如何从“死”的硬盘驱动器中获取数据？

Question

我经历了几个问题（请参阅下面的列表），但还没有找到我的问题的答案......

• 如何从死硬盘中检索数据
• 如何从未检测到的硬盘中恢复我的数据？
• 如何从可能已死的硬盘中恢复数据
• 如何从烧毁的硬盘驱动器中获取数据？
• 有没有可能从死硬盘中恢复数据

问题是我可以使用什么软件来分析我是否可以从希捷 ST300003U2 外置 USB 硬盘驱动器中获取任何数据。

它躺在抽屉里几个月没用过，几周后我想在那里访问我备份的图片，Windows 现在在插入后无法正确识别它，Ubuntu 根本无法检测到它。

我去找专业人士，他们很快就尝试连接到 Win 机器，并告诉我如果我把驱动器留在那里，他们“可能”会恢复一些东西。我问他们会怎么做，我被告知他们有一些工具可以运行它。如果有免费版本，我想自己尝试一下。当然，他们没有告诉我工具的名称。

知道我可以使用 Windows 或 Linux 上的什么免费/开源软件或自启动解决方案来分析这样的硬盘驱动器吗？

更新

我在 Win7 上收到此消息。因此，在我看来，电缆等没有问题。我想知道为什么 Ubuntu 没有给我任何消息。

我从设备管理器得到这个： Windows has stopped this device because it has reported problems. (Code 43)

Answer 1

死到什么程度？

它是一个前硬盘驱动器还是它的文件系统只是在为峡湾而烦恼？您的驱动器是否仅在其外壳中因为它是用螺钉固定到位的？（优秀！）

让我们从基础开始。那是一个 3.5 英寸的外置驱动器。这让生活更轻松一些。外部驱动电子设备经常出现故障，但驱动器本身可能没问题。快速的互联网搜索表明它是一个较旧的 IDE 驱动器。稍微不那么积极，因为您需要挖掘 IDE 电缆和电源。如果它的 sata 更容易。

因此，您首先要从机箱中取出驱动器。检查它，获取适当的 Torx 和安全位，然后打开驱动器外壳。拔下并检查驱动器连接器。

确定它使用的端口类型，确保您可以连接电源和数据并将其放在一边以开始准备您的工具。

虽然大多数专业取证工具似乎都是基于 windows 的，但在 linux 上有很多不错的选择。首先准备一个 xubuntu liveusb。你可以在这里找到操作系统，还有类似unetbootin的东西来创建liveusb。您还需要一个硬盘空间至少是您要恢复的驱动器空间的 2倍，无论是基于 USB 的还是您正在使用的 PC 内部的。您可以使用现有的 linux 安装，但我倾向于拥有一个干净的环境并且只有我需要的环境更快乐。

我确实提到过您的电缆和电源，对吗？您想将该磁盘安装到 PC内部并直接连接。这使您可以排除控制器有问题。

在这一点上，我将在各个步骤中提到谨慎的做法是放弃。我已经有太多人尝试恢复正常死机的硬盘。

如果检测到驱动器，根据我在更新的问题中看到的内容，看起来您很幸运只需将其插入，看看驱动器是否工作并从那里复制。

测试您的 liveusb 以确保您可以启动它。关机，安装你的脱壳硬盘，然后启动。进入bios。如果在 bios 上未检测到驱动器，请停在那里。这是浪费时间，你应该享受你的新门挡。

如果检测到，启动进入 xubuntu。

检查您保存内容的第二个驱动器是否已安装，如果第一个驱动器已安装，您可以复制数据。如果可以，抓住你能抓住的。

打开终端并运行“apt-get install testdisk gddrescue”

识别磁盘（这很棘手 - 我会使用 lsblk 的组合来列出块设备，并将其与 fstab 进行比较）。

使用调用运行 gddrescue，sudo ddrescue -r 3 /dev/sdX /media/usbdrive/image /media/usbdrive/logfile其中 sdX 是该驱动器的“根”设备（因此，如果您的驱动器是 sdx 并且具有 sdx1 sdx2 等等...您想要 sdx）。

如果这有效，您就有了驱动器的图像。制作副本 永远不会在唯一的副本上工作

然后，您可以在驱动器上运行取证工具。我通常最终只会使用非常出色的测试磁盘 - 它修复了分区。它将直接在图像上运行，我建议使用出色的分步指南

在这一点上，如果您有一个可安装的磁盘映像，并且那里有一些东西，我会开始通过ubuntu 的优秀恢复指南工作。如果您需要特定文件， scapel 很有用，并且 autopsy/sluthkit 似乎是处理图像的绝佳方式。但是，如果要挂载多分区映像，请使用 kpartex 使用偏移量。