☰

내부 하드 드라이브의 전체 이미지 - dd/dd_rescue - TrueCrypt 사용 [불량 섹터] [읽기 오류]

tag-icon • tag-icon dd disk-image badblocks ddrescue truecrypt
내부 하드 드라이브의 전체 이미지 - dd/dd_rescue - TrueCrypt 사용 [불량 섹터] [읽기 오류]

배경

Windows에서 ndis.sys 문제가 발생했습니다. [sys를 시작할 수 없습니다.] 상태: 0xc00000e9 메시지: 중요한 시스템 드라이버 때문에 Windows를 로드할 수 없습니다... 복구하려면 [TrueCrypt를 사용하여 암호화된] 드라이브의 암호를 완전히 해독해야 했습니다. 암호화는 제대로 작동했지만 어느 시점에서 불량 섹터가 발견되었습니다.

여기에 이미지 설명을 입력하세요.

어떤 시점에서는 암호 해독 프로세스가 크게 느려집니다. 디스크 문제인 줄 알고 검색해서 찾아보니 - Linux를 이용한 전체 드라이브 백업 옵션DD주문하다. 이렇게 하면 지속적인 손상이 발생하고 다른 드라이브에서 암호 해독을 실행할 가능성이 있는 경우 전체 하드 드라이브의 이미지가 제공됩니다.

레노버 G500

sda 저장

내가 지금까지 무엇을 했는지

sudo mkdir /mnt/usb
sudo mount /dev/sdb2 /mnt/usb
sudo chmod -R 777 /mnt/usb
sudo dd if=/dev/sda of=/mnt/usb/image.dd conv=noerror

밝혀지다

dd: error reading '/dev/sda': Input/output error
254256+0 records in
254256+0 records out

방금 디스크에서 이미지를 만들 수 있다는 것을 알았지만 [최신 Knoppix DVD 작업 중] 아직 시도하지 않았습니다. 그리고 dd_rescue를 사용해도 좋다는 제안을 받았는데 불량 블록을 덮어쓰기 때문에 드라이브의 데이터가 완전히 안전하지 않다는 이야기도 들었습니다. 그리고 아직 시도하지 않았습니다.

문제가 발생했습니다. 도와주세요. sda3/sda5가 완전히 해독된 것처럼 보이지만 sys 파티션의 최신 작업에 대한 전체 백업이 없습니다.

답변1

괜찮아요 ddrescue. 불량 블록을 덮어쓰지 않습니다. 누가 이 프로그램이 안전하지 않다고 말했습니까? 그들이 구출한 불량 섹터는 이전과 같지 않습니다. 그러나 불량 섹터가 손상되면 데이터가 손상되고 ddrescue 프로그램은 해당 섹터를 여러 번 읽으려고 시도하여 매번 다른 데이터를 제공합니다. 프로그램은 다양한 데이터의 평균을 사용하여 그들을 구출하려고 시도합니다. 복구된 불량 섹터 중 상당수에 잘못된 데이터가 있습니다.

종합적인 구조는 백업을 통해서만 가능합니다. RAID는 백업이 아닙니다. 하지만 이를 통해 불량 드라이브를 신속하게 교체하고 기능을 복원할 수 있습니다.

ddrescue를 사용하는 좋은 예는 다음에서 찾을 수 있습니다.http://forensicswiki.org/wiki/Ddrescue

관련 정보