O ddrescue tornará a recuperação de uma partição sobrescrita mais fácil?

Question

Eu tenho um disco rígido externo que foi formatado incorretamente. Eu nunca usei ddrescue antes e li muito sobre isso. A única coisa que me deixa um pouco confuso é: Criar uma imagem do HDD com ddrescue e usar testdisk será melhor do que usar testdisk diretamente na unidade - supondo que a unidade não seja em uso?

Tenho a impressão de que uma imagem criada por ddrescue é, de alguma forma, mais completa que a própria unidade (e, portanto, pode ser maior do que a capacidade máxima de armazenamento da unidade). Quanto mais eu aprendo sobre ddrescue , menos eu acredito nisso, mas ainda não tenho certeza.

Esta é uma impressão falsa?

    

Answer 1

Will ddrescue make recovering an overwritten partition easier?

Será "mais fácil" apenas se a unidade original estiver com defeito, caso contrário a dificuldade não será alterada. ddrescue garante que todos os dados legíveis sejam copiados na cópia de fluxo de bits (unidade de imagem).

Ferramentas de recuperação podem congelar ou travar enquanto trabalha em uma unidade danificada, portanto, trabalhar em uma cópia que "esconda" os erros de E / S (basicamente porque os setores com falha foram substituídos por zeros) é altamente recomendável.

Will creating an image of the HDD w/ ddrescue and using testdisk on it be any better than using testdisk directly

Sim, pode ser melhor. Não no sentido de facilidade, mas no sentido de segurança. Tenha em mente que testdisk é um programa de recuperação de dados que pode ser usado para gravar novas informações (de partição) na unidade. Quando você estiver executando a recuperação de dados, provavelmente não desejará escrever nada nela.

Isso porque você pode perceber mais tarde que a informação antiga era mais útil do que aquela que você escreveu (talvez erroneamente). Em vez disso, se você errar com a cópia, não é grande coisa.

Use testdisk na unidade original somente para assuntos triviais (por exemplo, você substituiu a tabela de partição, mas cada sistema de arquivos ainda está intacto) ou certifique-se de que a unidade esteja bloqueada para gravação.

I am under the impression that an image created by ddrescue is somehow more thorough than the drive itself

Isso não é verdade. A cópia é uma réplica exata do que está na unidade, menos os possíveis erros de E / S encontrados durante a cópia de unidades defeituosas.

    

Answer 2

É uma boa prática geral fazer backup antes de mexer na unidade. Eu entendo que você não suspeita que seu disco esteja com defeito, então não é realmente importante se você trabalha com ele ou com sua imagem. Ainda assim, trabalhar com um e não tocar o outro tem uma grande vantagem (trabalhar sem backup): se algo der errado, você terá uma cópia intacta para duplicar (sistemas de arquivos com rock copy-on-write!) E começar de novo (com outro ferramenta talvez).

Quanto à sua impressão: concordo com o Ramhound, é falso.