Imagem completa do HDD interno, unidade - dd / dd_rescue - com TrueCrypt [setores defeituosos]

Question

Fundo

Tive um problema no Windows com ndis.sys [sys não inicia] Status: 0xc00000e9 Informações: Falha ao carregar o Windows porque um driver crítico do sistema... Para reparar, tive que descriptografar totalmente a unidade [criptografada com TrueCrypt]. A criptografia estava funcionando bem, mas em algum momento encontrou um setor defeituoso.

Em algum momento, ele retardou significativamente o processo de descriptografia. Como eu estava pensando que era um problema de disco - fiz uma pesquisa e me deparei - com a opção de fazer um backup completo da unidade com Linuxddcomando. Isso deveria me dar uma imagem de toda a unidade HDD em caso de corrupção contínua e a possibilidade de executar a descriptografia de uma unidade diferente.

Lenovo G500s

O que eu fiz até agora

sudo mkdir /mnt/usb
sudo mount /dev/sdb2 /mnt/usb
sudo chmod -R 777 /mnt/usb
sudo dd if=/dev/sda of=/mnt/usb/image.dd conv=noerror

O resultado sendo

dd: error reading '/dev/sda': Input/output error
254256+0 records in
254256+0 records out

Acabei de perceber que posso fazer imagens através de discos [eu trabalho no DVD Knoppix mais recente], mas ainda não tentei. Também recebi sugestões de que posso usar o dd_rescue, mas ouvi dizer que não é exatamente seguro para os dados na unidade, pois sobrescreve blocos defeituosos? E ainda não experimentei.

Estou preso, por favor me ajude, não tenho um backup completo do trabalho mais recente da minha partição sys, embora pareça que sda3/sda5 foi totalmente descriptografado.

Answer 1

Não se preocupe ddrescue. Ele não sobrescreve blocos defeituosos. Quem disse que esse programa não é seguro, conseguiu resgatar um setor defeituoso que não era o mesmo que era. Mas se o setor defeituoso estiver corrompido, ele corrompeu os dados e o programa ddrescue tenta ler esse setor várias vezes e fornece dados diferentes a cada vez. Este programa usa média de dados diferentes para tentar resgatá-los. Muitos dos setores defeituosos resgatados possuem dados errados.

O resgate completo só é possível a partir de backup. RAID não é backup. Mas permite substituir rapidamente o disco defeituoso e restaurar a funcionalidade.

Você pode encontrar um bom exemplo de uso do ddrescue emhttp://forensicswiki.org/wiki/Ddrescue