Imagen completa del disco duro interno, unidad - dd / dd_rescue - con TrueCrypt [sectores defectuosos]

Question

Fondo

Tuve un problema en Windows con ndis.sys [sys no inicia] Estado: 0xc00000e9 Información: Windows no pudo cargarse porque un controlador crítico del sistema... Para reparar tuve que descifrar completamente la unidad [cifrada con TrueCrypt]. El cifrado funcionaba bien, pero en algún momento encontró un sector defectuoso.

En algún momento ralentizó significativamente el proceso de descifrado. Como estaba pensando que es un problema de disco, hice una búsqueda y encontré la opción de hacer una copia de seguridad completa del disco con Linux.dddominio. Se supone que eso me dará una imagen de la unidad HDD completa en caso de corrupción continua y la posibilidad de ejecutar el descifrado desde una unidad diferente.

Lenovo G500s

lo que hice hasta ahora

sudo mkdir /mnt/usb
sudo mount /dev/sdb2 /mnt/usb
sudo chmod -R 777 /mnt/usb
sudo dd if=/dev/sda of=/mnt/usb/image.dd conv=noerror

El resultado es

dd: error reading '/dev/sda': Input/output error
254256+0 records in
254256+0 records out

Me acabo de dar cuenta de que puedo crear imágenes a través de discos [trabajo en el último DVD de Knoppix], pero aún no lo he probado. También recibí sugerencias de que puedo usar dd_rescue, pero escuché que no es exactamente seguro para los datos en el disco, ya que sobrescribe bloques defectuosos. Y aún no lo he probado.

Estoy atascado, por favor ayuda, no tengo una copia de seguridad completa del último trabajo de mi partición del sistema, aunque parece que sda3/sda5 fue descifrado por completo.

Answer 1

No te preocupes por ddrescue. No sobrescribe bloques defectuosos. Quien dijo que este programa no es seguro, lo rescataron en un sector malo que no era el mismo que era. Pero si el sector defectuoso está dañado, tiene datos corruptos y el programa ddrescue intenta leer este sector varias veces y cada vez proporciona datos diferentes. Este programa utiliza promedio de diferentes datos para intentar rescatarlos. Muchos de los sectores malos rescatados tienen datos erróneos.

El rescate completo sólo es posible desde la copia de seguridad. RAID no es una copia de seguridad. Pero le permite reemplazar rápidamente el disco defectuoso y restaurar la funcionalidad.

Puede encontrar un buen ejemplo del uso de ddrescue enhttp://forensicswiki.org/wiki/Ddrescue