Как восстановить данные после dd?

Question

[Ntari]

Я совершил чудовищную ошибку. Перепутал свой основной винт на 3 ТБ со флешкой и попытался записать туда образ винды через dd. Секунд через 10 я отключил винт и запись прервалась. Только тогда я понял куда записывал... Помогите, есть ли возможность спасти данные? Там их просто море. Это было основное хранилище всей моей информации... Я в шоке

Comments

[Александр Аксентьев]

поражены вашей неудачей


ищите остались ли там разделы, может получится что-то восстановить.
Вряд ли за 10 секунд много улетело, но может быть много повреждено всё равно.
https://superuser.com/a/1325025

[Армянское Радио]

Знаете, да, что dd расшифровывается как Destroy Data?

[xotkot]

винт на 3 ТБ

попытался записать туда образ винды через dd.

Это было основное хранилище всей моей информации

Скорее всего был 1 раздел.

предлагаю начать жизнь с нуля

[mkone112]

xotkot, я бы не отказался. Но что-то никак не могу найти подходящий туториал.

[Дмитрий]

https://www.cgsecurity.org/wiki/TestDisk_%D1%88%D0...

Answer 1

[vaut]

Разделов было сколько?
У вас потеряна информация из партишонтейбл и начало первого раздела. Эту информацию почти не реально восстановить.
Информацию со следующих разделов восстановить довольно легко.
1. Делаете полную побайтовую копию диска.
2. Все последующие действия производите только на копии диска.
3. Пробуете с помощью утилит создать новый партишантайбл. Если все пойдет как надо у вас все кроме первого раздела будет восстановлено в автоматическом режиме.
4. По сигнатурам ищите критические файлы из первого раздела. Ну тут скорее всего хорошего результата не будет.

Comments

[mkone112]

Дополню что если хочется сэкономить - можно воспользоваться rstudio. Если есть желание попробовать восстановить максимум из возможного - нужно обратиться к Zettabyte

[Ntari]

Скорее всего был 1 раздел. Это был внешний жёсткий диск, который я использовал чисто как хранилище. Он не был загрузочным.

1. Хмм, у меня нет других накопителей настолько большого объёма. У ноута SSD на полтерабайта... И как ее сделать?

[mkone112]

Ntari, купить 3 новых жестких диска минимум на 0.5tb. Сделать 3 копии.

[vaut]

Ntari, покупайте второй внешний диск не меньшего объема. Без этого ничего хорошего не выйдет.
Даже если не делать копию, вам нужно место где разместить найденные по сигнатурам файлы.

[mkone112]

vaut,

покупайте второй внешний диск не меньшего объема.

Не один. Купленный диск легко может оказаться бракованным, и при попытке восстановления - окажется что он уже все. Два диска сильно снижают эту вероятность.

[Saboteur]

mkone112, вроде как rstudio немного устарело и последним рулил dmde ?

[mkone112]

Saboteur, честно признаюсь что последний раз восстанавливал данные году эдак в 15ом. Может что изменилось.

[osada]

" Делаете полную побайтовую копию диска." - для этого можно попробовать использовать R-drive Image https://www.drive-image.com/ru/

Там есть опция клонирования диска через dd.

Answer 2

[CityCat4]

Ну что, в трубу вылетела таблица разделов и часть оглавления диска (а может быть - в зависимости от скорости диска - все оглавление и начало данных). То, что ушло в трубу - уже ушло в трубу, тарбицу разделов можно попытаться восстановить. Для этого я думаю, лучше всего обратиться к Zettabyte - уж он по дискам настоящий спец.

Comments

[xotkot]

таблица разделов то такое, если у него там один раздел на 3 тб то скорее всего это GPT так как у MBR максимум тока до 2 тб, а раз так то можно просто скопировать с конца диска резервную таблицу разделов.

[mkone112]

xotkot, таблицу разделов в любом случае не составит труда восстановить, а вот файлы уже сильно сложнее.

Answer 3

[Алексей Черемисин]

Боюсь, что все очень, и очень плохо. Есть конечно утилиты, которые по содержимому выдитают информацию... Но, думаю, что дело - швах. Делайте бекапы в следующий раз....

Answer 4

[Zettabyte]

Помогите, есть ли возможность спасти данные?

Есть, но не все. То, что было перезаписано dd в течение 10-ти секунд, уже не восстановить - эта часть потеряна навсегда.

Дальше зависит от того, какая файловая система была на перезаписанном диске.

Если NTFS, то подключайте диск к компьютеру с Windows, скачивайте бесплатный R.saver и делайте полное сканирование: https://rlab.ru/tools/rsaver.html
Восстанавливайте найденные данные на другой диск (Р.сэйвер по-другому и не даст), любые программы тоже надо сохранять туда же. Если Виндоус предложит форматирование или инициализацию вашего диска - обязательно откажитесь.

Если на диске была ФС ext3, ext4, и подобное, то ситуация хуже. Любой бесплатный софт сразу отбрасывайте, скачивайте и делайте полное сканирование, например, UFS Explorer'ом: https://rlab.ru/tools/ufs_explorer.html
Это платная программа, но все функции, кроме сохранения найденных файлов, доступны до покупки лицензии. Файлы до 256 КБ также можно сохранить бесплатно. Т.е. вы можете посмотреть что найдётся на диске, который был перезаписан образом.

С учётом специфики ext*, результаты восстановления, скорее всего будут хуже - много папок и файлов найдутся в RAW (сырыми) и не будут иметь названий. Но это надо проверить.

Так как ваш HDD физически исправен, создание его образа (клонирование) представляется необязательным. Единственное - воздержитесь от экспериментов с любой записью на жёсткий диск с потерянной информацией.
Не нужно никаких chkdsk, воссоздания таблицы разделов, и т.п. Сомневаюсь, что это получится сделать корректно, тем более с учётом того, что данных было много.

Comments

[сергей кузьмин]

Ntari от Патча Бармина до премии дарвина один шаг

[CityCat4]

сергей кузьмин, Да ладно, и про старуху бывает порнуха...