Milyen HDD-SSD recovery tool segíthet?

Segédprogramok

Sziasztok,

A történet röviden:
Adott egy Kingston 240GB-s SSD ami elfelejtette a partícióit így unallocated lett, valamint adott egy 500GB-s HDD ami pedig bad block-os lett majd inaccessible lett mint drive, de látszik a rajta lévő ntfs partíció és betűjelet is kap csak nem lehet vele semmit csinálni, nincs hozzáférés és hasonló hibaüzenetek. Mindkettő adathordozónak egyazon hölgy a tulajdonosa és valamelyikről jó lenne visszaállítani egy rövid élet munkáját...

Amiket próbáltam, de nem jártak sikerrel:
chkdsk és kapcsolói
bootrec és kapcsolói
getdataback
testdisk-photorec
easeus data recovery

Valszeg az is szivat bennünket hogy mindkét diszk bitlockerrel van titkosítva, ami nyilván nehezíti hogy értelmes adatot lássanak a toolok... A bitlcker recovery key-t mindkét esetben tudjuk de nem jutunk el odáig hogy ezt meg lehessen adni.
Szerintetek van még olyan data recovery tool vagy trick ami szóba jöhet? Vagy engedjük el?

Köszönöm,
Balázs

  • 2220 megtekintés

Mostanra nagy esélyt látok rá, hogy a firmware megsérült a controller chip környékén / maga a controller chip halt meg. Az eszközkezelőben/BIOSban/Linuxban néha feltűnik, néha nem tűnik fel az eszköz (bár meglehetősen furcsa neve van: "satafirm s11"). Olvasni/írni képtelenség, akár partíciós táblát vagy bármit.

--
debian,libreelec,openmediavault,ubuntu,windows,arch,lineageOS
zbook/elitebook/rpi3/nexus5_hammerhead

( tigrincs | 2018. 10. 04., cs – 11:14 )

"Szerintetek van még olyan data recovery tool vagy trick ami szóba jöhet? Vagy engedjük el?"

Van de azt majd csak legkozelebb tudod hasznalni. Ugyhivjak ,hogy backup vagy valami ilyesmi.

( SzBlackY | 2018. 10. 04., cs – 11:21 )

Fogj egy random Linuxot, egy terás lemezt és sok-sok óra szabad időt.

ddrescue-val mentsd, ami menthető a diskekről (GNU ddrescue, nem ugyanaz, mint a dd_rescue). Így kapsz két image fájlt. Loop-mountold fel az image-ből a szükséges partíciót (itt az offset mount opció lesz a barátod ill. random partíciós tábla nézegető, amivel megtalálod az offset-et, az SSD esetében a testdisk kis szerencsével megtalálja a partíciók kezdetét/végét).
Amikor meg van a szükséges device-od, jöhet a dislocker (FUSE meghajtó BitLocker titkosított partíció elérésére - https://github.com/Aorimn/dislocker), akár az eredeti jelszóval, akár a kulccsal fel tudod oldani [sőt, akár konvertálhatod is flat fájlba]. Ezután már mehet a kedvenc adatmentő cuccod (photorec, getdataback, vagy ha sikerül felcsatolni: cp :) )

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

( uid_4263 v | 2018. 10. 04., cs – 11:41 )

Az SSD kapcsán hasonló sztorim van A400 120gb -al. Látszólag eltűnt a partíciós tábla, no boot, gparted I/O hibákat dob, se írni se olvasni nem lehet a diszkről -> controller chip/firmware halál. Ez esetben a storage chipek sértetlenek és megvan rajtuk az adat, de sajnos nincs controller előtte ami által kiolvasható lenne. Adatmentős cégek laborban meg tudják neked hegeszteni, de nem lesz olcsó (nekem 85ezret mondott a hungaro data). Ez esetben jó eséllyel menthető az adat, de a disk kuka lesz utána. (most is az, szal mindegy).

--
debian,libreelec,openmediavault,ubuntu,windows,arch,lineageOS
zbook/elitebook/rpi3/nexus5_hammerhead

( p2pking | 2018. 10. 04., cs – 12:35 )

Ertem en Backup.

Volt valaha barki is, aki megprobalta "bare metal" visszaallast a backupjabol ?

Szoktak eredmenyek lenni szepek :D

Tesztelni kell azt is folyamatosan. Addig nem backup amig nem probalod visszaallitani es utana megnezni mi tortenik...

Es ugye ezt nem eleg egyszer megcsinalni ,hogy mukodik oszt pipa. Persze ez igenyfuggo.

Otthoni kornyezetben eleg ha par kulonbozo helyre elmented a fileokat ekkor max az oprendszert es beallitasait bukod el. Szerintem ezt barki tuleli (anyagilag max 1 napot vesztesz mig mindent visszaraksz/belaksz felkonfigolsz.)