Vollständiges Image der internen Festplatte, Laufwerk - dd / dd_rescue - mit TrueCrypt [fehlerhafte Sektoren]

Question

Hintergrund

Ich hatte ein Problem unter Windows mit ndis.sys [sys startet nicht] Status: 0xc00000e9 Info: Windows konnte aufgrund eines kritischen Systemtreibers nicht geladen werden ... Zur Reparatur musste ich das Laufwerk [mit TrueCrypt verschlüsselt] vollständig entschlüsseln. Die Verschlüsselung lief einwandfrei, aber irgendwann wurde ein fehlerhafter Sektor gefunden.

Irgendwann verlangsamte es den Entschlüsselungsprozess erheblich. Da ich dachte, es sei ein Festplattenproblem, suchte ich und stieß auf die Option, eine vollständige Laufwerkssicherung unter Linux durchzuführenddBefehl. Damit soll ich im Falle einer anhaltenden Beschädigung ein Image der gesamten Festplatte erhalten und die Möglichkeit, die Entschlüsselung von einem anderen Laufwerk aus auszuführen.

Lenovo G500s

Was ich bisher getan habe

sudo mkdir /mnt/usb
sudo mount /dev/sdb2 /mnt/usb
sudo chmod -R 777 /mnt/usb
sudo dd if=/dev/sda of=/mnt/usb/image.dd conv=noerror

Das Ergebnis ist

dd: error reading '/dev/sda': Input/output error
254256+0 records in
254256+0 records out

Ich habe gerade bemerkt, dass ich ein Image über Disks erstellen kann [ich arbeite an der neuesten Knoppix-DVD], habe es aber noch nicht ausprobiert. Außerdem wurde mir vorgeschlagen, dass ich dd_rescue verwenden kann, aber ich habe gehört, dass dies für die Daten auf dem Laufwerk nicht gerade sicher ist, da es fehlerhafte Blöcke überschreibt? Und ich habe es noch nicht ausprobiert.

Ich stecke fest, bitte helfen Sie mir. Ich habe kein vollständiges Backup meiner letzten Arbeit von meiner Sys-Partition, obwohl es so aussieht, als ob sda3/sda5 vollständig entschlüsselt wurde.

Answer 1

Machen Sie sich keine Sorgen ddrescue. Es überschreibt keine fehlerhaften Blöcke. Wer behauptet, dieses Programm sei unsicher, hat den fehlerhaften Sektor gerettet, der nicht mehr derselbe war, der er war. Aber wenn der fehlerhafte Sektor beschädigt ist, enthält er beschädigte Daten und das Programm ddrescue versucht, diesen Sektor mehrmals zu lesen und gibt jedes Mal andere Daten aus. Dieses Programm verwendet den Durchschnitt verschiedener Daten, um zu versuchen, sie zu retten. Viele der geretteten fehlerhaften Sektoren enthalten falsche Daten.

Eine vollständige Rettung ist nur durch ein Backup möglich. RAID ist kein Backup. Es ermöglicht Ihnen jedoch, defekte Festplatten schnell zu ersetzen und die Funktionalität wiederherzustellen.

Gute Beispiele für die Verwendung von ddrescue finden Sie unterhttp://forensicswiki.org/wiki/Ddrescue