Question Comment obtenir des données à partir d'un disque dur "mort"? [dupliquer]


Cette question a déjà une réponse ici:

J'ai passé quelques questions (voir la liste ci-dessous) mais je n'ai pas trouvé la réponse à ma question ...

La question est de savoir quels logiciels puis-je analyser pour savoir si je peux obtenir des données de mon disque dur externe USB Seagate ST300003U2.

Il restait quelques mois dans un tiroir inutilisé et quelques semaines plus tard, je voulais accéder à mes images sauvegardées et Windows ne le reconnaîtrait plus correctement après l'avoir branché et Ubuntu ne le détectera pas du tout.

Je suis allé chez les professionnels et ils ont rapidement essayé en se connectant à une machine Win et m'ont dit que si je laissais le lecteur avec eux, ils pourraient "récupérer" quelque chose. J'ai demandé comment ils le feraient et on m'a dit qu'ils avaient un outil pour le lancer. Je veux les essayer moi-même s'il y a une version gratuite. Bien sûr, ils ne m'ont pas dit le nom des outils.

Toute idée de ce logiciel gratuit / opensource sous Windows ou Linux ou de la solution auto-amorçable que je peux utiliser pour analyser un tel disque dur?

METTRE À JOUR

Je reçois ce message sur Win7. Il n'y a donc pas de problème avec les câbles à mes yeux. Je me demande pourquoi Ubuntu ne me donne aucun message.

enter image description here

J'ai reçu ceci du Gestionnaire de périphériques: Windows has stopped this device because it has reported problems. (Code 43)

enter image description here


4
2017-10-24 00:04


origine


Dans Ubuntu quelle serait la sortie de lsblk être? Pouvez-vous le voir là-bas? Ou même lsusb? - JakeGould


Réponses:


À quel point est mort la mort?

Est-ce un ex-disque dur ou est-ce que son système de fichiers ne fait qu'affecter les fjords? Est-ce que votre lecteur est seulement dans son cas parce qu'il a été maintenu en place par des vis? (Excellent!)

Commençons par les bases. C'est un lecteur externe de 3,5 pouces. Cela rend la vie un peu plus facile. Très souvent, les composants électroniques du disque dur externe sont défaillants, mais le disque lui-même peut convenir. Une recherche rapide sur Internet suggère son ancien lecteur IDE. Légèrement moins positif car vous devez déterrer un câble IDE et une alimentation. Si son sata c'est plus facile.

Donc, vous voudrez commencer par casser le disque de son cas. Examinez-le, récupérez les bits de sécurité et de torx appropriés et ouvrez le boîtier du lecteur. Débranchez et examinez les connecteurs du lecteur.

Identifiez les types de ports utilisés, assurez-vous de pouvoir connecter l'alimentation et les données et mettez-les de côté pour commencer à préparer vos outils.

Alors que la plupart des outils de criminalistique professionnels semblent être basés sur Windows, il existe une excellente sélection de ceux-ci sur Linux. Commencez par préparer un xubuntu liveusb. Vous pouvez trouver l'OS ici, et quelque chose comme unetbootin pour créer le liveusb. Vous voudrez aussi un disque dur avec à moins 2x l’espace du disque que vous essayez de récupérer, qu’il soit USB ou interne au PC que vous utilisez. Vous pourriez utiliser une installation existante de Linux, mais j'ai tendance à me sentir plus heureux d'avoir un environnement propre et ne contenant que ce dont j'ai besoin.

Je t'ai mentionné les câbles et l'alimentation, n'est-ce pas? Vous voulez monter ce disque intérieurement dans un PC et connectez-le directement. Cela vous permet d'exclure que c'est le contrôleur en faute.

À ce stade, je mentionnerai à diverses étapes où la chose prudente est de abandonner. J'ai eu beaucoup trop de gens pour tenter de faire revivre un disque dur correctement mort.

Si le lecteur détecté, d'après ce que j'ai vu dans la question mise à jour, on dirait que vous avez de la chance simplement le brancher, voir si le lecteur fonctionne et copier à partir de là.

