HDD data recovery met bad sectors

[TerrorForceNL]

Beste Tweakers,

Gister een Harde Schijf van 2.5j oud in me schoot geworpen gekregen, ik zal even kort vertellen wat er aan het falen vooraf is gegaan, ik kom er zelf namelijk niet meer uit.

1. 1TB 7200 RPM schijf, Samsung.
2. 3 Partities (200/400/rest), C=Windows, D=Data, E=Media

Dan komen we bij 2 dagen geleden:
1. ShoGun2 wil niet installeren via Steam
2. Steam deinstalleren, opnieuw installeren en komt niet verder dan 70%
3. Minkukel stelt voor om een Error-Check te doen van de Data partitie
4. ???
5. Blijft vast zitten op USN-Log na de CHKDSK.

We kunnen nu geen systeemherstel uitvoeren, we kunnen geen opstartherstel uitvoeren, we kunnen niet meer op Windows komen want starten in veilige modus wil die niet en Normaal starten gaat ie weer een Error-Check uitvoeren (en die loopt weer vast). Als ik 'm aan mijn eigen PC hang dan gaat mijn PC ook Error-Checken...

Er zit nog garantie op dus het fysieke is geen probleem, maar hoe redt ik de data die erop zit?

Bij voorbaat dank,

[Nielson]

Thematopic: Datarecovery

We kunnen nu geen systeemherstel uitvoeren, we kunnen geen opstartherstel uitvoeren, we kunnen niet meer op Windows komen want starten in veilige modus wil die niet en Normaal starten gaat ie weer een Error-Check uitvoeren (en die loopt weer vast).

Eigenlijk alles wat je hier doet heeft alleen maar negatieve gevolgen indien je schijf defect is.

Als ik 'm aan mijn eigen PC hang dan gaat mijn PC ook Error-Checken...

Dat kun je toch annuleren voordat het begint? Probeer zo min mogelijk te schijven en laat eventuele recovery software het werk doen.

[ Voor 90% gewijzigd door Nielson op 16-05-2013 19:12 ]

[Verwijderd]

Post je SMART-gegevens met CrystalDiskInfo.

[TerrorForceNL]

@Nielson; Ja, die Error-Check kan ik stoppen maar dan blijft ie daarin hangen.

@CiPHER; Moet een SMART test niet vanuit de OS geinitieerd worden? Zo ja; Ik kan niet in de OS komen zolang de schijf aan mijn systeem zit. Dit was mijn plan ook (danwel met HD Tune) maar ik kan dus niet in de OS komen.

[Wolly]

TerrorForceNL schreef op donderdag 16 mei 2013 @ 19:19:
@CiPHER; Moet een SMART test niet vanuit de OS geinitieerd worden? Zo ja; Ik kan niet in de OS komen zolang de schijf aan mijn systeem zit. Dit was mijn plan ook (danwel met HD Tune) maar ik kan dus niet in de OS komen.

Dus je eigen PC boot niet als die kapotte schijf er als niet-boot schijf aan hangt? Heb je dat gecontroleerd in de bios?

[Aganim]

@CiPHER; Moet een SMART test niet vanuit de OS geinitieerd worden? Zo ja; Ik kan niet in de OS komen zolang de schijf aan mijn systeem zit. Dit was mijn plan ook (danwel met HD Tune) maar ik kan dus niet in de OS komen.

Boot even met een Hiren's Boot CD / USB stick, dan heb je alle tools om SMART uit te lezen/data veilig te stellen direct bij de hand. En dan sowieso eerst een 1 op 1 kopie maken, voor je ook maar iets gaat doen.

[Verwijderd]

Ubuntu cdtje booten kan ook als je echt niet meer Windows in kunt komen. Klik linksboven op het 'startmenu' en type in: Disks. Daar kun je ergens de ruwe SMART-gegevens vinden. Met printscreen-knopje maak je een screenshot. Die even uploaden naar een gratis image host.

