu souborovému systému přistupuje přímo, bez ovladačů souborového systému v operačním systému? To by někde měl mít uveden seznam souborových systémů, které pro zápis podporuje.

[Čech Antonín]

Jste si jisty, ze ho win nevidi? Rekl bych, ze jej vidi stejne, jako linux. Jako nepripojitelny svazek. A pokud muzete udelat obraz disku, tak asi neni spatna elektronika ani plotny, ne? Tam recovery nastroje pomohou. V linuxu snad jen ntfs-3g a ntfsfix.

[Petr_70]

No řekl bych, že jsem, protože ten disk není vůbec vidět ve Správě disků a to ani jako neinicializovaný tzn. bez přiděleného písmenka. Prostě vůbec. Zkrátka když ten 2,5" disk zapojím přes ten usb převodník tak sice Windows zobrazí hlášku Nové zařízení, ale nic víc...

Když to bootnu z Knoppixu tak ho připojí jako zařízení /dev/hdx ,ale nezavede tj. při pokusu o přístup sdělí "neznámý souborový systém". To jsem ale už uváděl.

[Čech Antonín]

Jj, to USB jsem opomel. Rozhodne bych tedy nejdrive vyzkousel jiny prevodnik, nebo spise redukci na 2.5" > 3.5" IDE. Mel jsem stejny problem s prenosnym diskem, jen to bylo XFS a na IDE 3.5". Stacilo mi disk pripojit "normalne" a data bylo OK.

[Petr_70]

No je pravda, že by to ona redukce být mohla, protože ji na tom externím převodníku používám a bez ní tj. na "běžný" 3,5" disk mi ten převodník funguje (vyzkoušeno). Byl bych opravdu moc rád kdyby byl problém zde.

Seženu druhou redukci a uvidím. Prozatím děkuji.

[Petr_70]

Takže bohužel se to nepotvrdilo. I při běžném připojení na ATA kabel přes (novou) redukci jej Knoppix připojí jako zařízení /dev/hdc, ale nezavede tj. při pokusu o přístup sdělí "neznámý souborový systém". Bohužel nevidí ani žádný oddíl (hdc1). "fdisk -l" mi po chvíli čekání vůbec nic nevypíše (jiný disk tam není)! Jaký postup radíte dál?

[Sinuhet]

Hlavne bych vam radil si ten disk co nejrychleji prekopirovat, klidne i do souboru, beztak z neho data muzete dal nakopirovat kamkoliv. Protoze jestli se jedna o hw problem, tak si koledujete o to, ze vas disk umre uplne a nezachranite vubec nic.

[viva]

Mně v přesně stejné situaci zachránil Testdisk. Oprava sice nebyla trvalá - nepřežila reboot, ale stačila k úplné záchraně dat...

[R]

Pripojit redukciou na IDE. Potom ako prve pozriet SMART (smartctl -a /dev/blabla). Ked nie su ziadne pending ani realokovane sektory, je disk pravdepodobne OK. Ci robis image do suboru alebo na iny disk, to je predsa uplne jedno. Kedykolvek ho mozes prekopirovat z jedneho na druhe. A zda sa mi, ze aj niektore recovery programy pre windows vedia robit s image.

[Petr_70]

OK, díky zkusím nejprve "smartctl -a /dev/hdc"

a pro zálohu následující: dd_rescue /dev/hdc /dev/hda

Souhlasíte?

[tomolc]

Zdravím neviem či som dobre pochopil otázku takže skúsim takto: Chápem dobre? Máte dáta v 2,5" USB dusku. USB disk po pripojeník windows vôbec nieje zistitelný v systéme. Po pripojení v linuxe sa vytvoria blokové zariadenia v dev ale dusk sa nedá primontovať.

Ja by som postupoval takto:

v prvom rade treba zistit čo vlastne nefunguje disk? usb box?

1 rozoberiem ten USB box a vyberiem z neho disk

2 Pozrem aké rozhranie má disk: Ak má 2,5 IDE - kúpil by som redukciu z 2,5" na 3,5" IDE (100SK) - je to v podstate len z menšieho konektoru na večí - nieje tam žiadna elektronika. Ak má SATA tak konektor pasuje do klasického SATA

3 Pripoil by som disk a naštartoval PC do BIOSU (klávesa del pri štarte)

4 v BIOSE by som zistil - pozrel v základnom menu či je disk správne nadetekovaný ak áno - disk ešte funguje a je teoretická šanca dáta doma zachrániť. ak nje - nastal čas zamysliet sa nad cenou dát na disku a navštíviť špecializovanú firmu - ceny sú pomernne priaznivé

5 ale budme optimisti - bios našiel disk

v nasledujúcich bodoch to skúsime priešiť cez DOS kvoli priamemú prístupu na disk v tomto "OS".

6 stiahnite si z netu dos štartovaciu disketu

7 stiahnite si demoverziu norton ghost pre win - nainštalujete ju a vyextrahujte odtial DOSOVU verziu respektýve myslím že existuje aj dos verzia....

