怎么死了?
它是一个前硬盘驱动器还是它的文件系统只是为了峡湾?你的驱动器只是在它的情况下,因为它是用螺丝固定的吗?(优秀!)
让我们从基础开始。这是一个3.5英寸的外置硬盘。这让生活变得更轻松。外部驱动电子设备经常出现故障,但驱动器本身可能没问题。快速的互联网搜索表明它是一个较旧的IDE驱动器。由于您需要挖掘IDE电缆和电源,因此稍微不那么积极。如果它的sata更容易。
所以,你想要从驱动器的外壳中取出驱动器。检查它,获得适当的torx和安全位,并打开驱动器外壳。拔下并检查驱动器连接器。
确定它使用的端口类型,确保您可以连接电源和数据并将其放在一边以开始准备工具。
虽然大多数专业的取证工具似乎都是基于Windows的,但在linux上有很好的选择。首先准备一个xubuntu liveusb。您可以在这里找到操作系统,以及像unetbootin这样的东西来创建liveusb。您还需要一个至少 2 倍于您尝试恢复的驱动器空间的硬盘,无论是基于USB还是内置于您正在使用的PC。您可以使用现有的Linux安装,但我会更乐意拥有一个干净的环境,并且只有我需要的环境。
我确实提过你的电缆和电源吗?您希望将此磁盘内部安装到PC中并直接连接。这允许你排除它的控制器有故障。
在这一点上,我将在各个步骤中提到谨慎的事情是放弃。我有太多人试图恢复正常死硬盘。
如果从我在更新的问题中看到的驱动器被检测到,看起来你只是插上电源,看看驱动器是否正常工作并从那里进行复制。
测试你的liveusb,以确保你可以启动它。关机,安装你的去壳硬盘,然后启动。进入BIOS。如果没有在bios上检测到驱动器那里停止。这是浪费时间,你应该享受你的新门挡。
如果检测到它,启动进入xubuntu。
检查是否已安装要保存的第二个驱动器,如果安装了第一个驱动器,则可以复制数据。如果可以的话,尽你所能。
打开终端并运行'apt-get install testdisk gddrescue'
识别磁盘(这很棘手 - 我使用lsblk的组合列出块设备,并将其与fstab进行比较)。
使用调用运行gddrescue,sudo ddrescue -r 3 /dev/sdX /media/usbdrive/image /media/usbdrive/logfile
其中sdX是该驱动器的“根”设备(所以如果你的驱动器是sdx并且有sdx1 sdx2等等......你想要sdx)。
如果这样可行,则会显示驱动器的图像。制作副本 永远不会在唯一的副本上工作
然后,您可以在驱动器上运行取证工具。我通常最终只会到非常出色的testdisk - 它修复分区。它将直接在图像上运行,我建议一步一步的指导
此时,如果你有一个可安装的磁盘映像,并且那里有一些东西,我将开始通过ubuntu的优秀恢复指南。如果你想要特定的文件,scapel很有用,而autopsy / sluthkit似乎是处理图像的绝佳方式。但是,如果要安装多分区图像,请使用偏移量使用kpartex。
lsblk
是什么?你能在那看到吗?甚至lsusb
?