Odzyskanie danych

[rmjtcz 0]

Witam

 

Czy mam szansę odzyskać dane z dysku HDD 2.5 cala ?

 

  https://ifotos.pl/z/qaaheps

 

https://ifotos.pl/z/qaahehp

 

 

[kokosnh 4155]

Pragnę zaznaczyć, że jakakolwiek interwencja/operacja z twojej strony w dysk może skutkować nieodwracalną utratą wszystkich danych. Jakiekolwiek działania z twojej strony będą uznane za kompletną dobrowolna rezygnację z najpewniejszej i najdroższej drogi do odzyskania danych, czyli skorzystania z profesjonalnych firm do odzyskiwania danych i robisz to dobrowolnie znając skutki twoich działań. 

 

a jaki jest stan obecnie? Bo widzę że pierwsze sektory też czerwone, da się dostać do danych? Czy partycje tez poszły? 

 

Masz prawdopodobnie uszkodzoną powierzchnię (o ile masz szczęście i to nie głowice, zabrudzenie lub coś mechanicznego). 

Ja bym się za to zabrał tak.

 

Jak masz dostęp do danych do kopiuj co się da, większość będzie uszkodzona, ale coś powinno się udać odzyskać, jak nie masz dostępu do danych to...   

Przygotowałbym PC, najlepiej jakiś nieużywany (bo zależnie od stopnia uszkodzenia, być może będzie musiał chodzić miesiące, miałem taki jeden przypadek, mimo że zazwyczaj nie podejmuję się odzyskiwania danych z uszkodzonych HDD, a tamten to był wrak)

Odpalenie MHDD lub victorii (z hiren's-a) i puszczenie remapa (przy takim uszkodzeniu, victoria będzie raczej tym czego szukasz, bo jest szybsza od MHDD). 

 

Jak się remap skończy, spróbować odzyskać resztę rzeczy (co dokładnie będzie robione zależy od tego co masz).

jeśli będą partycje to z poziomu hiren's bym skorzystał z teracopy (dość dobrze sobie radzi przy uszkodzeniach tego typu)

 

Można oczywiście pójść bezpieczniejszą ścieżką i robić obraz posektorowy HDD i na nim się bawić, ale w przypadku uszkodzonej powierzchni, większa szansa na odzyskanie jest przy zabawie na żywym HDD (zakładając że uszkodzona jest tylko powierzchnia i stan się nie pogarsza podczas operacji )

[voxcordi 294]

Marne szanse... 

[rmjtcz 0]

Pragnę zaznaczyć, że jakakolwiek interwencja/operacja z twojej strony w dysk może skutkować nieodwracalną utratą wszystkich danych. Jakiekolwiek działania z twojej strony będą uznane za kompletną dobrowolna rezygnację z najpewniejszej i najdroższej drogi do odzyskania danych, czyli skorzystania z profesjonalnych firm do odzyskiwania danych i robisz to dobrowolnie znając skutki twoich działań. 

 

a jaki jest stan obecnie? Bo widzę że pierwsze sektory też czerwone, da się dostać do danych? Czy partycje tez poszły? 

 

Masz prawdopodobnie uszkodzoną powierzchnię (o ile masz szczęście i to nie głowice, zabrudzenie lub coś mechanicznego). 

Ja bym się za to zabrał tak.

 

Jak masz dostęp do danych do kopiuj co się da, większość będzie uszkodzona, ale coś powinno się udać odzyskać, jak nie masz dostępu do danych to...   

Przygotowałbym PC, najlepiej jakiś nieużywany (bo zależnie od stopnia uszkodzenia, być może będzie musiał chodzić miesiące, miałem taki jeden przypadek, mimo że zazwyczaj nie podejmuję się odzyskiwania danych z uszkodzonych HDD, a tamten to był wrak)

Odpalenie MHDD lub victorii (z hiren's-a) i puszczenie remapa (przy takim uszkodzeniu, victoria będzie raczej tym czego szukasz, bo jest szybsza od MHDD). 

 

Jak się remap skończy, spróbować odzyskać resztę rzeczy (co dokładnie będzie robione zależy od tego co masz).

jeśli będą partycje to z poziomu hiren's bym skorzystał z teracopy (dość dobrze sobie radzi przy uszkodzeniach tego typu)

 

Można oczywiście pójść bezpieczniejszą ścieżką i robić obraz posektorowy HDD i na nim się bawić, ale w przypadku uszkodzonej powierzchni, większa szansa na odzyskanie jest przy zabawie na żywym HDD (zakładając że uszkodzona jest tylko powierzchnia i stan się nie pogarsza podczas operacji )

 

 

Tak wygląda sytuacja po wejściu w zarządzanie dyskami w Windows  "Dysk1"

 

https://ifotos.pl/z/qaahexe

[Fix00ser 477]

Próbowałbym w pierwszej kolejności wykonać kopię posektorową do pliku i dopiero myślał o

procedurze recovery,polecam wykonać kopię w DMDE ponieważ umożliwia tworzenie wstecznego odczytu w

przypadku napotkanych błedów

https://www.youtube.com/watch?v=g6O9uHNuORE

ewentualnie ddrescue z LiveCD np Parted Magic

Stworzoną kopię można zamontować darmową wersją OSFMount

https://www.osforensics.com/tools/mount-disk-images.html

i dopiero wtedy zastosować procedury odzysku.

