Imagem completa do HDD interno, drive - dd / dd_rescue - com TrueCrypt [setores defeituosos] [erro de leitura]

Question

Plano de fundo

Eu tive um problema no Windows com ndis.sys [sys não iniciam] Status: 0xc00000e9 Info: o Windows falhou ao carregar porque um driver de sistema crítico ... Para reparar eu tive que descriptografar totalmente a unidade [criptografada com TrueCrypt]. A criptografia estava funcionando bem, mas em algum momento encontrou um setor ruim.

Emalgummomento,oprocessodedecodificaçãodiminuiusignificativamente.Comoeuestavapensandoqueéumproblemadedisco-eufizumapesquisaedeparei-opçãoparafazerumbackupdeunidadecompletacomocomandoLinuxdd.IssosupostamentemedavaumaimagemdaunidadeHDDinteiraemcasodecorrupçãocontínuaepossibilidadedeexecutaradecodificaçãodeumaunidadediferente.

LenovoG500s

O que eu fiz até agora

sudo mkdir /mnt/usb
sudo mount /dev/sdb2 /mnt/usb
sudo chmod -R 777 /mnt/usb
sudo dd if=/dev/sda of=/mnt/usb/image.dd conv=noerror

O resultado é

dd: error reading '/dev/sda': Input/output error
254256+0 records in
254256+0 records out

Acabei de notar que posso fazer discos de imagem através de [Eu trabalho no DVD Knoppix mais recente], mas ainda não tentei. Além disso, eu estava recebendo sugestões de que eu posso usar o dd_rescue, mas ouvi dizer que não é exatamente seguro para os dados na unidade, uma vez que sobrescreve os blocos ruins? E não tentei ainda.

Estou preso, por favor me ajude, eu não tenho um backup completo do trabalho mais recente da minha partição sys, embora pareça que o sda3 / sda5 foi totalmente descriptografado.

    

Answer 1

Não se preocupe com ddrescue . Não sobrescreve blocos ruins. Quem disse que este programa é inseguro, eles foram resgatados setor ruim não é o mesmo que foi. Mas se o setor ruim estiver corrompido, ele corromperá os dados e o programa ddrescue tentará ler esse setor várias vezes e fornecerá dados diferentes a cada vez. Este programa usa média de dados diferentes para tentar salvá-los. Muitos dos setores defeituosos resgatados possuem dados incorretos.

O resgate total é possível apenas a partir do backup. RAID não é backup. Mas permite que você substitua rapidamente a funcionalidade de disco defeituoso e restaure.

Você pode encontrar um bom exemplo do uso do ddrescue em http://forensicswiki.org/wiki/Ddrescue