Met name UDMA CRC Error Count (kabelfouten) en Current Pending Sector (bad sectors) zijn belangrijk.

[DaRoot]

Toevallig deze week bezig geweest om data van een externe HDD die gevallen was terwijl ie liep, te redden..
Schijf uit behuizing gehaald, los aan de PC --> spint niet op.
Ondanks gebrek aan cleanroom, toch de schijf opengeschroefd, kop vrij gemaakt. Schijf weer terug in elkaar, et voila, spint weer op. De binnenste halve centimeter van de bovenste platter was in elk geval al beschadigd, dus had niet veel hoop.
PC met die schijf geboot vanaf Knoppix CD.. met testdisk laten zoeken naar partities, en deze naar een image weggeschreven.
Vervolgens binnen deze image met GetDataBack for NTFS een filerecovery gedaan --> 700GB aan data terug!

[TerrorForceNL]

Raad je aan dat ik een dergelijke uitlezing doe vanaf de PC waaruit de schijf komt i.p.v. vanaf m'n eigen PC?

Tot zover kan ik in ieder geval weer in me eigen PC, met de "defecte" harde schijf erin, kwestie van boot priority even op mijn SSD zetten, vervolgens kon ik netjes de error-check annuleren. Nu kan mijn PC alleen de "defecte" HDD niet lezen vanwege "incorrecte parameters" en geeft HD Tune een "Read error".

CrystalDiskInfo bevindt het volgende:


En HD Tune's Error-Scan is nog bezig, die is nu op de helft en zit vooralsnog op 11% damaged.

edit; SeaTools zegt dat de status: "Bad" is maar de SMART test voldoet ie wel aan.

[ Voor 6% gewijzigd door TerrorForceNL op 16-05-2013 19:59 ]

[TerrorForceNL]

HD Tune durft het HealthScan programma niet aan met een "Read Error, Test Aborted" tot gevolg...

En de ErrorScan van HD Tune,


edit; SeaTools' Short Drive Self Test, Long & Short Generic tests falen ook.

[ Voor 18% gewijzigd door TerrorForceNL op 16-05-2013 20:16 ]

[Verwijderd]

Je hoeft helemaal niets te testen; dat is allemaal onzin. Je kunt gewoon direct uitlezen wat er aan de hand is aan de hand van de SMART data. En die zegt - zoals verwacht - dat je bad sectors hebt; 4090 stuks wel te verstaan. Kortom, jouw schijf is stuk. Een dergelijk hoog aantal bad sectors betekent vrijwel altijd dat er continu nieuwe bad sectors bijkomen.

De data redden zal niet eenvoudig zijn. Jammer dat je geen backup hebt, dat is een wijze tip voor de toekomst. Want om je data te redden moet je nu alsnog een nieuwe disk kopen met minimaal dezelfde grootte. Vervolgens onder Linux/BSD met het programma 'dd' handmatig de ruwe data kopiëren naar de nieuwe schijf. Vervolgens met Windows die nieuwe schijf de filesystem schade laten repareren (chkdsk) en daarna kijken wat er over is van je data. Houd rekening mee met schade; want ongetwijfels is ook je metadata beschadigd met zoveel bad sectors.

Doe zo weinig mogelijk met de schijf tot die tijd. Ik raad aan dat je hem afkoppelt en dus de stroom eraf haalt. Ga geen utilities lopen draaien; je verërgert het probleem daarmee. Dat heb je nu ook al gedaan door andere utilities te draaien, waaronder de utility van de fabrikant en de error scan. Dat had je beter niet kunnen doen.

[TerrorForceNL]

Les voor de volgende keer, dankje CiPHER. Het is inderdaad dat de bad sectors nu 10% hoger zijn dan voor de testjes en de conclusie is niets verder. Heb in ieder geval al even een RMA aangevraagd (lang leve nog een maand garantie!).

