Página 1 de 2 12 ÚltimoÚltimo
Resultados 1 al 25 de 29

Tema: Recuperando toda la información posible de un disco con errores físicos



  1. #1
    Capitaaaan cavernicolaaaa Avatar de Annubis
    Fecha de ingreso
    02 sep, 13
    Ubicación
    Ultramemia
    Mensajes
    9,634
    Agradecido: 521

    Recuperando toda la información posible de un disco con errores físicos

    Bueno, debido a que le estoy haciendo una recuperación de datos a un usuario del foro que vive cerca de mí, he decidido compartir con vosotros el método usado, para que sepáis hacerlo como los "pros" xD El disco estaba muy, pero que muy jodido, ya que se le había dado un golpe importante. Desde Windows no dejaba acceder a alguna de las particiones, dando errores del tipo "El parámetro no es correcto" o de "Redundancia cíclica". Desde Linux la cosa no pintaba mucho mejor, ya que en el log de sistema, aparecían errores de entrada/salida cada pocos segundos. Así que me puse manos a la obra, para hacer una imagen completa del disco con ddrescue y a partir de ahí, recuperar los datos.

    Para hacer la imagen utilicé el siguiente comando:

    Código:
    ddrescue -A --no-scrape /dev/sdX imagen.img imagen.log
    Después de dos días haciendo dicha imagen (el disco era de 320GB y como dije antes, estaba realmente jodido), obtuve una imagen de ~300GB con los datos en bruto. Luego me dispuse a comprobar qué había dentro de dicha imagen con el comando mmls:

    Código:
    # mmls imagen.img
    DOS Partition Table
    Offset Sector: 0
    Units are in 512-byte sectors
    
         Slot    Start        End          Length       Description
    00:  Meta    0000000000   0000000000   0000000001   Primary Table (#0)
    01:  -----   0000000000   0000002047   0000002048   Unallocated
    02:  00:00   0000002048   0020482047   0020480000   Win95 FAT32 (0x0b)
    03:  00:01   0020482048   0322828287   0302346240   NTFS (0x07)
    04:  00:02   0322828288   0625139711   0302311424   NTFS (0x07)
    05:  -----   0625139712   0625142447   0000002736   Unallocated
    De ahí podemos ver que hay 1 tabla de particiones, 1 partición en FAT32 (de ~10GB) y 2 particiones NTFS (de ~150GB) y espacio sin asignar, así que nos disponemos a extraerlas de la imagen original para poder operar sobre ellas más cómodamente. Para ello usamos el comando dd y los parámetros adecuados:

    Código:
    dd if=imagen.img bs=512 skip=2048 count=20480000 of=particion1.img
    Como véis, con el parámetro bs se le dice el tamaño del sector que usa el disco, con skip se le dice en qué sector debe empezar leer y con count cuántos sectores debe guardar, los parámetros if y of son los ficheros de entrada y de salida. Después hacemos lo mismo con las otras 2 particiones.

    Ahora montamos las imágenes resultantes como si de ISOs se tratar para poder acceder a ellas como si fueran discos normales:

    Código:
    mount -o ro,loop  particion1.img /mnt/imagen/
    Lo montamos con el modificador ro para que se monte en modo sólo lectura y así prevenirnos para en caso de cargarla no se borre nada xD

    Actualización: He encontrado otro método para montar las particiones que, la verdad, es más cómodo y rápido, pues nos ahorra el paso de extraer las particiones del disco. Se trata del comando kpartx, que lo que hace es leer una tabla de particiones y mapear como dispositivos en el sistema las particiones contenidas en ella. Para más información, man kpartx:

    Código:
    # kpartx -a -v imagen.img 
    add map loop0p1 (252:1): 0 20480000 linear /dev/loop0 2048
    add map loop0p2 (252:2): 0 302346240 linear /dev/loop0 20482048
    add map loop0p3 (252:3): 0 302311424 linear /dev/loop0 322828288
    Con el modificador -a le dicemos que añada las particiones que encuentre como nuevos dispositivos al sistema, y con -v le decimos que nos muestre la información detallada de lo que haga. Automáticamente nos ha añadido las 3 particiones como nuevos dispositivos. Ahora sólo nos queda montarlas:

    Código:
    mount /dev/mapper/loop0p1 /mnt/imagen/ -o ro
    Y... ¡se hizo la luz!

