Recuperar dados do HDD

2

Nesta segunda-feira eu queria fazer um USB-stick com o Knoppix .iso no Linux. Eu usei o comando "dd" para fazer isso.

Situação:

1. Laptop with Linux Mint on it
2. HDD mounted to System (.iso File on it) 1Tb HDD with 800 GB used
3. USB stick mounted on System (to make boot-able)
4. command used: sudo dd if=/HDD/knoppix.iso of=/dev/sdb

O que aconteceu: Eu acidentalmente digitei o caminho errado para o comando! Em vez de escrever para o USB, copiei o knoppix.iso no disco rígido. Quando percebi meu erro fatal, interrompi imediatamente o processo. Apenas um ou dois minutos se passaram! Eu vi a estrutura do arquivo do disco rígido e tudo estava em seu lugar. Então eu desmontei o HDD e não pensei mais nele. Uma vez em casa, liguei o disco rígido ao meu computador doméstico com o Win7 Professional. Eu tive um choque quando vi que meus dados tinham desaparecido e o knoppix.iso descompactado estava no HDD. Desde então, não prendi mais o HDD a nenhum tipo de computador!

Desde que isso aconteceu, tentei encontrar uma solução para resolver esse problema, mas quero ter certeza de que não vou atrapalhar nada, já que não tenho experiência na data de recuperação. "E eu não segui a regra de ouro: BACKUP "

O que eu quero fazer: Eu encontrei um programa para o Linux " link " chamado PhotoRec. Então agora eu quero tentar recuperar os dados com este programa!

Minha pergunta para você: Este programa é bom no meu caso? E você tem recomendações sobre como usá-lo? Você conhece algum outro programa que possa me ajudar?

    
por Eric Croiset 06.11.2014 / 09:28

1 resposta

1

A boa notícia é que o knoppix iso é relativamente pequeno em comparação com o tamanho da sua unidade. Mesmo com os 1-2 minutos (uma eternidade em termos de computador), apenas 1% da sua unidade é sobrescrita, e a maioria dos seus dados é não é limpo. Se fosse eliminado, até tentar a recuperação seria quase impossível sem grande custo.

Antes de desmontar o HDD, o sistema ainda tinha as informações originais da partição de disco na memória, bem como a estrutura de arquivos. Como você não passou pelo código normal do driver do sistema de arquivos, ele não percebeu que os blocos de discos subjacentes haviam sido alterados e tudo parecia ok (mas não estava).

Se você ainda não o fez, poderia ter escrito a saída de fdisk -l , porque essa é uma boa maneira de começar a tentar restaurar as informações de particionamento. Uma vez que esteja lá, você pode ter a chance de restaurar o (s) sistema (s) de arquivos e tentar usar qualquer informação redundante (dependendo do sistema de arquivos) para restaurar as coisas.

Como você indica que conectou a unidade a uma máquina com Windows 7, provavelmente tinha um VFAT ou NTFS na unidade, que o AFAIK tem menos informações de recuperação do que alguns dos sistemas de arquivos nativos do Linux.

O PhotoRec tentará encontrar arquivos combinando elementos de arquivos que se encaixam. Dependendo da fragmentação do arquivo, isso pode ser um processo demorado, portanto, tentar recuperar o particionamento e, em seguida, o sistema de arquivos deve ter prioridade.

A primeira coisa a fazer (se você não tiver feito isso) é comprar uma unidade de 2 TB e fazer uma cópia da unidade de 1 TB lá, para que você possa restaurar a restauração da unidade de 1 TB para o estado atual quando necessário (uma nova unidade pode ser um investimento, mas lhe dará um dispositivo de backup, independentemente de você obter seus dados de volta).

Em seguida, tente restaurar as informações da partição. Se você ainda sabe como particionou, você pode tentar fazer os mesmos comandos, sem formatação de novas partições a qualquer momento! Não faça isso antes de fazer uma cópia de backup de toda a unidade!
Se houver várias partições na unidade, há uma boa chance de que todas, exceto a primeira, possam ser recuperadas, assim que as informações da partição forem restauradas.

Em seguida, tente recuperar o sistema de arquivos (as ferramentas dependem do tipo), se for VFAT ou NTFS, talvez seja melhor procurar por ferramentas baseadas no Windows para isso.

Em paralelo, você pode tentar executar o PhotoRec na cópia de backup do disco, contanto que não altere a cópia de backup real, apenas copie os arquivos reconstruídos de lá e copie-os para um novo local, fora da cópia. backup.

É difícil dar passos muito concretos para você depender tanto dos tipos reais de particionamento e sistema de arquivos, desculpe por isso. Espero que isso ajude você a recuperar alguns dos seus dados. ( Eu mencionei fazer um backup do seu disco antes de tentar qualquer alteração ?)

    
por 06.11.2014 / 10:08