Rescatando archivos de una unidad de disco duro muerta: ¿una imagen completa de ddrescue sigue siendo la opción "menos dañina" en un disco grande si los archivos necesarios son pequeños y pocos?

Esta es una computadora HP 15 que ejecuta Windows 10 y su disco duro interno está fallando / muerto, creo físicamente. No ha empezado a hacer sonidos / clics inusuales, y no parece que haya ocurrido un choque importante de cabezas, solo sectores físicos defectuosos; No quiero intentar arrancarlo y solo quiero rescatar los archivos.

Pasó de funcionar bien a apagar de forma aleatoria el reinicio durante la noche, y durante un tiempo pude acceder al escritorio; Unas cuantas botas después de eso, pude acceder a la recuperación de Windows y, en un momento dado, ejecuté chkdsk / r / i; hubo un gran número de registros de sector defectuoso "segmento ilegible de archivo"; corrigió un montón de cosas, pero después de aproximadamente un día, pareció colgarse y ya ni siquiera mostraba progreso, así que tuve que cerrar. Después de eso, ni siquiera pude ver las Opciones de recuperación del sistema de Windows; más allá de este punto, siempre se iniciaba en una pantalla negra y solo puedo acceder a la BIOS.

El arranque desde un linux USB y la ejecución de fdisk -l enumera estas particiones:

• 1 - entorno de recuperación de Windows
• 2 - sistema EFI
• 3 - Microsoft reservado
• 4 - Datos básicos de Microsoft (~ 450 GB)
• 5 - entorno de recuperación de Windows
• 6 - Datos básicos de Microsoft.

Todas las particiones excepto 3 y 4 (que tienen los datos) se montan; # 4 falla con error:

ntfs_attr_pread_i: ntfs_pread failed: Input/output error
Failed to read NTFS $Bitmap: Input/output error
NTFS is either inconsistent, or there is a hardware fault, or it's a SoftRAID/FakeRAID hardware.

A continuación, recomienda ejecutar chkdsk / f y arrancar desde Windows, pero me preocupa que chkdsk sea demasiado peligroso para ejecutar. Cada ciclo de lectura / escritura tiene el potencial de causar un daño mayor, así que mi esperanza es usar ddrescue para clonar un disco duro externo.

Sin embargo, los archivos importantes son muy pocos y probablemente menos de 50-100 MB en total. Sin embargo, no sé exactamente dónde están (pero deberían ser subcarpetas obvias de Escritorio / Mis documentos y similares), y no puedo acceder al sistema de archivos para ubicarlo ya que está dañado y no sé cómo ver la estructura de carpetas .

Así que esta es mi pregunta.

¿Sigue siendo más seguro usar ddrescue para obtener imágenes de toda la unidad, o hay una manera de obtener la pequeña cantidad de datos que necesito sin causar demasiado daño a pesar del sistema de archivos dañado?

¿Hay algo más que deba hacer o alguna utilidad gratuita que pueda usar para hacer esto más seguro u obtener más información sobre el estado del disco duro?

Estoy tratando de minimizar el número de ciclos de lectura / escritura porque parece ser una situación en la que cada intento causa más daño potencial. Nunca he usado Linux y no sé nada sobre comandos o parámetros, y cualquier consejo "obvio" me sería útil (tengo muy poco conocimiento de computadoras, por lo que me disculpo si esta pregunta no es apta para un superusuario).

En una situación como esta, una de mis reglas principales sería que debería haber cero ciclos de escritura. Ante datos dudosos, no intentaría recuperar nada en el disco. En su lugar, usaría herramientas que leen el disco y escriben los datos en otro lugar.

Nunca he tenido que recuperar archivos de medios dañados, cada recuperación que he hecho ha involucrado datos de control inflados (tabla de particiones, matrices RAID, etc.) Dicho esto, he tenido el mayor éxito con R-Herramientas . Todavía tengo que encontrar algo que lo haya dejado perplejo, incluso las unidades que otros programas juraron que no había nada allí. Tenga en cuenta que tiene una versión demo para descargar que le permitirá ver si puede encontrar sus datos o no. (La única limitación de la demostración es que tiene un límite severo en el tamaño de los archivos que realmente recuperará).

Si las estructuras están lo suficientemente intactas, simplemente puede ir a los archivos que desee y recuperarlos, eso es lo que haría. Si hay agujeros en él, tendrá que buscar sus datos, y en ese momento ya está leyendo todo, el paso # 1 debe ser crear una imagen y trabajar con eso.

(No tengo conexión con R-Tools que no sea un cliente satisfecho).