Welke opties na ddrescue?

[26779]

Mijn vraag
Als ddrescue geen resultaten geeft, wat zijn dan nog de mogelijkheden om data van een externe disk te krijgen? (behalve via gespecialiseerde bedrijven die de hoofdprijs vragen)

Relevante software en hardware die ik gebruik
ddrescue

Wat ik al gevonden of geprobeerd heb
Ik heb van een kennis een externe 2,5" usb3 disk gekregen die "gecrashed" is met de vraag of ik de data er nog van af kan krijgen. Ik wil dit wel proberen en mijn eerste ingeving is: ddrescue.

Via lsblk heb ik de volgende info:
rob@E540:~$ lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 447,1G 0 disk
├─sda1 8:1 0 1G 0 part /boot
└─sda2 8:2 0 446,1G 0 part
├─fedora-root 253:0 0 50G 0 lvm /
├─fedora-swap 253:1 0 7,7G 0 lvm [SWAP]
└─fedora-home 253:2 0 388,5G 0 lvm /home
sdb 8:16 0 1,8T 0 disk
sdc 8:32 0 931,5G 0 disk
└─sdc1 8:33 0 931,5G 0 part /run/media/rob/elements
sr0 11:0 1 1024M 0 rom

De disk waar het om gaat is sdb. Sdc is een nieuwe externe disk waar de data naar toe moet. Er is minder dan 1TB aan data dus het grootte verschil zou geen probleem moeten zijn.

Ik weet dat dit een zeer langdurig proces kan zijn, maar na meer dan 24uur heb ik alleen nog maar read errors en 0bytes aan data recovered:

sudo ddrescue -d -r3 /dev/sdb /run/media/rob/elements/recover/recover.raw /run/media/rob/elements/recover/recover.log
GNU ddrescue 1.23
Press Ctrl-C to interrupt
Initial status (read from mapfile)
rescued: 0 B, tried: 12262 MB, bad-sector: 0 B, bad areas: 0

Wat voor opties heb ik nog behalve naar een specialistisch bedrijf gaan die via donor disks onderdelen gaat vervangen etc.... De kennis heeft niet het geld om dat te kunnen betalen. De data waar het om gaat is voornamelijk foto's.

[Thralas]

26779 schreef op zaterdag 26 mei 2018 @ 13:24:
De disk waar het om gaat is sdb. Sdc is een nieuwe externe disk waar de data naar toe moet. Er is minder dan 1TB aan data dus het grootte verschil zou geen probleem moeten zijn.

Maar je vergeet hier dat je allereerst op sectorniveau werkt. Hoe vol het filesystem is, is daarmee niet relvant.

Als je wél data zou kunnen lezen dan heb je halverwege de disk een probleem.

Ik weet dat dit een zeer langdurig proces kan zijn, maar na meer dan 24uur heb ik alleen nog maar read errors en 0bytes aan data recovered:

Dan is een kwartiertje proberen ook wel genoeg. Blijkbaar werkt dit niet, dan is de logische optie om de disk uit z'n behuizing te halen en hem direct op een SATA-controller aan te sluiten.

[Hero of Time]

Valt mij tegen dat je niet met testdisk en photorec aan de slag bent gegaan. Twee tools die direct naar voren komen als je met Google zoekt naar datarecovery opties.

[DJMaze]

Er zijn verschillende senario's waarom de schijf niet gelezen kan worden.
Is de schijf bijvoorbeeld op de grond gevallen toen hij niet of wel aangesloten was?
Hoor je de schijf tikken?

En precies wat @Thralas zegt. Je werkt op DD niveau, dus waar je de image heen schrijft moet dus minimaal 1.8TiB zijn.

En inderdaad: haal de schijf uit zijn behuizing en sluit hem rechtstreeks aan.

Werkt het niet? Plaats hem in een afgesloten zak in de vriezer en probeer het later nog eens.

Werkt het niet? Regel een identieke HDD, schroef beide open in een stofvrije ruimte en plaats de platters uit de kapotte schijf in de andere.

Werkt het niet? Jammer

Zo heb ik hier nog 6 kapotte HDD´s liggen met verloren foto's en video's
Gelukkig werken mijn hersenen nog om de herinneringen te onthouden.
En één platter fungeert als koffiemok onderzetter

[ Voor 3% gewijzigd door DJMaze op 26-05-2018 14:06 ]

[26779]

Thralas schreef op zaterdag 26 mei 2018 @ 13:49:
[...]


Maar je vergeet hier dat je allereerst op sectorniveau werkt. Hoe vol het filesystem is, is daarmee niet relvant.

Als je wél data zou kunnen lezen dan heb je halverwege de disk een probleem.

Nee, want het is geen disk to disk recovery maar disk to file recovery....

Hero of Time schreef op zaterdag 26 mei 2018 @ 14:02:
Valt mij tegen dat je niet met testdisk en photorec aan de slag bent gegaan. Twee tools die direct naar voren komen als je met Google zoekt naar datarecovery opties.

Ik zal die 2 ook nog een poging geven. Ik heb ddrescue als eerste geprobeerd omdat deze wordt gebruikt bij hardware falen (waar het in dit geval op lijkt) Ik begreep dat testdisk en photorec vooral goed zijn in terughalen van 'gedelete' bestanden.

Thralas schreef op zaterdag 26 mei 2018 @ 13:49:
Blijkbaar werkt dit niet, dan is de logische optie om de disk uit z'n behuizing te halen en hem direct op een SATA-controller aan te sluiten.

