☰

內部硬碟的完整映像 - dd / dd_rescue - 帶有 TrueCrypt [壞磁區]

tag-icon • tag-icon dd disk-image badblocks ddrescue truecrypt
內部硬碟的完整映像 - dd / dd_rescue - 帶有 TrueCrypt [壞磁區]

背景

我在 Windows 下遇到 ndis.sys 問題 [sys 無法啟動] 狀態：0xc00000e9 資訊：Windows 無法載入，因為關鍵系統驅動程式... 為了修復，我必須完全解密磁碟機[使用 TrueCrypt 加密]。加密運作良好，但在某些時候它發現了壞扇區。

在此輸入影像描述

在某些時候，它顯著減慢了解密過程。當我認為這是一個磁碟問題時 - 我進行了搜索並發現 - 使用 Linux 進行完整驅動器備份的選項DD命令。這應該為我提供整個硬碟的圖像，以防持續損壞以及從不同驅動器運行解密的可能性。

聯想G500s

拯救sda

到目前為止我做了什麼

sudo mkdir /mnt/usb
sudo mount /dev/sdb2 /mnt/usb
sudo chmod -R 777 /mnt/usb
sudo dd if=/dev/sda of=/mnt/usb/image.dd conv=noerror

結果是

dd: error reading '/dev/sda': Input/output error
254256+0 records in
254256+0 records out

我剛剛注意到我可以透過磁碟製作影像 [我在最新的 Knoppix DVD 上工作]，但還沒有嘗試過。另外，我還收到了可以使用 dd_rescue 的建議，但聽說它對驅動器上的資料並不完全安全，因為它會覆蓋壞塊？並且還沒有嘗試過。

我陷入困境，請幫忙，我沒有 sys 分區中最新工作的完整備份，儘管 sda3 / sda5 似乎已完全解密。

答案1

別擔心ddrescue。它不會覆蓋壞塊。誰說這個程序不安全，他們救出來的壞扇區和原來不一樣了。但是，如果壞磁區被損壞，它就會損壞數據，並且 ddrescue 程式會嘗試多次讀取該磁區，並且每次都會給出不同的資料。該程式使用不同數據的平均值來嘗試拯救它們。許多被拯救的壞扇區都有錯誤的資料。

只有透過備份才能進行全面救援。 RAID 不是備份。但它可以讓你快速更換壞盤並恢復功能。

您可以在以下位置找到使用 ddrescue 的好範例http://forensicswiki.org/wiki/Ddrescue

相關內容