    Código:
    # ls -lh /mnt/imagen/
    total 233M
    -rwxr-xr-x 1 root root 232M oct  1  2008 ACERBOOT.ISO*
    drwxr-xr-x 3 root root 8,0K feb 13  2008 boot/
    -rwxr-xr-x 1 root root 326K ene 18  2008 bootmgr*
    drwxr-xr-x 4 root root 8,0K feb 13  2008 d2d/
    drwxr-xr-x 3 root root 8,0K feb 13  2008 EFI/
    drwxr-xr-x 2 root root 8,0K nov 14  2008 FACTORY/
    -rwxr-xr-x 1 root root  142 nov 14  2008 ImageInfo.dat*
    drwxr-xr-x 2 root root 8,0K feb 13  2008 logs/
    drwxr-xr-x 2 root root 8,0K oct 10  2010 MSI10906.tmp/
    -rwxr-xr-x 1 root root 2,3K oct  6  2008 NAPP.DAT*
    -rwxr-xr-x 1 root root   31 nov 14  2008 NewEnv.bat*
    -rwxr-xr-x 1 root root   11 jul  7  2005 p1.dat*
    -rwxr-xr-x 1 root root  286 nov 16  2007 PRED2D.BAT*
    -rwxr-xr-x 1 root root 1,6K mar 21  2008 PRENAPP.BAT*
    -rwxr-xr-x 1 root root  333 nov 14  2008 RCD.DAT*
    -rwxr-xr-x 1 root root 1,6K feb 22  2008 RENDSI.BAT*
    -rwxr-xr-x 1 root root  230 nov 23  2009 Restore.dat*
    -rwxr-xr-x 1 root root   37 nov 14  2008 SetActivePT.txt*
    drwxr-xr-x 2 root root 8,0K feb 13  2008 sources/
    -rwxr-xr-x 1 root root   69 oct 20  2008 SWCD.DAT*
    -rwxr-xr-x 1 root root  101 oct 20  2008 SYSTEMCD.DAT*
    -rwxr-xr-x 1 root root 188K ene 14  2008 WISINIBT.EXE*
    drwxr-xr-x 2 root root 8,0K nov 14  2008 WisTools/
    drwxr-xr-x 2 root root 8,0K nov 14  2008 X64/
    drwxr-xr-x 2 root root 8,0K nov 14  2008 X86/
    Vemos el contenido de la partición, que no es más que la partición de recuperación del portátil al que pertencecía el disco escacharrado. Ahora sólo nos queda copiar los datos que queramos salvar a donde queramos y seguir con el resto de imágenes.

    Actualización 2: Como una de las particiones parecía estar realmente dañada, al usar kpartx y luego querer montar la imagen, daba un error de que no reconocía el sistema de ficheros de dicha partición, así que pensando en otro método para poder acceder a dicha información, se me ocurrió usar el propio chkdsk de Windows para que comprobara la integridad del disco y, en caso de ser necesario que reparara lo que pudiera. Como no tengo ningún Windows instalado "físicamente" en ninguna de mis máquinas y usé VirtualBox para ejecutar el chkdsk, me tocó "convertir" la imagen "en bruto" a un formato reconocible por VirtalBox, por ejemplo VDI, aunque valen todos los formatos de discos virtuales soportados por éste software de virtualización:

    Código:
    VBoxManage convertfromraw --format VDI imagen.img imagen.vdi
    Después de ello, vamos a la configuración de la máquina virtual que vayamos a usar para la operación y añadimos la imagen creada por el anterior comando, como un disco secundario. Al iniciar la máquina virtual, veremos tantas unidades como particiones tuviera el disco duro fallecido. En el caso que nos ocupa, eran 3: 2 accesibles y una inaccesible, que concretamente nos pedía formatear antes de acceder a ella (cosa que no queríamos y no hay que hacer bajo ningún concepto xD). Así que abrimos una línea de comandos de Windows como administrador y ejecutamos la orden:

    Código:
    chkdsk /r x:
    Aquí hará una comprobación completa del sistema de ficheros y reparará todo lo que pueda repararse. Cuando termine, ya podremos acceder a dicha partición normalmente y sacar (si queremos) toda la información que nos de la gana. Ahora sí, hemos terminado Recuperando toda la información posible de un disco con errores físicos

    Ale chapuzas, hasta la próxima. Recordad hacer éstas cosas siempre con la supervisión de un adulto.

    Fuente: tener los huevos pelados de tanto hacerlo Recuperando toda la información posible de un disco con errores físicos
    Última edición por Annubis; 07/05/2016 a las 09:23 Razón: Cambiada opción de "no-split" por "no-scrape", gracias elratonperez

  2. Los Siguientes 7 usuarios agradecieron a Annubis por este mensaje:


  3. #2
    Súper Moderador Avatar de Ivan Martinez
    Fecha de ingreso
    04 jul, 12
    Ubicación
    Sanlúcar de Barrameda
    Mensajes
    15,524
    Agradecido: 948
    Juer, buen curro te has pegado para salvar los datos! Grande!

  4. #3
    Capitaaaan cavernicolaaaa Avatar de Annubis
    Fecha de ingreso
    02 sep, 13
    Ubicación
    Ultramemia
    Mensajes
    9,634
    Agradecido: 521
    No es tanto. Realmente "mi curro" es lanzar los comandos que ves. El resto es esperar a que termine. De tanto hacerlo es hasta mecánico ya. Ni tengo que buscarlos xD

  5. #4
    Súper Moderador Avatar de Ivan Martinez
    Fecha de ingreso
    04 jul, 12
    Ubicación
    Sanlúcar de Barrameda
    Mensajes
    15,524
    Agradecido: 948
    Recuperando toda la información posible de un disco con errores físicos Iniciado por Annubis Recuperando toda la información posible de un disco con errores físicos
    No es tanto. Realmente "mi curro" es lanzar los comandos que ves. El resto es esperar a que termine. De tanto hacerlo es hasta mecánico ya. Ni tengo que buscarlos xD
    Pero no todo el mundo conoce tan a fondo esos comendos, o ni siquiera los conoce.