Testez votre liveusb pour vous assurer que vous pouvez en démarrer. Arrêtez, installez votre disque dur déchiré et démarrez. Allez dans le bios. Si le lecteur n'est pas détecté sur le bios, arrêtez-vous là. C'est une perte de temps et vous devriez profiter de votre nouvel arrêt de porte.

Si c'est détecté, démarrez dans xubuntu.

Vérifiez que le deuxième lecteur sur lequel vous enregistrez est monté, et si le premier lecteur est monté, vous pouvez copier les données. Si vous le pouvez, prenez ce que vous pouvez.

Ouvrez un terminal et lancez 'apt-get install testdisk gddrescue'

Identifiez le disque (cela est délicat - j'utiliserais une combinaison de lsblk pour répertorier les périphériques de bloc et les comparer avec fstab).

exécuter gddrescue avec l'invocation sudo ddrescue -r 3 /dev/sdX /media/usbdrive/image /media/usbdrive/logfile où sdX est le périphérique 'root' pour ce lecteur (donc si votre lecteur est sdx et a sdx1 sdx2 et ainsi de suite ... vous voulez sdx).

Si cela fonctionne, vous avez une image de votre lecteur. Faire une copie  ne jamais travailler sur la seule copie

Vous pouvez ensuite exécuter des outils de criminalistique sur le lecteur. Je finis généralement par aller jusqu’à l’excellent disque de test - qui corrige les partitions. Il fonctionnera directement sur un image et je suggère la excellent guide étape par étape

À ce stade, si vous avez une image disque montable, et il y a quelque chose là, je commencerais à me frayer un chemin à travers l'excellent guide de récupération d'ubuntu. scapel est utile si vous voulez des fichiers spécifiques, et l'autopsie / sluthkit semble être un excellent moyen de travailler sur les images. Cependant, si vous souhaitez monter une image multi-partition, optez pour kpartex en utilisant le décalage.


7
2017-10-24 00:36



Euh, attention avec "bits de sécurité et de torx appropriés, et ouvrir le lecteur."Vous voulez que le lecteur soit hors de son boîtier USB, mais quelqu'un pourrait le lire comme ouvrir le lecteur lui-même et voir les plateaux brillants (à quel point, à moins d'être dans une salle blanche, vos chances de récupération chutent). Habituellement ouvrir les morts pour obtenir les aimants - j'ai besoin de bits spéciaux pour cela, mais rarement pour obtenir le mécanisme d'un boîtier externe. - Ecnerwal
Ugh, vous êtes entièrement correct et j'aurais dû le formuler mieux. Fixé. - Journeyman Geek♦
Oui, il est assez choquant de voir combien de personnes supposent que «l'ouverture d'un disque dur externe» équivaut à «ouvrir le boîtier de lecteur de métal lui-même». - JakeGould
eh bien je ne pensais pas comme ça :-D - Radek
La dernière édition semble prometteuse. Je voudrais juste essayer de monter le disque en interne à partir de ce que je peux voir - Journeyman Geek♦


J'ai eu de bons résultats en utilisant EaseUS Copie de disque (gratuit), même si le disque n'a pas été reconnu par Windows ou Linux (il a fait planter Windows).

Il crée une copie secteur par secteur, de sorte que vous obtiendrez probablement quelques fichiers corrompus lorsque le disque est endommagé.

Ne connectez pas le disque avant d'utiliser ce logiciel. Plus il est long, plus il est probable qu'il échouera complètement.


3
2017-10-24 00:09



Le seul problème que je vois ici est qu’il n’ya aucun signe que le lecteur lui-même puisse même monter de ce que l’affiche originale décrit. Donc, s'il ne peut même pas être monté, cela pourrait simplement être un problème physique avec le boîtier USB au mieux ou, malheureusement, le lecteur lui-même est mort à 100%. - JakeGould
EaseUS TODO Backup n'a pas non plus vu le disque. - Radek
@JakeGould Eh bien, cela a fonctionné pour moi sur des disques qui ne sont pas reconnus par Windows ou Linux. C'est un disque de démarrage, probablement basé sur Linux. - paradroid
oh, j'ai essayé la version Windows. Je vais essayer l'autre aussi. - Radek
@Radek C'est un disque de démarrage. Utilisez le lien que je vous ai donné. - paradroid