내부 HDD의 전체 이미지, 드라이브 - dd / dd_rescue - TrueCrypt 사용 [불량 섹터]

Question

배경

Windows에서 ndis.sys에 문제가 있었습니다. [sys가 시작되지 않습니다.] 상태: 0xc00000e9 정보: 중요한 시스템 드라이버 때문에 Windows를 로드하지 못했습니다... 복구하려면 [TrueCrypt로 암호화된] 드라이브를 완전히 해독해야 했습니다. 암호화는 정상적으로 실행 중이었지만 어느 시점에서 불량 섹터를 발견했습니다.

어느 시점에서는 암호 해독 프로세스가 크게 느려졌습니다. 디스크 문제라고 생각해서 검색을 해보니 Linux로 전체 드라이브 백업을 수행하는 옵션이 있었습니다.dd명령. 이는 지속적인 손상이 발생하고 다른 드라이브에서 암호 해독을 실행할 가능성이 있는 경우 전체 HDD 드라이브의 이미지를 제공해야 합니다.

레노버 G500

내가 지금까지 한 일

sudo mkdir /mnt/usb
sudo mount /dev/sdb2 /mnt/usb
sudo chmod -R 777 /mnt/usb
sudo dd if=/dev/sda of=/mnt/usb/image.dd conv=noerror

결과는

dd: error reading '/dev/sda': Input/output error
254256+0 records in
254256+0 records out

방금 디스크를 통해 이미지를 만들 수 있다는 것을 알았지만 [최신 Knoppix DVD 작업 중] 아직 시도하지는 않았습니다. 또한 dd_rescue를 사용할 수 있다는 제안을 받았지만 불량 블록을 덮어쓰므로 드라이브의 데이터가 안전하지 않다고 들었습니다. 그리고 아직 시도하지 않았습니다.

문제가 발생했습니다. 도와주세요. sda3/sda5가 완전히 해독된 것 같지만 sys 파티션에 최신 작업의 전체 백업이 없습니다.

Answer 1

걱정하지 마세요 ddrescue. 불량 블록을 덮어쓰지 않습니다. 이 프로그램이 안전하지 않다고 말한 사람은 이전과는 다른 불량 섹터를 구출했습니다. 그러나 불량 섹터가 손상되면 데이터가 손상되고 ddrescue 프로그램은 이 섹터를 여러 번 읽으려고 시도하고 매번 다른 데이터를 제공합니다. 이 프로그램은 그들을 구출하기 위해 다양한 데이터의 평균을 사용합니다. 복구된 불량 섹터 중 다수에 잘못된 데이터가 있습니다.

전체 복구는 백업을 통해서만 가능합니다. RAID는 백업이 아닙니다. 하지만 이를 통해 불량 디스크를 신속하게 교체하고 기능을 복원할 수 있습니다.

ddrescue를 사용하는 좋은 예는 다음에서 찾을 수 있습니다.http://forensicswiki.org/wiki/Ddrescue