[RISOLTO] Recupero dati Hdd come procedere

Di tutto di più

[RISOLTO] Recupero dati Hdd come procedere

Messaggioda marcomg » 19/07/2020, 13:01

Ciao ragazzi, volevo chiedervi un consiglio su come procedere ad un recupero dati su un hdd danneggiato (che non si riusciva a montare neanche).

Riassumo quanto fatto finora: ho comprato un disco identico all'originale (purtroppo era un disco esterno da 4TB quindi usare una immagine sarebbe stato complesso).
Ho clonato il disco con dd rescue (tuttora sta lavorando alla fase di scraping che credo fallirà, per il momento lo sto lasciando lavorare).
Per il momento ci sono circa 200 MB di dati non recuperabili. Penso che la parte finale si riferisca a settori probabilmente vuoti, mentre quella iniziale purtroppo no.
Il file system è Ntfs.

Una volta concluso con dd rescue come mi conviene procedere? Montare il file system in read only? Dare un fsck?
Ammesso che l'indice dei file sia integro (altrimenti toccherà divertirsi con testdisk credo).
Altra cosa, che voi sappiate, il file system è in grado di informarmi, sulla base dei settori non recuperati quali siano i files danneggiati?
Esiste un vecchio backup non aggiornato e quindi se dice culo qualcosa potrebbe salvarsi, ma come faccio a vedere cosa è corrotto? (Certo potrei confrontare gli hash di questi file con quelli del backup, però sui nuovi?).

Grazie per un qualsiasi suggerimento.
Ciao!
Windows is what you open when you want fresh air from outside.
Avatar utente
marcomg
Hero Member
Hero Member
 
Messaggi: 5667
Iscritto il: 22/08/2011, 18:54

Re: Recupero dati Hdd come procedere

Messaggioda mark » 20/07/2020, 0:05

pensi che sia un problema di elettronica o di meccanica interna del disco? (immagino sia un disco meccanico)
l'ultima volta che ho avuto problemi con un disco esterno si è rivelato toccasana toglierlo dal case e installarlo come disco interno: nel mio caso la meccanica era apposto, solo il case di bassa qualità che dava problemi simili a quelli che hai citato
Avatar utente
mark
Hero Member
Hero Member
 
Messaggi: 796
Iscritto il: 10/01/2007, 16:53

Re: Recupero dati Hdd come procedere

Messaggioda marcomg » 20/07/2020, 8:05

Chiedo scusa, lo avevo dato per scontato.
È un disco meccanico: WD My Passport.
I dati smart segnano problemi di lettura e non errori meccanici, però con dd rescue ho quasi recuperato tutto il disco. Alcuni settori non vuole proprio sapere di leggerli. In tutta sincerità direi che il problema è meccanico, ma magari mi sto sbagliando.
C'è da dire che il disco non ha neanche 2 anni, è stato trasportato solo in un trasloco ma in maniera maniacale e non ha neanche una 50ina di ore di accensione. Per me era fallato.

Ora se mi dici che avevi provato con dd rescue a leggerlo e che leggeva alcuni settori si è altro no posso provare a cambiargli case, però devo smontare l'originale e preferirei restituirlo in garanzia.

Perché altrimenti come mai da un problema del controller avrei alcuni settori che vengono letti a 110MB/s e altri a qualche kb/s o proprio non letti? Sinceramente non ho idea di come sia fatto un controller per hdd, ma sarei più propenso a credere che non funzioni uniformemente.
Windows is what you open when you want fresh air from outside.
Avatar utente
marcomg
Hero Member
Hero Member
 
Messaggi: 5667
Iscritto il: 22/08/2011, 18:54

Re: Recupero dati Hdd come procedere

Messaggioda mark » 20/07/2020, 9:16

non avevo fatto tentativi con ddrescue, nel mio caso non sempre il disco veniva riconosciuto e dava errori in lettura e scrittura

se è ancora in garanzia non toglierlo dal case ma procedi con la richiesta di sostituzione!
Avatar utente
mark
Hero Member
Hero Member
 
Messaggi: 796
Iscritto il: 10/01/2007, 16:53

Re: Recupero dati Hdd come procedere

Messaggioda marcomg » 20/07/2020, 11:32

Si diciamo che preferivo recuperare i dati prima.
Devo vedere come giocare con l'hard drive backuppato perché credo la master file table sia danneggiata. In teoria mi servirebbe un altro disco funzionante per fare prove senza danneggiamenti.

Aggiornamento: se monto il disco clonato vede delle directory, inutile dire che sono quelle inutili.
Con testdisk non vede alcuna directory se non il cestino.
Photorec recupera qualcosa ma se riuscivo a recuperare il file system sarebbe stato meglio.
Testdisk propone di ripristinare il backup della MFT, differiscono di poco, però vai a capire se il backup è messo peggio dell'originale.
Si potrebbe fare un tentativo con check disk di windows, però potrebbe anche fare più casino.

Mi sa per fare le cos eper bene devo rimediare un 3o disco.
Windows is what you open when you want fresh air from outside.
Avatar utente
marcomg
Hero Member
Hero Member
 
Messaggi: 5667
Iscritto il: 22/08/2011, 18:54

Re: Recupero dati Hdd come procedere

Messaggioda mark » 20/07/2020, 17:21

un paio di idee "particolari" dal wiki di arch: File recovery
A tried and true method of improving failing drive reads is to keep the drive cold. A bit of time in the freezer is appropriate, but be careful to avoid bringing the drive from cold to warm too quickly, as condensation will form. Keeping the drive in the freezer with cables connected to the recovering PC works great.

Use grep to search for fixed strings (-F) directly on the partition:
$ grep -a -C 200 -F 'Unique string in text file' /dev/sdXN > OutputFile
Hopefully, the content of the deleted file is now in OutputFile, which can be extracted from the surrounding context manually.

inutile dire che non ho provato personalmente questi metodi O0
Avatar utente
mark
Hero Member
Hero Member
 
Messaggi: 796
Iscritto il: 10/01/2007, 16:53

Re: Recupero dati Hdd come procedere

Messaggioda marcomg » 21/07/2020, 20:48

Ti ringrazio per il supporto.
Non credo sia una buoan idea mettere il disco in freezer. Potrebbe funzionare con alcuni dispositivi a stato solido e microprocessori difettosi, ma se non è il controller ad essere guasto nutro sia di aiuto. Nel caso in cui vada fatto inoltre bisogna stare particolarmente attenti alla condensa altrimenti il disco lo si danneggia definitivamente. Nel caso vada fatto è fondamentale mettergli una busta freezer.

In ogni caso ho clonato il disco con ddrescue e sono mancati 200 MB di dati. Ho scoperto da alcune ricerche che un software migliore in questo settore sia hddsuperclone ed è anche compatibile con i file di log di ddrescue.

Per recuperare il file system danneggiato ho trovato DMDE, un altro software proprietario che però sta facendo il suo lavoro. Non ho ancora proceduto al recupero totale, ma ha ricostruito l'albero delle directory e ho provato a recuperare direcotry a caso e sembra che sitia funzionando. La licenza per poter recuperare tutti i dati costa una 15ina di euro per un anno.

Scrivo per i posteri se qualcun altro dovesse trovare questa discussione, mi dispiace aver proposto software proprietario, però non ho trovato soluzioni valide.

P.S. Un altro software promettente è r-studio rescue per recuperare il file system.
Windows is what you open when you want fresh air from outside.
Avatar utente
marcomg
Hero Member
Hero Member
 
Messaggi: 5667
Iscritto il: 22/08/2011, 18:54


Torna a OffTopic

Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite

cron