Wie verwende ich eine von ddrescue erzeugte Laufwerkskopie, die keine Partitionen, nur nicht zugewiesenen Speicherplatz anzeigt?

Ich habe kürzlich in Ubuntu ddrescue verwendet, um zu versuchen, Daten von einer defekten Festplatte wiederherzustellen ( Details hier ). Der Prozess wurde mit folgendem erfolgreich abgeschlossen:

GNU ddrescue 1.19
Press Ctrl-C to interrupt
Initial status (read from logfile)
rescued:   499912 MB,  errsize:    195 MB,  errors:   13918

Current status
rescued:   499942 MB,  errsize:    165 MB,  current rate:        0 B/s
   ipos:   221551 MB,   errors:   15631,    average rate:      133 B/s
   opos:   221551 MB, run time:    2.56 d,  successful read:    3.65 m ago
Finished        

Ich habe jetzt eine externe USB-Festplatte mit dem wiederhergestellten Inhalt des fehlerhaften Laufwerks. Ich bin jedoch nicht sicher, ob die nächsten Schritte richtig sind. Das USB-Festplattenlaufwerk wird in Ubuntu als nicht zugewiesener Speicherplatz ohne Partitionen angezeigt. Ich habe die Fragen in diesem Forum durchgelesen, in denen vorgeschlagen wurde, chkdsk / f unter Windows zu verwenden, aber die Festplatte wird dort als nicht zugewiesener Speicherplatz angesehen.

Welchen Prozess sollte ich befolgen, um die Partitionen und Daten lesbar zu machen? Die Festplatte war ein NTFS-Volume, das in Windows 10 erstellt wurde.

Der erste Schritt bei der Datenwiederherstellung ist, wie Sie herausgefunden haben, die Daten auf fester Hardware abzubilden. Das ist, was DDRescue auszeichnet.

Jetzt, da Sie das Image haben, würden Sie in einer perfekten Welt eine Kopie des Images als Master archivieren und es zu Wiederherstellungszwecken auf einem anderen Datenträger wiederherstellen. Viele Wiederherstellungsoptionen können zerstörerisch sein (wie möglicherweise chkdsk), und der Quelldatenträger ist oft zu beschädigt, um ihn erneut zu kopieren, wenn Sie die Kopie beschädigen. Dies erfordert natürlich zusätzlichen Speicherplatz, der möglicherweise nicht verfügbar ist. Dieser Bedarf wird noch verschärft, da Sie niemals Dateien auf derselben Festplatte wiederherstellen können, von der Sie eine Wiederherstellung durchführen. Andernfalls überschreiben Sie die nächste Datei, während Sie die aktuelle wiederherstellen. .

Nachdem Sie das Image auf fester Hardware wiederhergestellt haben, können Sie mit Datenwiederherstellungsvorgängen beginnen. Ich empfehle, mit Partition-Level-Recovery-Tools wie zu beginnen Testdisk und sehen, ob Partition und Dateisystem intakt wiederhergestellt werden können. Dies ist optimal, da keine Informationen zur Dateinamen oder zum Verzeichnispfad verloren gehen. Denken Sie daran, dass Sie die Wiederherstellung auf eine andere oder gleich große oder vorzugsweise leere Festplatte durchführen müssen, damit das Schreiben Ihrer neuen Partition die Partitionstabelle auf der Zielfestplatte nicht beschädigt.

Wenn die Wiederherstellung auf Partitionsebene nicht funktioniert, bleiben File-Carving-Dienstprogramme wie PhotoRec . Recuva . Easeus usw. Diese Dienstprogramme passen oder passen möglicherweise nicht zu Ihnen. Je nach Dateisystemtyp, Schädigungsgrad der Metadaten des Dateisystems usw. Sie können alle Verzeichnisse und Dateinamen verlieren, was zu einer Reihe von Dateien führt mit zufälligen Namen in einem Verzeichnis.