Ik ontkoppel 'm nu gelijk en ga mijn ouwe PC even aanslingeren op Linux (wil ik al een tijdje mij in verdiepen, dit is een mooi moment!).

Mijn werkwijze alsvolgt dus? Ik speculeer waar het antwoord mij niet duidelijk is... verbeter mij aub waar nodig!
1. Druk 1 schijf, een ouwe functionele 1tb schijf die ik nog heb liggen, in een momenteel lege PC en installeer Linux (en "dd"?)
2. Druk de defecte schijf erin en handmatig ruwe data kopiëren naar de primaire schijf.
3. Druk de primaire schijf in mijn eigen PC (waar windows op zit) en run CHKDSK?

Dankje tot zover!

[Verwijderd]

Het kopiëren van de gegevens van defecte naar nieuwe schijf kan met dd - dit is standaard al geïnstalleerd op elke Linux en BSD distributie.

1. Open de command-line terminal (alt+f2 -> xterm of gnome-terminal)
2. Word root user met 'sudo su'
3. execute na minimaal drie keer controleren dit gevaarlijke commando:

dd if=/dev/sda of=/dev/sdb conv=sync,noerror

Belangrijk: vervang /dev/sda door de disknaam van de defecteschijf (hiervan ga je lezen) en vervang /dev/sdb door de disknaam van de nieuwe/lege schijf (hiernaartoe ga je schrijven). Als je hier een fout mee maakt, ben je mogelijk alles permanent kwijt! Kijk ook heel goed dat je eerst if= gebruikt en daarna of=. if betekent Input File, of betekent Output File. In dit geval zijn het geen files maar beide devices.

4. Wacht vele uren (mogelijk zelfs dagen) tot het kopiëren voltooid is. Tussendoor zul je heel veel I/O error zien, maar het commando blijft doorgaan. In het begin krijg je helemaal niets te zien; maar laat het commando gewoon draaien; je kunt aan het HDD-ledje zien of hij nog bezig is ja of nee.

5. Na een hele lange tijd zal je weer de shell zien. Een lege regel met $ ervoor. Dan is het commando klaar. Dan uitzetten en de defecte schijf afkoppelen en alle kabels eruit trekken. De nieuwe schijf kun je vervolgens met Windows gaan benaderen. Zorg dat Windows nooit zowel de defecte als nieuwe schijf ziet; aangezien de schijven absoluut identiek zijn hebben ze ook dezelfde unique identifier, en daar gaat Windows van trippen. Niet doen dus, en defecte schijf afkoppelen.

Succes met je recovery! Het zal nog een zware kluif worden zoveel bad sectors...

[ Voor 5% gewijzigd door Verwijderd op 16-05-2013 21:56 ]

[Mijzelf]

dd zal stoppen op een bad sector. Hiervoor is er dd_rescue, die gewoon doorgaat.

[Verwijderd]

@Mijzelf: daarvoor gebruik je conv=noerror, dan gaat de kopiëeractie gewoon door na een error; echter wordt de LBA dan ingekort, waardoor je corruptie krijgt. Om dat te verhinderen gebruik je conv=sync. Beide gebruiken betekent dus conv=sync,noerror.

@TerrorForceNL: ik zie dat je mogelijk ook fouten hebt op je andere schijf; E: F: G:, als je wilt kun je daar ook nog een CrystalDiskInfo screenshot van laten zien, om te kijken of daar ook wat mee aan de hand is.

[ Voor 30% gewijzigd door Verwijderd op 16-05-2013 22:20 ]

[TerrorForceNL]

Mijn eigen PC, 1TB Samsung schijf (F3 Spin-series), 3 Partities. Voila:


Oh en ik denk, ik heb er geen problemen mee maar me server'tje ook eens bekijken... dit zijn de resultaten, de fok.



edit; snelle zoek op google geeft aan dat de standaard drive van de EX490 (Windows Home Server v1) heeeeeeel hard faalt, ben zo te lezen allang blij dat die van mij 3j is mee gegaan. Tevens is deze HDD moeilijk te vervangen, ik kwam wel dit artikel tegen [ http://www.mediasmartserver.net/forums/viewtopic.php?t=6826 ], zal morgen eens kijken of me dit lukt over te zetten.

