☰

内蔵ハードドライブのフルイメージ - dd/dd_rescue - TrueCrypt を使用 [不良セクタ] [読み取りエラー]

tag-icon • tag-icon dd disk-image badblocks ddrescue truecrypt
内蔵ハードドライブのフルイメージ - dd/dd_rescue - TrueCrypt を使用 [不良セクタ] [読み取りエラー]

背景

Windowsでndis.sys問題が発生しました。 [sysを起動できません。] ステータス：0xc00000e9メッセージ：重要なシステムドライバのため、Windowsを読み込めませんでした。 回復するには、[TrueCryptを使用して暗号化された]ドライブのパスワードを完全に復号化する必要がありました。暗号化は正常に動作しましたが、ある時点で不良セクタが見つかりました。

ここに画像の説明を入力してください。

ある時点では、復号化プロセスが大幅に遅くなります。ディスクの問題だと思って検索して探す - Linuxを使ったフルドライブバックアップオプションDD注文する。これにより、継続的な損傷が発生し、他のドライブで復号化を実行する可能性がある場合は、ハードドライブ全体のイメージが提供されます。

Lenovo G500

sdaを保存

今まで何をしたのか

sudo mkdir /mnt/usb
sudo mount /dev/sdb2 /mnt/usb
sudo chmod -R 777 /mnt/usb
sudo dd if=/dev/sda of=/mnt/usb/image.dd conv=noerror

明らかにする

dd: error reading '/dev/sda': Input/output error
254256+0 records in
254256+0 records out

ちょうどディスクから画像を作成できることがわかりましたが、[最新のKnoppix DVDで作業中]まだ試していません。また、dd_rescueを使用しても良いという提案を受けましたが、不良ブロックを上書きするため、ドライブのデータが完全に安全ではないという話も聞きました。そしてまだ試していません。

問題が発生しました。助けてください。 sda3/sda5 は完全に復号化されているように見えますが、sys パーティションの最新のジョブの完全バックアップはありません。

答え1

大丈夫ですddrescue。不良ブロックを上書きしません。誰がこのプログラムが安全ではないと言いましたか？彼らが救出した不良セクターは以前と同じではありません。ただし、不良セクタが破損するとデータが破損し、ddrescueプログラムはそのセクタを複数回読み取ろうとし、毎回異なるデータを提供します。プログラムは、さまざまなデータの平均を使用してそれらを救出しようとします。回復された不良セクタの多くに誤ったデータがあります。

包括的な構造はバックアップを介してのみ可能です。 RAIDはバックアップではありません。ただし、これにより不良ドライブをすばやく交換して機能を復元できます。

ddrescueを使用する良い例は次のとおりです。http://forensicswiki.org/wiki/Ddrescue

関連情報