内部 HDD のフルイメージ、ドライブ - dd / dd_rescue - TrueCrypt 付き [不良セクター]

Question

背景

Windows で ndis.sys の問題が発生しました [sys が起動しない] ステータス: 0xc00000e9 情報: 重要なシステム ドライバーが原因で Windows の読み込みに失敗しました... 修復するには、ドライブを完全に復号化する必要がありました（TrueCrypt で暗号化）。暗号化は正常に実行されていましたが、ある時点で不良セクタが見つかりました。

ある時点で、復号化プロセスが大幅に遅くなりました。ディスクの問題だと思っていたので、検索して、Linuxでドライブ全体をバックアップするオプションを見つけました。ddコマンド。これにより、破損が進行中の場合に HDD ドライブ全体のイメージが提供され、別のドライブから復号化を実行できるようになります。

レノボ G500s

これまでやってきたこと

sudo mkdir /mnt/usb
sudo mount /dev/sdb2 /mnt/usb
sudo chmod -R 777 /mnt/usb
sudo dd if=/dev/sda of=/mnt/usb/image.dd conv=noerror

その結果

dd: error reading '/dev/sda': Input/output error
254256+0 records in
254256+0 records out

ディスクを介してイメージを作成できることに気付きました（最新の Knoppix DVD を使用しています）が、まだ試していません。また、dd_rescue を使用できるという提案も受けましたが、不良ブロックを上書きするため、ドライブ上のデータに対して必ずしも安全ではないと聞きました。まだ試していません。

困っています。助けてください。sda3 / sda5 は完全に復号化されたようですが、sys パーティションの最新の作業の完全なバックアップがありません。

Answer 1

心配しないでくださいddrescue。不良ブロックを上書きしません。このプログラムが安全でないと言った人は、不良セクタを修復しましたが、修復されたセクタは以前と同じではありません。ただし、不良セクタが破損している場合は、破損したデータがあり、ddrescue プログラムはこのセクタを複数回読み取ろうとし、そのたびに異なるデータを返します。このプログラムは、異なるデータの平均を使用して修復を試みます。修復された不良セクタの多くには、間違ったデータがあります。

完全な復旧はバックアップからのみ可能です。RAID はバックアップではありませんが、不良ディスクを素早く交換して機能を復元することができます。

ddrescueの使用例はこちらでご覧いただけます。http://forensicswiki.org/wiki/Ddrescue