If it rains it poors... haha

[ Voor 106% gewijzigd door TerrorForceNL op 16-05-2013 22:42 ]

[Verwijderd]

Heb je laatst een spiegel gebroken ofzo?!
Tijd om flink te backuppen xP

[TerrorForceNL]

Haha, Lemming... In alle jaren dat ik zelf amateuristisch wat Tweak heb ik nog nooit een serieus genoeg probleem ondervonden dat ik het zelf niet af kon. Wel mooi dat net tijdens me afstudeer weken deze clusterf*ck op me af komt!

Ik wilde net nog ff een edit toevoegen dat ik morgen vrij neem om me even heel rap te verdiepen in backup-van-backup hardware, een nieuwe HDD (en overzetten) voor me server'tje en naar een wat permanentere oplossing te zoeken waarin dezen gecombineerd kunnen worden.

[Verwijderd]

Murphy is professioneel! Die valt je lastig op het moment dat het je het minst goed uitkomt. Ken je vijand, neem goede verdedigingsmaatregelen.

Je Samsung EFG schijf heeft 0xA ofwel 10 bad sectors. Dat is nog wel redelijk normaal. Die schijf moet je gewoon een keer zero-writen / lang formatteren. Dan zijn de pending sectors weg.

Je Seagate-schijf in de server is wel brak. Deze heeft 5 actieve bad sectors en 3145 passieve bad sectors; die kunnen geen problemen meer vormen omdat ze zijn omgewisseld voor reserve sectoren. Maar toch is dit een ernstig hoog aantal. Ik zou deze schijf RMA'en of afschrijven.

[TerrorForceNL]

Ik format/reinstall elk jaar even de schijven in me PC, alles om het beestje iets langer mee te laten gaan. Die bad sectors waren met de vorige format ook verdwenen, toen waren het er 15. In Juni is het weer zover.

De Seagate ga ik afschrijven en koop een 2TB erbij, image maken van de Seagate & DiskID kopiëren naar de nieuwe en dan moet die weer lopen als een trein.

Ik dacht me wel redelijk ingedekt te hebben tegen vrind Murphy en zijn wetten, maar goed... zo werkt Murphy, je dekt je nooit goed genoeg in... Zodoende ga ik op korte termijn proberen een sterker systeem en de basis voor een netwerk te bouwen, net even een topic gemaakt daarvoor; Home Media, Internationale File Server & Back-Up systeem.

... ga me nu even vrolijk inlezen op jouw ZFS link, CiPHER!

[Verwijderd]

Ah, leuk dat je gelijk een goede server gaat nemen of eigenlijk een upgrade van wat je nu hebt. Middels deze weg een vraag: als je wilt kan ik je topic verplaatsen naar dit forum - Opslagtechnologie. Waarschijnlijk gaat hier de meeste aandacht naar uit. Bovendien krijg je denk ik op dit forum de beste feedback op je plannen. Hier worden vooral veel nieuwe NAS builds besproken.

Zoals altijd is er overlap met andere fora. Want je wilt ook virtualisatie, en je wilt meer services/software erop draaien dan een pure NAS. En je wilt advies over componenten. Echter, de aankoopadvies fora acht ik vooral geschikt voor casual systemen en hardware. Voor meer specialistische builds kan het nuttig zijn een specialistisch forum op te zoeken, aangezien je topic daarmee meer in het zicht staat van 'de echte kenners' op dat gebied.

Dus mits je bezwaren ziet of met je topic een andere richting uit wilt, zou ik je aanraden je topic te laten verplaatsen naar OT. Als je dat wilt, hoor ik het wel.

