Rescuperació de dades(pas a pas)
En aquesta entrada, intentaré explicar els pasos que he seguit per a recuperar les dades (o no) de un disc dur extern amb connexió USB seagate Free Agent Go de 500Gb (ST9500325AS)
Després de verificar que utilitzant la connexió USB, el PC deia que al disc dur li calia ser formatejat, procedim a desmuntar-lo. Gràcies a Google, tobo una pàgina on ens indica els posos a seguir.
To seguit el connecto directament al PC utilitzant la connexió SATA. La BIOS el reconneix, però el sistema operatiu (WinXP SP3) no.
Faig una primera prova amb el Ontrack Easy Recovery (Recuperación Standard) el va llegint dades, i s'encalla cap el 11% (va incrementant el "Tiempo restante" sense avançar)
Amb el PhotoRec recupera uns quants fitxers, però també s'encalla.
Amb el PC Inspector File Recovery no es troba el disc....
Utilitzo l'eina SeaTools for DOS (Graphical) que es troba dins el Hiren's Boot CD. Faig un Basic Test->Short Test, que no aporta massa informació i tot seguit un Basic Test-> Long Test que troba uns quants sectors defectuosos, li dic que els repari.
Torno a provar el Ontrack Easy Recovery (Recuperación Standard) i inicialment dóna una estimació de 30 hores. Quan arriba cap el 25% comença a incrementar el temps restant cap a les 70 hores. L'aturem, reiniciem l'ordinador i provem a recuperar els fitxers amb el PhotoRec
PhotoRec es queda encallat després de 3 dies de funcionament.
Provem amb l'SpinRite (http://rs26.rapidshare.com/files/72862401/SpinRite_v6.0_Full_Version_By_______.rar) . En el 12% troba sectors defectuosos i no avança
Provem amb el ddrescue dins el PartedMagic, amb la comanda: "ddrecue -n /dev/sda1 /dev/sdb1". La idea es copiar tot el disc defectuós a un altre, saltant els sectors defectuosos (pràmetre -n)
Amb el nou disc provem el Ontrack Easy Recovery i el PhotoRec, que no "s'encallen" i aconsegueixen recuperar bastant arxius: l' EasyRecovery més 1023 i el PhotoRec moltíssims, fins i tot molts dels que estaven al disc que s'ha utilitzat per fer la còpia, pel que hauri estat bé for un esborrat a fons del disc de còpia utilitzat
Després d'aquesta primera recuperació "exitosa", vaig provar amb el del Hiren's (v 10.0, Hard Disk Tools -> HDD Regenerator), després de moltes hores (dies) va revifar el disc, podent accedir a l'estructura de directoris, i tant sols deixant ilegibles alguns fitxers
Reculls d'eines i formes de fer Forensics wiki i HDDGuru
Altres eines que en aquest cas no han acabat de funcionar: Diskdigger(fa bé la feina però és de pagament i la versió de rova va recuperant de fitxer en fitxer) , ntfswalker de DimitryBrand, PandoraRecovery, searchmyfiles de NirSoft, testdisck, dd_rescue (how to use), dd_rhelp...
RESUMINT: en el cas de que el disk tingui sectors defectuosos o un mal funcionament físic, el més pràctic és copiar el disc sobre un altre (de igual mida os uperior i "net" de dades) amb el ddrescue (encara que no manté l'estructura de directoris original) i després recuperar les dades amb el PhotoRec (ambdues, eines gratuïtes). I remenant el disc original, també ha funcionat el HDD Regenerator
Després de verificar que utilitzant la connexió USB, el PC deia que al disc dur li calia ser formatejat, procedim a desmuntar-lo. Gràcies a Google, tobo una pàgina on ens indica els posos a seguir.
To seguit el connecto directament al PC utilitzant la connexió SATA. La BIOS el reconneix, però el sistema operatiu (WinXP SP3) no.
Faig una primera prova amb el Ontrack Easy Recovery (Recuperación Standard) el va llegint dades, i s'encalla cap el 11% (va incrementant el "Tiempo restante" sense avançar)
Amb el PhotoRec recupera uns quants fitxers, però també s'encalla.
Amb el PC Inspector File Recovery no es troba el disc....
Utilitzo l'eina SeaTools for DOS (Graphical) que es troba dins el Hiren's Boot CD. Faig un Basic Test->Short Test, que no aporta massa informació i tot seguit un Basic Test-> Long Test que troba uns quants sectors defectuosos, li dic que els repari.
Torno a provar el Ontrack Easy Recovery (Recuperación Standard) i inicialment dóna una estimació de 30 hores. Quan arriba cap el 25% comença a incrementar el temps restant cap a les 70 hores. L'aturem, reiniciem l'ordinador i provem a recuperar els fitxers amb el PhotoRec
PhotoRec es queda encallat després de 3 dies de funcionament.
Provem amb l'SpinRite (http://rs26.rapidshare.com/files/72862401/SpinRite_v6.0_Full_Version_By_______.rar) . En el 12% troba sectors defectuosos i no avança
Provem amb el ddrescue dins el PartedMagic, amb la comanda: "ddrecue -n /dev/sda1 /dev/sdb1". La idea es copiar tot el disc defectuós a un altre, saltant els sectors defectuosos (pràmetre -n)
Amb el nou disc provem el Ontrack Easy Recovery i el PhotoRec, que no "s'encallen" i aconsegueixen recuperar bastant arxius: l' EasyRecovery més 1023 i el PhotoRec moltíssims, fins i tot molts dels que estaven al disc que s'ha utilitzat per fer la còpia, pel que hauri estat bé for un esborrat a fons del disc de còpia utilitzat
Després d'aquesta primera recuperació "exitosa", vaig provar amb el del Hiren's (v 10.0, Hard Disk Tools -> HDD Regenerator), després de moltes hores (dies) va revifar el disc, podent accedir a l'estructura de directoris, i tant sols deixant ilegibles alguns fitxers
Reculls d'eines i formes de fer Forensics wiki i HDDGuru
Altres eines que en aquest cas no han acabat de funcionar: Diskdigger(fa bé la feina però és de pagament i la versió de rova va recuperant de fitxer en fitxer) , ntfswalker de DimitryBrand, PandoraRecovery, searchmyfiles de NirSoft, testdisck, dd_rescue (how to use), dd_rhelp...
RESUMINT: en el cas de que el disk tingui sectors defectuosos o un mal funcionament físic, el més pràctic és copiar el disc sobre un altre (de igual mida os uperior i "net" de dades) amb el ddrescue (encara que no manté l'estructura de directoris original) i després recuperar les dades amb el PhotoRec (ambdues, eines gratuïtes). I remenant el disc original, també ha funcionat el HDD Regenerator
Comentaris
Publica un comentari a l'entrada