如何从“死”硬盘驱动器获取数据?[重复]


4

这个问题在这里已有答案:

我经历了几个问题(见下面的列表),但没有找到我的问题的答案......

问题是我可以使用什么软件进行分析,以确定我是否可以从希捷ST300003U2外置USB硬盘驱动器获取任何数据。

它在抽屉里躺了几个月未使用,几周后我想在那里访问我备份的图片,Windows现在无法在插入后正确识别它并且Ubuntu根本无法检测到它。

我去了专业人士,他们很快就尝试连接到Win机器并告诉我,如果我把驱动器放在那里,他们“可能”恢复了一些东西。我问他们会怎么做,我被告知他们有一些工具来反对它。如果有任何免费版本,我想自己尝试一下。当然他们没有告诉我这些工具的名称。

知道Windows或Linux上的免费/开源软件或我可以用来分析这样的硬盘驱动器的自启动解决方案吗?

UPDATE

我在Win7上收到此消息。所以我眼中的电缆没有问题。我想知道为什么Ubuntu没有给我任何消息。

在此输入图像描述

我是从设备管理器得到的: Windows has stopped this device because it has reported problems. (Code 43)

在此输入图像描述


在Ubuntu中,输出会lsblk是什么?你能在那看到吗?甚至lsusb
JakeGould 2015年

Answers:


7

怎么死了?

它是一个前硬盘驱动器还是它的文件系统只是为了峡湾?你的驱动器只是在它的情况下,因为它是用螺丝固定的吗?(优秀!)

让我们从基础开始。这是一个3.5英寸的外置硬盘。这让生活变得更轻松。外部驱动电子设备经常出现故障,但驱动器本身可能没问题。快速的互联网搜索表明它是一个较旧的IDE驱动器。由于您需要挖掘IDE电缆和电源,因此稍微不那么积极。如果它的sata更容易。

所以,你想要从驱动器的外壳中取出驱动器。检查它,获得适当的torx和安全位,并打开驱动器外壳。拔下并检查驱动器连接器。

确定它使用的端口类型,确保您可以连接电源和数据并将其放在一边以开始准备工具。

虽然大多数专业的取证工具似乎都是基于Windows的,但在linux上有很好的选择。首先准备一个xubuntu liveusb。您可以在这里找到操作系统,以及像unetbootin这样的东西来创建liveusb。您还需要一个至少 2 倍于您尝试恢复的驱动器空间的硬盘,无论是基于USB还是内置于您正在使用的PC。您可以使用现有的Linux安装,但我会更乐意拥有一个干净的环境,并且只有我需要的环境。

我确实提过你的电缆和电源吗?您希望将此磁盘内部安装到PC中并直接连接。这允许你排除它的控制器有故障。

在这一点上,我将在各个步骤中提到谨慎的事情是放弃。我有太多人试图恢复正常死硬盘。

如果从我在更新的问题中看到的驱动器被检测到,看起来你只是插上电源,看看驱动器是否正常工作并从那里进行复制。

测试你的liveusb,以确保你可以启动它。关机,安装你的去壳硬盘,然后启动。进入BIOS。如果没有在bios上检测到驱动器那里停止。这是浪费时间,你应该享受你的新门挡。

如果检测到它,启动进入xubuntu。

检查是否已安装要保存的第二个驱动器,如果安装了第一个驱动器,则可以复制数据。如果可以的话,尽你所能。

打开终端并运行'apt-get install testdisk gddrescue'

识别磁盘(这很棘手 - 我使用lsblk的组合列出块设备,并将其与fstab进行比较)。

使用调用运行gddrescue,sudo ddrescue -r 3 /dev/sdX /media/usbdrive/image /media/usbdrive/logfile其中sdX是该驱动器的“根”设备(所以如果你的驱动器是sdx并且有sdx1 sdx2等等......你想要sdx)。

如果这样可行,则会显示驱动器的图像。制作副本 永远不会在唯一的副本上工作

然后,您可以在驱动器上运行取证工具。我通常最终只会到非常出色的testdisk - 它修复分区。它将直接在图像上运行,我建议一步一步的指导

此时,如果你有一个可安装的磁盘映像,并且那里有一些东西,我将开始通过ubuntu的优秀恢复指南。如果你想要特定的文件,scapel很有用,而autopsy / sluthkit似乎是处理图像的绝佳方式。但是,如果要安装多分区图像,请使用偏移量使用kpartex。


3
呃,小心“ 适当的torx和安全位,并打开驱动器。 ”你想让驱动器脱离USB外壳,但是有人可能会误读这个驱动器打开驱动器并看到闪亮的盘片(此时,除非你碰巧在一个干净的房间里,你的恢复几率直线下降。)我通常打开死亡的东西来获得磁铁 - 我需要特殊的位,但几乎没有只是让机制脱离外部情况。
Ecnerwal 2015年

1
呃,你是完全正确的,我应该更好地措辞。固定。
Journeyman Geek

是的,令人震惊的是,有多少人会假设“打开外置硬盘”等同于“打开金属驱动器本身。”
JakeGould 2015年

好吧,我不这么认为:-D
拉德克

最新编辑似乎很有希望 我只是尝试从我能看到的内部安装驱动器
Journeyman Geek

3

我使用EaseUS Disk Copy(免费)获得了很好的效果,即使Windows或Linux无法识别磁盘(它使Windows崩溃)。

它会逐个扇区复制,因此您可能会在磁盘损坏的情况下获得一些损坏的文件。

在使用此软件之前,请勿连接磁盘。它运行的时间越长,它就越有可能完全失败。


我在这里看到的唯一问题是没有迹象表明驱动器本身甚至可以从原始海报所描述的内容进行安装。因此,如果它甚至无法安装,它可能只是USB机箱的物理问题,或者很遗憾 - 驱动器本身已经100%死亡。
杰克古尔德2015年

EaseUS TODO Backup也没有看到磁盘。
拉德克2015年

1
@JakeGould它在我无法通过Windows或Linux识别的磁盘上工作。它是一个启动光盘,可能基于Linux。
paradroid 2015年

哦,我试过Windows版本。我也会尝试另一个。
拉德克2015年

@Radek这是一张启动光盘。使用我给你的链接。
paradroid 2015年
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.