[TerrorForceNL]

Graag zelfs CiPHER, hij staat op die locatie omdat ik een topic van een ander tegen kwam (wellicht iets meer casual met ze 200 euri build) die je verplaatst had naar het Desktop Aankoopadvies forum.

Hulde!

[TerrorForceNL]

Mmm... so far so good, maar nou moet ik de /dev/sda & /dev/sdb wijzigen in de disknamen... om te voorkomen dat ik hier de fout in ga, hoe kan ik bevestigen wat de naam van de HDD's is?

Het systeem draait nu Ubuntu's meest recente stable release, beide harde schijven worden herkend.

dd if=<naam oude schijf> of=<naam nieuwe schijf> conv=sync,noerror

[Verwijderd]

Je kunt in Ubuntu de dash aanklikken (zeg maar het 'startmenu' linksboven) en daar intypen: Disks. Daar kun je zien welke disks je hebt en daar staat ook ergens de devicename bij. sda, sdb, sdc, enzovoort. De partities heten dan bijvoorbeeld sda1 sda2, maar die gebruik je niet; gewoon de ruwe device node ofwel de hele hardeschijf inclusief MBR, partitietabel en partities. Alles dus.

Check driedubbel voordat je het commando uitvoert! Je kunt vaak heel goed een Ubuntu livecd (of USB stick) gebruiken. Als je Ubuntu wilt installeren dien je dit te doen op een 3e schijf waar je verder niet aankomt met je dd commando.

Als je meer hulp nodig hebt, vooral hier posten. Dit is een kritiek iets dus liever één keer teveel gevraagd dan te weinig. Als je nu iets verkeerds doet is het definitief afgelopen met je data.

[TerrorForceNL]

Dus uninstall Ubuntu & booten vanaf de CD, vervolgens de defecte schijf identificeren als sda of sdb en op de plaats van if= zetten en andersom met de nieuwe schijf? edit; uninstall done, 1 lege schijf (nieuwe) en 1 defecte schijf zitten er nu in en hij is geboot van de LiveCD.

De oude schijf is device sdb, de nieuwe is sda...

1. Ik ga de terminal in (ctrl+alt+T)
2. dd if=/dev/sdb of=/dev/sda conv=sync,noerror
3. wachten tot ie "$" zegt

Correct?

[ Voor 52% gewijzigd door TerrorForceNL op 17-05-2013 20:13 ]

[Verwijderd]

Klopt helemaal. Check driedubbel of je if en of niet door elkaar haalt. Gewoon in je geest drie keer het commando nalopen. 30 seconden ofzo. Ik heb zelf wel eens een fout gemaakt hiermee; dat is best vervelend.

Oh en Control+Alt+T voor terminal shortcut kende ik nog niet, zo leer ik ook weer nieuwe dingen!

[TerrorForceNL]

Mmm.. eerst "sudo su" vergeten, Permission Denied als gevolg. Toe op de juiste manier gestart, en nu is er een 0,5cm breed witte blokje in de volgende regel die stil staat (het gebruikelijke balkje), verder niets te zien. Hij zal wel lopen... Ik zie 't wel of er vooruitgang is.

Voor degenen die hier evt ook tegenaan lopen;
# Ik heb Ubuntu eerst moeten deinstalleren. Gewoon Ubuntu OS starten en OS-Uninstaller downloaden, installeren & laten draaien.
# Vervolgens geboot van de LiveCD...

[ Voor 5% gewijzigd door TerrorForceNL op 17-05-2013 21:31 ]

[Verwijderd]

en nu is er een 0,5cm breed witte blokje in de volgende regel die stil staat (het gebruikelijke balkje), verder niets te zien.

Voor mensen die minder bekend zijn met de unix shell is dit inderdaad vreemd. Mensen verwachten altijd wat te zien. Maar bij Unix geldt vaak: geen nieuws is goed nieuws. Als een command simpelweg draait en er geen bijzonderheden zijn, dan krijg je ook geen output. Dus dit is volkomen normaal.

