☰

内部硬盘驱动器的完整映像 - dd / dd_rescue - 带 TrueCrypt [坏扇区]

tag-icon • tag-icon dd disk-image badblocks ddrescue truecrypt
内部硬盘驱动器的完整映像 - dd / dd_rescue - 带 TrueCrypt [坏扇区]

背景

我在 Windows 下遇到 ndis.sys 问题 [sys 无法启动] 状态：0xc00000e9 信息：Windows 无法加载，因为关键系统驱动程序... 为了修复，我必须完全解密驱动器[使用 TrueCrypt 加密]。加密运行良好，但在某些时候它发现了坏扇区。

在此输入图像描述

在某些时候，它显着减慢了解密过程。当我认为这是一个磁盘问题时 - 我进行了搜索并发现 - 使用 Linux 进行完整驱动器备份的选项DD命令。这应该为我提供整个硬盘驱动器的图像，以防持续损坏以及从不同驱动器运行解密的可能性。

联想G500s

拯救sda

到目前为止我做了什么

sudo mkdir /mnt/usb
sudo mount /dev/sdb2 /mnt/usb
sudo chmod -R 777 /mnt/usb
sudo dd if=/dev/sda of=/mnt/usb/image.dd conv=noerror

结果是

dd: error reading '/dev/sda': Input/output error
254256+0 records in
254256+0 records out

我刚刚注意到我可以通过磁盘制作图像 [我在最新的 Knoppix DVD 上工作]，但还没有尝试过。另外，我还收到了可以使用 dd_rescue 的建议，但听说它对驱动器上的数据并不完全安全，因为它会覆盖坏块？并且还没有尝试过。

我陷入困境，请帮忙，我没有 sys 分区中最新工作的完整备份，尽管 sda3 / sda5 似乎已完全解密。

答案1

别担心ddrescue。它不会覆盖坏块。谁说这个程序不安全，他们救出来的坏扇区和原来不一样了。但如果坏扇区被损坏，它就会损坏数据，ddrescue 程序会尝试多次读取该扇区，并每次给出不同的数据。该程序使用不同数据的平均值来尝试拯救它们。许多被拯救的坏扇区都有错误的数据。

只有通过备份才能进行全面救援。 RAID 不是备份。但它可以让你快速更换坏盘并恢复功能。

您可以在以下位置找到使用 ddrescue 的很好示例http://forensicswiki.org/wiki/Ddrescue

相关内容