Imagen de disco forense del disco de desconexión aleatoria

0

Actualmente estoy adquiriendo una imagen de disco para la recuperación de datos, sin embargo, el disco no funciona correctamente y se desconecta al azar durante la adquisición.

Estoy usando la "utilidad dd" de Linux con conv = noerror, opciones de sincronización. El disco se está volviendo a conectar con / dev / sdX diferente después de aproximadamente 10G de datos copiados.

Modifiqué la ruta del disco para usar el UUID del disco, pero el dd todavía produce errores de E / S y omite algunos de los datos.

Lo verifiqué copiando el fragmento de datos en la ubicación cuando se produjo la desconexión y esos datos no están dañados en esa ubicación.

¿Es posible decirle a dd que retroceda unos pocos megabytes y los recupere cuando ocurra la desconexión? También tengo encase y FTK disponibles, pero no estoy seguro de si pueden hacer frente a esta situación.

linux data-recovery intenso
fuente
Sería útil entender el problema si enumerara TODOS los argumentos utilizados al ejecutar dd.
Le sugiero que lleve el disco a una empresa de recuperación de datos para repararlo; incluso pueden proporcionarle directamente la imagen de la unidad.

Respuestas:

2

Este es el tipo de cosas para las que ddrescue es bueno.

marca
fuente
¡Gracias! Finalmente pude recuperar los datos después de que se hayan estado ejecutando durante 5 días. ddrescue tuvo un problema al desconectar el disco y arrojar el error "el archivo de entrada desapareció", sin embargo, se recuperó correctamente de la ubicación anterior después de volver a ejecutar el comando ddrescue.
intenso