Je kunt aan je hardeschijf LEDje zien of hij nog bezig is. Je zult uiteindelijk wel errors zien voorbij komen. Dat is niet onverwacht omdat er bad sectors op je schijf zitten. Als het goed zou hij gewoon door moeten gaan. Het kan door die bad sectors wel een lange tijd duren overigens. In één geval heb ik een schijf met tienduizenden bad sectors weten te recoveren, maar dat heeft me wel iets van 2 weken tijd gekost.

Nog één note voor andere mensen die deze thread lezen: het dd-commando bevat op het laatste conv=sync,noerror tussen sync en noerror staat een komma. Daar mag geen spatie tussen zitten!

[TerrorForceNL]

Hij draait inderdaad wel en ik heb 'm zonder een spatie na de komma ingetypt, <insert favoriete god> zij dank.

[TerrorForceNL]

Goed, hij is klaar na bijna 5 dagen. Kopie zeer geslaagd, zelfde fout zit nu ook op de nieuwe schijf (alleen toont deze geen defecten met SMART tests)... formatteren, opnieuw partioneren & windows erop. Helaas geen data behoud, maar geslaagde methode (en binnen een uurtje te mobiliseren!).

Toch veel dank heren, met name CiPHER.

Nu het hondje weer gaan verzorgen en meer lezen over me aanstaande back-up systeem...

[TerrorForceNL]

Tijdens de herinstallatie lopen we nu tegen het volgende aan, heb al een PM naar CiPHER gestuurd voor het geval dit topic niet meer op valt.

Wat voorkomt is dat bij installatie van Windows er (op de nieuwe, ge-DD'de schijf) één partitie is ter grote van een oude partitie (op de oude, defecte schijf) die RAW is en niet bereikbaar is of NTFS te formatteren is. Het merendeel van de schijf, 550gb is daarentegen te partitioneren en werkt voorbeeldig als 2 partities. (C & D)

# Bij installatie van Windows -> Partitioneren -> "0x8004240f" foutmelding
# Bij Disk Managment -> Simpel Volume -> NTFS Formatteren & Wijs Schijfletter toe -> Voltooid... maar blijft een RAW-type format (primair)
# Bij Diskpart in admin CMD; disk park -> list disk -> select disk 0 (enige schijf) -> list volume -> select volume 3 (F:) -> format fs=ntfs (ook quick geprobeerd) -> Voltooid... maar blijft een RAW-type

Nu wil ik of de harde schijf HARDER formatteren, zodat deze RAW partitie verdwijnt...
... of simpeler; op een nog niet getrachte, maar werkende manier dit gedeelte van de schijf weer toegankelijk maken.

Maar hoe?

[461943]

Brand HDD Regenerator op een DVD'tje en boot vanaf die DVD. Dat helpt bij mij erg goed in ieder geval.

[Verwijderd]

461943 schreef op vrijdag 24 mei 2013 @ 15:32:
Brand HDD Regenerator op een DVD'tje en boot vanaf die DVD. Dat helpt bij mij erg goed in ieder geval.

Kan je beter dban gebruiken, dat is tenminste freeware

[TerrorForceNL]

Was al tegen beide programma's aangelopen, HDD Regenerator lijkt me voor herstel maar hetgeen het hersteld is reeds vastgesteld niet defect te zijn.

DBAN maar eens proberen dan.

[TerrorForceNL]

DBAN erover heeft geholpen, nieuwe installatie van Windows...

We waren bang dat we W-Vista moesten installeren omdat hij z'n Home Premium schijfje kwijt was, maar heb via een bootable USB-kopie van mijn W7 Ultimate schijfje een fresh install kunnen doen en waarempel; de partities waren allemaal weg en 1 glorieuse 958GB unit was beschikbaar.

Dank voor jullie reactie's, het gehele probleem is opgelost en de computer loopt weer lekker!