Ik vroeg me af of dit werkelijk meer kans van slagen zou geven. Natuurlijk sluit je dan de sata -> USB controller uit. Die kan ook stuk zijn.
Ga ik proberen.


De vriezer optie is al geprobeerd en geeft geen verbetering. Ik zou dat nog een keer kunnen proberen via sata.

[ Voor 22% gewijzigd door 26779 op 26-05-2018 14:22 ]

[dylan111111]

Wat je ook kan gebruiken is Puran Utilities http://www.puransoftware.com/Puran-Utilities.html
En daarvan dan de Data Recovery optie, heeft bij mij al vele niet leesbare schijven nog meestal alle data er vanaf weten te halen

[Thralas]

26779 schreef op zaterdag 26 mei 2018 @ 14:17:
Nee, want het is geen disk to disk recovery maar disk to file recovery....

En hoe groot dacht je dat een image van een disk van 2 TB was?

Ik zal die 2 ook nog een poging geven. Ik heb ddrescue als eerste geprobeerd omdat deze wordt gebruikt bij hardware falen (waar het in dit geval op lijkt) Ik begreep dat testdisk en photorec vooral goed zijn in terughalen van 'gedelete' bestanden.

ddrescue is inderdaad de juiste keus bij de beschreven symptomen, testdisk/photorec zijn pas nuttig als je met een zoek of onbruikbaar filesystem zit, al dan niet door een onvolledige disk image.

Eerst maar eens zoveel mogelijk data van die disk zien te krijgen.

Ik vroeg me af of dit werkelijk meer kans van slagen zou geven. Natuurlijk sluit je dan de sata -> USB controller uit. Die kan ook stuk zijn.

Exact.

[jan99999]

1 niks doen met je schijf, je hebt nu al verkeerde dingen gedaan.
2 zoek handleidingen van verschillende personen, en kijk wat wel en wat niet mag of kan.
Maak daar 1 handleiding van.
3 Ga oefenen met goede harde schijven.

4 dan recovery gaan doen.

In de vriezer moet je nooit doen, behalve als je de hd gaat weg gooien
dd is nodig om een kopie van je hd te maken, en dan op je kopie een recovery gaan uitvoeren.

[Kabouterplop01]

had iemand al dcfldd geopteerd? (ik ken ddrescue niet nl.) Dit is afhankelijk van de parameters die je meegeeft niet gevoelig voor fouten en kopieert de data mee.
Daarna met een windows PC de nieuwste versie van autopsy draaien en kijken wat je terug kunt halen. (als je naar de image (het is ook een dd versie) wijst dan doet autopsy de rest voor je)

[Thralas]

Kabouterplop01 schreef op zaterdag 26 mei 2018 @ 18:00:
had iemand al dcfldd geopteerd? (ik ken ddrescue niet nl.) Dit is afhankelijk van de parameters die je meegeeft niet gevoelig voor fouten en kopieert de data mee.

Dat is precies wat ddrescue doet, maar die is de laatste 10 jaar wél onderhouden (itt. dcfldd, welke ook met name bedoeld was voor forensisch verantwoord imagen ipv. data recovery).

quote: https://www.forensicswiki.org/wiki/Dcfldd

This tool is not suitable for imaging faulty drives:

• dcfldd is based on an extremely old version of dd: it's known that dcfldd will misalign the data in the image after a faulty sector is encountered on the source drive (see the NIST report), and this kind of bug (wrong offset calculation when seeking over a bad block) was fixed for dd in 2003 (see the fix in the mailing list);
• similarly, dcfldd can enter an infinite loop when a faulty sector is encountered on the source drive, thus writing to the image over and over again until there is no free space left.

Daarna met een windows PC de nieuwste versie van autopsy draaien en kijken wat je terug kunt halen. (als je naar de image (het is ook een dd versie) wijst dan doet autopsy de rest voor je)

Welke tools je uit de kast haalt ná het imagen is mi. pas te zeggen als je weet hoe groot de schade is. Een disk met een paar bad sectors kun waarschijnlijk gewoon mounten na een fsck.

[Kabouterplop01]

@Thralas Top, superinfo. As said ik ken ddrescue niet. Maar ik heb nu een waardig alternatief, waarvoor dank. (oud of niet, het werkte altijd prima)
En dat mounten is om het even, maar inderdaad fijner als dat op de normale wijze wordt gedaan.
Ik gaf autopsy aan, omdat dat gratis en zéér krachtig is. En de linux versie, waar het oorspronkelijk voor gemaakt is, is iets complexer in de werking, vandaar de windows versie. jwz click click.
ècht nogmaals dank!

[DJMaze]

26779 schreef op zaterdag 26 mei 2018 @ 14:17:
Nee, want het is geen disk to disk recovery maar disk to file recovery....

Dan nog heb je 1.8TiB/2TB nodig, en je systeem moet een 1.8TiB/2TB bestand aankunnen.

Ik hoop dat je het verschil weet tussen TB en TiB en de PC 1.8TB eigenlijk TiB is en de HDD stikker 2TB zegt?

26779 schreef op zaterdag 26 mei 2018 @ 14:17:
De vriezer optie is al geprobeerd en geeft geen verbetering. Ik zou dat nog een keer kunnen proberen via sata.

Nee! De vriezer is éénmalig, niet opnieuw doen.