Edytowane 12 Kwietnia 2020 przez Fix00ser

[rmjtcz 0]

Odpaliłem program DMDE po wybraniu dysku wyskakuje mi następujące okno 

 

https://ifotos.pl/z/qaahsep

 

CO dalej ? 

[Fix00ser 477]

Program DMDE należy odpowiednio ustawić w zakładce parametry by mógł przejść dalej

na filmiku od 3 minuty przedstawiono przykładowe ustawienia parametrów przed rozpoczęciem

procedury tworzenia kopii binarnej.

https://www.youtube.com/watch?v=ISpe_AQcnDc

Uwaga

Ze wzgledu na zły stan nośnika należy pamiętać i wiedzieć że

jeśli powierzchnia twardziela zawiera bardzo dużo wolnych bloków lub fizycznych badów to proces tworzenia kopii może trwać wiele godzin, w przypadku poważnych uszkodzeń

przestrzeni adresowej nosnika istnieje możliwość ze dysk nie przetrwa do odwzorowania

ostatniego bloku LBA.

Edytowane 13 Kwietnia 2020 przez Fix00ser

[rmjtcz 0]

Dzięki za info. Którą wersję programu DMDE kupić do celów domowych ?

[Fix00ser 477]

Do wykonania kopii posektorowej wystarczy wersja free, jeśli nie wykona to również wersja licencyjna

nie pomoże w utworzeniu tej kopii.

Można oczywiście kupić jeśli z wykonanego lustra będzie można cokolwiek wydobyć w całości,

przy odrobinie szczęścia w wersji free można uzyskać wszystkie pliki wraz z katalogami z utraconych partycji

ale to raczej tylko w przypadkach gdy partycje z różnych powodów nagle znikną albo zostały przez pomyłkę

usunięte.

W takich przypadkach wystarczy wykonać procedury wg tutka w linku

http://forum.programosy.pl/odzyskiwanie-skasowanej-partycji-za-pomoca-programu-dmde-vp986315.html

[rmjtcz 0]

W takich przypadkach wystarczy wykonać procedury wg tutka w linku

http://forum.programosy.pl/odzyskiwanie-skasowanej-partycji-za-pomoca-programu-dmde-vp986315.html

Mam problem postępuję zgodnie z instrukcją po ponownym uruchomieniu komputera nadal nie widzę partycji ( partycja dalej jest nieprzydzielona) w programie DMDE podczas wykonywania czynności wyskakuje błąd LBA WinError CRC

[Fix00ser 477]

Link w z poprzedniego postu dotyczył tylko procedur na zdrowym nośniku, w przypadku nośnika z

z wieloma błedami/uszkodzeniami bloków LBA ta procedura rescue nie zadziała.

Jak już wyżej pisałem by zabezpieczyć dane należy zacząć od wykonania kopii posektorowej tego nośnika

do pliku.Dopiero wykonana kopia musi być źródłem z którego będzie można cokolwiek jeszcze odzyskać.

To jest moja opinia

W przypadku pełnej wersji DMDE mamy dodatkowo udostępnione skrypty które teoretycznie mogą pomóc

w tworzeniu kopii tego nośnika

http://dmde.com/pl/manual/devioparams.html

Można jeszcze spróbować wykonać kopię w bardziej stabilnym środowisku za pomocą DMDE

z Linux LiveCD.

Pod koniec ubiegłego roku miałem problem z podobnym twardzielem 500 Gb, wykonanie kopii zajęło

93h i tylko 35 kb nie zostało odczytanych, ale zawsze każdy przypadek należy rozpatrywać indywidualnie.

https://www.elektroda.pl/rtvforum/topic3370632.html

Edytowane 17 Kwietnia 2020 przez Fix00ser

[JKRecovery_pl 1]

W tak uszkodzonym dysku polecałbym raczej kopię posektorową ale przy użyciu narzędzi profesjonalnych czyli np. pc3000, mrt - jeśli na danych nie zależy to można się bawić w dmde czy ddrescue ze skokami przy badach a później z wracaniem ale dysk często będzie przechodził w BSY i trzeba go będzie ręcznie resetować. Takie kopiowanie na siłę często uniemożliwia odzyskanie danych. Dysk należałoby sprawdzić czy głowice są ok, jak wygląda powierzchnia platterów oraz slidery głowic. Jeśli one są ok a na talerzach nie ma pyłu magnetycznego można próbować robić kopię posektorową. Profesjonalne narzędzia dają możliwość wyłączenia głowicy i oczytania części danych a później doczytania reszty po podmianie głowicy na sprawną - w domu tego nie zrobisz. Można także pokusić się - przy sprawnym MFT - o wybranie plików do skopiowania i nie zarzynanie dysku.