Como morto está morto?
É um ex disco rígido ou seu sistema de arquivos está apenas esperando pelos fiordes? A sua unidade está apenas no seu caso porque foi fixada por parafusos? (Excelente!)
Vamos começar com o básico. Essa é uma unidade externa de 3,5 polegadas. Isso torna a vida um pouco mais fácil. Muitas vezes, os eletrônicos da unidade externa falham, mas a própria unidade pode estar bem. Uma pesquisa rápida na Internet sugere que é um disco IDE mais antigo. Um pouco menos positiva, pois você precisará desenterrar um cabo IDE e uma fonte de alimentação. Se o seu sata é mais fácil.
Então, você gostaria de começar tirando a unidade do estojo. Examine, obtenha os bits apropriados de torx e segurança e abra o gabinete da unidade. Desconecte e examine os conectores da unidade.
Identifique que tipo de portas ele usa, verifique se você pode conectar energia e dados e reserve para começar a preparar suas ferramentas.
Enquanto a maioria das ferramentas forenses parecem ser baseadas no Windows, há uma excelente seleção delas no linux. Comece preparando um liveusb do xubuntu. Você pode encontrar o sistema operacional aqui e algo como unetbootin para criar o liveusb. Você também vai querer um disco rígido com mínimo 2x o espaço da unidade que você está tentando recuperar, seja baseado em USB ou interno para o PC que você está usando. Você poderia usar uma instalação existente do linux, mas tenho a tendência de me sentir mais feliz em ter um ambiente limpo e ter apenas o que preciso nele.
Eu mencionei seus cabos e energia, certo? Você quer montar este disco internamente em um PC e conectá-lo diretamente . Isso permite que você descarte que o controlador é o culpado.
Neste ponto, mencionarei em várias etapas em que o mais prudente é desistir . Eu tive muitas pessoas tentando reviver um disco rígido corretamente morto.
Se a unidade for detectada, pelo que vi na pergunta atualizada, parece que você teria sorte simplesmente conectando-a, vendo se a unidade funciona e copiando de lá.
Teste seu liveusb para ter certeza de que você pode inicializá-lo. Desligue, instale seu disco rígido com shuck e inicialize. Entre no BIOS . Se a unidade não for detectada no BIOS, pare aí. É uma perda de tempo e você deve aproveitar sua nova parada na porta.
Se for detectado, inicialize no xubuntu.
Verifique se a segunda unidade em que você está salvando o material está montada e se a primeira unidade estiver montada, você pode copiar os dados. Se você puder, pegue o que puder.
Abra um terminal e execute o 'apt-get install testdisk gddrescue'
Identifique o disco (isso é complicado - eu usaria uma combinação de lsblk para listar dispositivos de bloco e compará-lo com fstab).
execute gddrescue com a invocação sudo ddrescue -r 3 /dev/sdX /media/usbdrive/image /media/usbdrive/logfile onde sdX é o dispositivo 'root' para aquela unidade (portanto, se a sua unidade for sdx e tiver sdx1 sdx2 e assim por diante ... você deseja sdx).
Se isso funcionar, você tem uma imagem da sua unidade. Faça uma cópia nunca trabalhe na única cópia
Você pode então executar ferramentas forenses na unidade. Eu normalmente acabo indo tão longe quanto o excelente testdisk - que conserta partições. Ele será exibido diretamente em uma imagem e eu sugeriria o excelente guia passo a passo
Neste ponto, se você tem uma imagem de disco montável, e há alguma coisa lá, eu começaria a trabalhar no meu caminho através de excelente guia de recuperação do ubuntu . O scapel é útil se você deseja arquivos específicos, e a autópsia / sluthkit parece ser uma excelente maneira de trabalhar nas imagens. No entanto, se você quiser montar uma imagem com múltiplas partições, vá com o kpartex usando o offset.