Diese Frage hat hier bereits eine Antwort:
Ich habe einige Fragen durchgesehen (siehe Liste unten), aber keine Antwort auf meine Frage gefunden ...
- Wie man Daten von einer toten Festplatte abruft
- Wie stelle ich meine Daten von einer nicht erkannten Festplatte wieder her?
- Wie kann ich Daten von meiner vermutlich toten Festplatte wiederherstellen?
- Wie erhalte ich Daten von einer gebrannten Festplatte?
- Gibt es irgendwelche Möglichkeiten, Daten von einer toten Festplatte wiederherzustellen?
Die Frage ist, mit welcher Software ich analysieren kann, ob ich Daten von meinem externen USB-Festplattenlaufwerk Seagate ST300003U2 abrufen kann.
Es lag einige Monate unbenutzt in einer Schublade und einige Wochen später wollte ich dort auf meine gesicherten Bilder zugreifen und Windows erkennt es jetzt nach dem Einstecken nicht richtig und Ubuntu erkennt es überhaupt nicht.
Ich ging zu den Fachleuten und sie versuchten es schnell, indem sie sich mit einer Win-Maschine verbanden und sagten mir, dass sie etwas „wiederherstellen“ könnten, wenn ich das Laufwerk mit ihnen belasse. Ich fragte, wie sie es machen würden und mir wurde gesagt, dass sie ein Tool bekämen, mit dem sie es ausführen könnten. Ich möchte sie selbst ausprobieren, wenn es eine kostenlose Version gibt. Natürlich haben sie mir nicht den Namen der Werkzeuge genannt.
Haben Sie eine Idee, mit welcher kostenlosen / OpenSource-Software unter Windows oder Linux oder mit welcher selbststartenden Lösung ich ein solches Festplattenlaufwerk analysieren kann?
AKTUALISIEREN
Ich bekomme diese Nachricht auf Win7. So gibt es kein Problem mit Kabeln oder so in meinen Augen. Ich frage mich, warum Ubuntu mir keine Nachricht gibt.
Ich habe dies vom Geräte-Manager erhalten: Windows has stopped this device because it has reported problems. (Code 43)
lsblk? Kannst du es dort sehen? Oder sogarlsusb?Antworten:
Wie tot ist tot?
Handelt es sich um eine Ex-Festplatte oder ist das Dateisystem nur eine Sucht nach den Fjorden? Befindet sich Ihr Laufwerk nur in seinem Gehäuse, weil es von Schrauben festgehalten wird? (Ausgezeichnet!)
Beginnen wir mit den Grundlagen. Das ist ein 3,5 Zoll externes Laufwerk. Das macht das Leben ein bisschen einfacher. Sehr oft fällt die externe Laufwerkselektronik aus, aber das Laufwerk selbst ist möglicherweise in Ordnung. Eine schnelle Suche im Internet deutet auf ein älteres IDE-Laufwerk hin. Etwas weniger positiv, da Sie ein IDE-Kabel und ein Netzteil ausgraben müssen. Wenn sein sata sein einfacher.
Beginnen Sie also damit, das Laufwerk aus dem Gehäuse zu nehmen. Überprüfen Sie es, besorgen Sie sich die entsprechenden Torx- und Sicherheitselemente und öffnen Sie das Laufwerksgehäuse. Ziehen Sie die Laufwerksanschlüsse ab und überprüfen Sie sie.
Stellen Sie fest, welche Art von Anschlüssen verwendet werden, stellen Sie sicher, dass Sie Strom und Daten anschließen können, und legen Sie sie beiseite, um mit der Vorbereitung Ihrer Werkzeuge zu beginnen.
