diskimage, files uitlezen?

[iGadget]

Een collega van me vroeg me of ik wilde proberen de bestanden te redden die op haar kapotte schijf stonden. De schijf zelf moest snel terug naar de leverancier, anders kwam ze niet voor een nieuwe in aanmerking. Ik heb dus een ruwe image getrokken van de disk en probeer nu achteraf uit deze image eventueel nog wat data te extracten.

Hiervoor gebruik ik testdisk. Ik loop echter een beetje vast:

code:

TestDisk 6.1, Data Recovery Utility, October 2005
Christophe GRENIER <[e-mail]>
http://www.cgsecurity.org

Disk kelly.img - 152589 MB - CHS 53880 116 50
Check current partition structure
     Partition                  Start        End    Size in sectors
 1 * Novell               322374  43 16 351458  89 37  168689522
Bad relative sector.
 2 * Sys=73               293365  49 32 615758  90 46 1869881465
Bad relative sector.
 3 * Sys=74                   0  51 24     0  51 23          0
Bad relative sector.
Only one partition must be bootable
Space conflict between the following two partitions
 2 * Sys=73               293365  49 32 615758  90 46 1869881465
 1 * Novell               322374  43 16 351458  89 37  168689522

*=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
[Proceed ]  [  Save  ]

                            Try to locate partition

Als ik zeg 'save' dan duurt het even, maar verder gebeurt er niets schokkends. Kies ik 'proceed', dan wordt de hele disk gecheckt, waarna er geen partities meer gevonden worden.

Mijn voor de hand liggende vraag is: wat nu? Hoe krijg ik nog enige nuttige info van die schijf?

Voor de duidelijkheid, het enige wat er vanaf hoeft zijn de foto's die er nog (ergens) op staan. Daar heeft m'n collega namelijk geen backups van (I know I know, ik heb d'r al fijntjes het belang van backups uitgelegd). Programma's, OS en alle overige data is niet meer relevant.

Het betrof hier een samsung 160GB SATA schijf uit een Dell systeem met 1 NTFS partitie (en waarschijnlijk een dell recovery partitie, zoals veel dell systemen hebben).

Alle tips welkom...

Anybody?

[ Voor 4% gewijzigd door iGadget op 19-02-2007 23:22 ]

[iGadget]

*voorzichtig schopje...*

[iGadget]

Iets minder voorzichting schopje...

[Verwijderd]

makkelijkst is die ruwe data terugschrijven naar een schijf die groter (of gelijk) is aan die 160gB.
en dan copieren wat je nodig bent.

met welk programma heb je die ruwe image van die schijf afgekregen? hebben die misschien een viewer voor hun eigen image?

[adoy]

Het zou inderdaad handig zijn als je even aangeeft met welk programma en eventuele instellingen je dit image gemaakt hebt!

[iGadget]

De image is gemaakt met ddrescue. Deze leest de schijf in meerdere runs (eerst snel zo veel mogelijk leesbare data saven, daarna wat meer aandacht geven aan de moeilijk leesbare stukken) van begin tot eind uit op bitnivo en dumpt dit naar een file. Zo kun je toch nog images maken ondanks eventuele fouten op de schijf.

De makers van TestDisk hebben nog een tooltje - PhotoRec. Misschien dat ik daar eens mee moet gaan spelen. Ondertussen zijn uiteraard alle tips nog steeds welkom

[iGadget]

FYI - PhotoRec werkt vrij goed, het scant gewoon de complete image / disk en pleurt alle files (specificeerbaar op type in een filter) die 'ie nog kan lezen naar meerdere directories in je home. Daarna kan het uitzoekwerk beginnen... De originele bestandsnamen worden helaas niet gerecovered.

Maar het werkt dus prima voor dit soort klusjes - aanrader!

[Alex)]

Wat ik vreemd vind is de eerste partitie in je tabel, daar staat Novell. Komt de harddisk toevallig uit een NetWare-server ofzo?

Btw, dd is een Linux-commando, ddrescue lijkt erop. Kun je niet iets met dd doen?