8 spustite nera alebo iný vypalovací soft (k3b ) - dajte nové bootcd - ako boot record zadajte image vašej dos diskety a nastavte emuláciu diskety. na cd pridajte priečinok s tým dosovým ghostom a cd vypálte (oplatí sa tam prdať aj dosový partition magic)

9 naštartujte PC z toho cd a dajte pustit pc s podporou cdrom

10 "preklikajte" sa do priečinku ghosta a spustite ho

11 pokúste sa vytvoriť image partície ak bude v zozname ak nie tak aspoň image celého disku. - umiestnite to do nejakého priečinka vo vašom PC.

12 budme optimisti - podarilo sa vám vytvoriť image partície - skúste ho z ghostom obnoviť na vopred uvolnené miesto na funkčnom disku - pri troche štastia tam dáta budú - ak nie platí posledná veta z bodu 4

13 ak tam dáta neboli alebo sa vám nepodarilo spraviť image pod dosom pravdepodobne to nepôjde pod ani win a predpokladám že ani pod linuxom sa to nepodarí (pne sa to teda zatial ani raz nepodarilo)

14 pre dos existuje celá rada nízkoúrovnových utilít na záchranu dát avšak ich obsluha vyžaduje isté znalosti a skúsenosti. ak sa vám nepodarí spraviť image disku a jeho obnova (aj keď so zdanlivo nefunkčnýňími dátami) na iný dsik - ich použitie na jedinom dostupnpm oregináli NEODPORÚČAM.

15 Ak ghost zlihá skúste pod dosom naklonovať partíciu cez partition magic for dos do volného miesta na inom disku. V partition magic je možné okontrolovať partíciu na vadné bloky - skúsil by so aj to ale až potom čo sa podarý spraviť image. (preistotu)

16 V linuxe je teoretická šanca cez dd ako ste už napísal. Lepšie bude stiahnú boot cd ghost for linux alebo system rescued cd a podla domovskej stránky si vybrat tu správnu utilitu.

17 A na záver jedna myšlienka: Pri strate dát zistenej užívatelom sa v skutočnosti poškodí alebo "stratí" len málo dát, - zvyšok je možné zachrániť. Drvivá večšina dát sa ťažko alebo nenávratne poškodí pri pokuse amatéra zachranovať svoje (alebo dokonca cudzie) dáta svojpomocne doma.

Ak majú dáta pre Vás cenu radšej navštívte odbornú firmu - tieto firmi sú diskrétne a obsah disku ich nezaujma

tomolc

PS: prosím neukamenujte ma že som tu hovoril o dos , ghost, a partition magic. S týmto mám skúsenosti a pár vecí sa mi takto už podarilo zachrániť - avšak treba dodať že nešlo o HW poruchy ale večinov o nejaké nekorektnosti v partícii ktoré sa následne po obnove inmage na iný disk dali opraviť rznimi utilitkami a rescued programami. Použitie linuxu mi pripadá v amatérskich podmienkach ako zbytočne komplikované. Tiež si treba uvedomiť že síce máme v linuxe pomerne stabilnú podporu RW pre NTFS ale utiliti na opravu NTFS pod linuxom som zatial nevidel - rád sa samozrejme nechám poučiť.

[Petr_70]

Děkuji za odpověď...

V zásadě to chápete správně - nepřístupný disk je běžný 2,5" disk do notebooku, který jsem měl připojený na USB převodník. Stejně tak naprosto souhlasí body 1 - 5. Disk jsem přes redukci připojil na ATA kabel k desktopu a BIOS jej bez problémů správně detekuje. Bod 7. - nejsem si jist, zda se dá z té Windows verze Ghosta vyextrahovat verze pro DOS. Ale za pokus by ten postup co píšete snad stál, ale rozhodně si myslím, že oddíl vidět nebude ani tam, když není vidět ani v linuxu.

Jedině se pokusit i zde naklonovat celý ten disk fyzicky, což by ale byl proces totožný jako v Linuxu dd či lépe dd_rescue. Ale bylo byto možná rychlejší.

[Čech Antonín]

Nevim na kolik se da verit licenci, ale tady http://vetusware.com/download/Norton%20Ghost%202003/?id=215 je abandonware ghost 2003 na freedos diskete. A funkcni.

[Petr_70]

Tak bohužel přes Norton Ghost cesta nevede. Vytvořil jsem si boot CD a pokusil jsem se provést přesnou kopii na druhý fyzický disk pomocí volby "disc to disc", ale Ghost hned na samém začátku hlásí error z důvodu, že nenajde platný disk či oddíl (teď nevím tu hlášku přesně), ale prostě skončil na tom, že nenašel platnou strukturu na žádném disku pro učel klonování...

Pokud ještě nemáte nikdo nějaký lepší nápad zkusím to pomocí dd_rescue, jak jsem psal.