Korruptes dd Image extrahieren

[pattyland]

Nabend allerseits!

Ich habe eine etwas älteres Festplatte gefunden, die ich nicht (mehr) mounten konnte. Flux mit dd ein Image gemacht, gab ca in der Mitte in paar nicht mehr lesbare Sektoren, müsste aber noch viel lesbar sein.

Nun habe ich hier eine 300GB .img Datei, die ich weder mounten noch "normal" extrahieren kann.

Auf der Suche nach Möglichkeiten bin zuerst über IsoBuster gestolpert, allerdings findet der im ganzes Image nur ein 300MB wmf gefunden, keine Ahnung was das sein soll. Versuch Nr. 2 war mit der Alternative zu IsoBuster "IsoPuzzle"; Die findet erst gar keine Laufwerke.

Am erfolgreichsten bis jetzt war Recover Disc (http://recoverdisc.com/), mit der ich erfolgreiche 2 Cover von mp3 Alben extrahieren konnte, dann war das Limit für die Demo Lizenz erreicht

Lohnt sich der kauf? Gibt es sinnvollere Alternativen?

Danke schonmal für eure Antworten

 

[thom53281]

Nunja, prinzipiell ist das Problem recht einfach. Du hast ein Image der kompletten Festplatte gemacht, nicht aber eines der einzelnen Partitionen. Folglich befindet sich am Anfang des Images der MBR mit der Partitionstabelle und nicht ein Partitionsanfang, wie ihn mount erwarten würde. Daher kannst Du das Image nicht direkt mounten.

Du müsstest daher mount ein passendes Offset mitgeben um die Partition mounten zu können. Das genaue Offset für die einzelnen Partitionen kannst Du mit diesem Skript herausfinden.

Alternativ sollte es genauso gehen, das Image auf eine neue Festplatte wieder aufzuspielen. In beiden Fällen sollte sich der Inhalt problemlos lesen lassen, wenn nur einzelne Sektoren defekt waren. Ist das nicht der Fall, musst Du sehr wahrscheinlich mit Testdisk oder Photorec anrücken.


Grüße
Thomas

 

[pattyland]

Frage gestellt, Platte verlegt, vergessen Heute die Platte im Nachtschränkchen gefunden und dran erinnert dass ich hier mal Retten wollte

Also... Das von der verlinkte Skript erzeugt keinen Output... Wenn ich mein backup mit parted öffne, und die Partitionstabelle auslese bekomme ich nichts heraus. Wenn ich mit kpart mounte, erscheint tatsächlich ein Laufwerk "Eragon" in Ubuntu!

Wenn ich versuche das Einzuhängen erscheint diese Fehlermeldung:


Habe ich sicher ein Image von der Festplatte oder viellecht doch von einer Partion? Leere Ausgabe kann ja wahrscheinlich keine oder kaputte Paritionstabelle bedeuten...