☰

Полный образ внутреннего жесткого диска, привод - dd / dd_rescue - с TrueCrypt [плохие сектора]

tag-icon • tag-icon dd disk-image badblocks ddrescue truecrypt
Полный образ внутреннего жесткого диска, привод - dd / dd_rescue - с TrueCrypt [плохие сектора]

Фон

У меня возникла проблема с ndis.sys в Windows [sys не запускается] Статус: 0xc00000e9 Информация: Не удалось загрузить Windows из-за критически важного системного драйвера... Для восстановления мне пришлось полностью расшифровать диск [зашифрованный TrueCrypt]. Шифрование прошло нормально, но в какой-то момент был обнаружен поврежденный сектор.

введите описание изображения здесь

В какой-то момент это значительно замедлило процесс расшифровки. Так как я думал, что это проблема с диском - я сделал поиск и наткнулся на - вариант сделать полную резервную копию диска с Linuxддкоманда. Это должно было дать мне образ всего жесткого диска в случае продолжающегося повреждения и возможность запустить дешифрование с другого диска.

Lenovo G500s

чтобы спасти ПДД

Что я уже сделал

sudo mkdir /mnt/usb
sudo mount /dev/sdb2 /mnt/usb
sudo chmod -R 777 /mnt/usb
sudo dd if=/dev/sda of=/mnt/usb/image.dd conv=noerror

Результатом является

dd: error reading '/dev/sda': Input/output error
254256+0 records in
254256+0 records out

Я только что заметил, что могу делать образы через Disks [я работаю над последним Knoppix DVD], но пока не пробовал. Также мне предлагали использовать dd_rescue, но слышал, что это не совсем безопасно для данных на диске, так как перезаписывает плохие блоки? И пока не пробовал.

Я застрял, пожалуйста, помогите, у меня нет полной резервной копии последней работы с моего раздела sys, хотя, кажется, sda3 / sda5 были полностью расшифрованы.

решение1

Не беспокойтесь о ddrescue. Она не перезаписывает плохие блоки. Кто сказал, что эта программа небезопасна, они спасли плохой сектор, но он не тот, что был. Но если плохой сектор поврежден, он имеет поврежденные данные, и программа ddrescue пытается прочитать этот сектор несколько раз и каждый раз выдает разные данные. Эта программа использует среднее значение разных данных, чтобы попытаться спасти их. Многие из спасенных плохих секторов имеют неправильные данные.

Полное восстановление возможно только из резервной копии. RAID не является резервной копией. Но он позволяет быстро заменить неисправный диск и восстановить работоспособность.

Хороший пример использования ddrescue можно найти здесьhttp://forensicswiki.org/wiki/Ddrescue

Связанный контент