Während die meisten professionellen Forensik-Tools auf Windows zu basieren scheinen, gibt es unter Linux eine hervorragende Auswahl. Bereiten Sie zunächst ein xubuntu liveusb vor. Sie können das Betriebssystem hier finden und so etwas wie Unetbooten, um das Live-USB zu erstellen. Sie möchten auch eine Festplatte mit mindestens dem doppelten Speicherplatz des Laufwerks, das Sie wiederherstellen möchten , entweder auf USB-Basis oder intern auf dem von Ihnen verwendeten PC. Sie könnten eine vorhandene Linux-Installation verwenden, aber ich bin in der Regel zufriedener mit einer Umgebung, die sauber ist und nur das enthält, was ich brauche.
Ich habe Sie Kabel und Strom erwähnt, oder? Sie möchten diese Festplatte intern in einen PC einbinden und direkt anschließen . So können Sie ausschließen, dass der Controller fehlerhaft ist.
An dieser Stelle werde ich an verschiedenen Stellen erwähnen, wo es ratsam ist, aufzugeben . Ich habe viel zu viele Leute versucht, eine richtig tote Festplatte wiederzubeleben.
Wenn das Laufwerk erkannt wird, haben Sie nach dem, was ich in der aktualisierten Frage gesehen habe, das Glück, es einfach anzuschließen, zu sehen, ob das Laufwerk funktioniert, und von dort aus zu kopieren.
Testen Sie Ihr Live-USB, um sicherzustellen, dass Sie es starten können. Fahren Sie den Computer herunter, installieren Sie die Festplatte und starten Sie den Computer. Geh ins Bios . Wenn das Laufwerk im BIOS nicht erkannt wird, halten Sie dort an. Es ist eine Zeitverschwendung, und Sie sollten Ihren neuen Türstopper genießen.
Wenn es erkannt wird, booten Sie in xubuntu.
Überprüfen Sie, ob das zweite Laufwerk, auf dem Sie Daten speichern, aktiviert ist. Wenn das erste Laufwerk aktiviert ist, können Sie Daten kopieren. Wenn du kannst, nimm was du kannst.
Öffne ein Terminal und starte 'apt-get install testdisk gddrescue'
Identifizieren Sie den Datenträger (dies ist schwierig - ich würde eine Kombination aus lsblk verwenden, um Blockgeräte aufzulisten und mit fstab zu vergleichen).
Führen Sie gddrescue mit dem Aufruf aus,
sudo ddrescue -r 3 /dev/sdX /media/usbdrive/image /media/usbdrive/logfilebei dem sdX das Root-Gerät für dieses Laufwerk ist.Wenn dies funktioniert, haben Sie ein Image Ihres Laufwerks. Erstellen Sie eine Kopie , und bearbeiten Sie niemals die einzige Kopie
Sie können dann Forensik-Tools auf dem Laufwerk ausführen. Normalerweise gehe ich nur bis zur sehr guten Testdisk, mit der Partitionen repariert werden. Es läuft direkt auf einem Bild und ich würde die ausgezeichnete Schritt-für-Schritt-Anleitung empfehlen
An diesem Punkt, wenn Sie ein bereitstellbares Disk-Image haben und es etwas gibt, würde ich mich durch Ubuntus exzellenten Wiederherstellungsleitfaden arbeiten . scapel ist nützlich, wenn Sie bestimmte Dateien benötigen und Autopsie / Sluthkit eine hervorragende Möglichkeit ist, an den Bildern zu arbeiten. Wenn Sie jedoch ein Image mit mehreren Partitionen bereitstellen möchten, verwenden Sie kpartex anstelle des Offsets.
quelle
Ich habe mit EaseUS Disk Copy (kostenlos) gute Ergebnisse erzielt , auch wenn die Festplatte von Windows oder Linux nicht erkannt wurde (dadurch stürzte Windows ab).
Es wird eine sektorweise Kopie erstellt, sodass Sie wahrscheinlich einige beschädigte Dateien erhalten, bei denen die Festplatte beschädigt ist.
Schließen Sie die Festplatte erst an, wenn Sie diese Software verwenden. Je länger es läuft, desto wahrscheinlicher wird es vollständig versagen.
quelle