    PD: Esto molaría más como un tutorial/guía para los que no han pisado Linux en su vida Recuperando toda la información posible de un disco con errores físicos

  6. #5
    Snorlax que impide el paso a los Troll
    Fecha de ingreso
    17 abr, 13
    Mensajes
    634
    Agradecido: 110
    Buen aporte annubis, esto vendrá bien a bastante gente. Por curiosidad, ¿con el testdisk no se lograría también lo mismo, o no es tan fiable para recuperar datos?

  7. #6
    Capitaaaan cavernicolaaaa Avatar de Annubis
    Fecha de ingreso
    02 sep, 13
    Ubicación
    Ultramemia
    Mensajes
    9,634
    Agradecido: 521
    Testdisk te recupera particiones en caso de que no se puedan ver, no recupera datos. Eso lo hace Photorec. Si el disco está jodido no puede hacer mucho. La idea de ésto es sacar la imagen cuanto antes, para que nos de igual que el disco muera y trabajar sobre la imagen (o sobre copias de la misma). Además de ir mucho más rápido, tenemos la seguridad de que el disco no morirá en el proceso (cosa que sí puede pasar con testdisk y photorec puesto que trabajamos directamente sobre el dispositivo. Y por otro lado, photorec no recupera la estructura de directorios ni los nombres de fichero, si no que busca las definiciones de los ficheros en bruto.

    Iván, en los manuales que yo suelo hacer no lo doy todo mascadito. Siempre dejo algo para que el lector "piense" un poco xD
    Última edición por Annubis; 02/12/2013 a las 18:55

  8. #7
    Snorlax que impide el paso a los Troll
    Fecha de ingreso
    17 abr, 13
    Mensajes
    634
    Agradecido: 110
    Gracias por la aclaración.

  9. #8
    Súper Moderador Avatar de Ivan Martinez
    Fecha de ingreso
    04 jul, 12
    Ubicación
    Sanlúcar de Barrameda
    Mensajes
    15,524
    Agradecido: 948
    Recuperando toda la información posible de un disco con errores físicos Iniciado por Annubis Recuperando toda la información posible de un disco con errores físicos
    Iván, en los manuales que yo suelo hacer no lo doy todo mascadito. Siempre dejo algo para que el lector "piense" un poco xD
    Yo pensaba que nos darías el "Annubis Disk Regenerator Turbo Power 4000" Recuperando toda la información posible de un disco con errores físicos

  10. #9
    Capitaaaan cavernicolaaaa Avatar de Annubis
    Fecha de ingreso
    02 sep, 13
    Ubicación
    Ultramemia
    Mensajes
    9,634
    Agradecido: 521
    ¡D'oh! Tengo problemas con una de las particiones, nunca me había pasado. Actualizaré con el resultado Recuperando toda la información posible de un disco con errores físicos

  11. #10
    Capitaaaan cavernicolaaaa Avatar de Annubis
    Fecha de ingreso
    02 sep, 13
    Ubicación
    Ultramemia
    Mensajes
    9,634
    Agradecido: 521
    Bueno, he usado otro método para montar las particiones que, reconozco que nunca había usado. Ya sabéis... Si algo funciona, ¡no lo toques! xD

    Actualizo el post principal con la nueva información.

  12. #11
    Capitaaaan cavernicolaaaa Avatar de Annubis
    Fecha de ingreso
    02 sep, 13
    Ubicación
    Ultramemia
    Mensajes
    9,634
    Agradecido: 521
    Actualizo el post principal con el último paso que realicé en éste caso para poder acceder a toda la información.

  13. #12
    Si cobrara 1 € por mensaje sería rico Avatar de dilmun
    Fecha de ingreso
    04 nov, 13
    Ubicación
    Valencia
    Mensajes
    4,386
    Agradecido: 714
    Y la chincheta? Esto no puede estar por ahí perdido
    ¿Te gusta biwenger/comunio? En el chapuzas tenemos liga

    PC: Nox Hummer ZN Window || i7-4790 || BeQuiet Dark Rock Advanced || Asus H97-Plus || 2x8 Kingston HyperX Fury 1600 CL9 || Powercolor PCS+ R9 390 8gb || Patriot Blast 240gb || Seagate 1tb || FSP AurumS 600 || Asus Xonar DGX || Arctic F12 x4 || LG 29UM68-P || PerixX MX-2000R || Nox Krom Kopa || Gigabyte Aivia Osmium Brown

  14. #13
    Moderator! guau guau! Avatar de Rusbelio
    Fecha de ingreso
    11 jul, 12
    Ubicación
    ::1
    Mensajes
    15,551
    Agradecido: 258
    Ya está Recuperando toda la información posible de un disco con errores físicos


    "Sonidos exclusivos, para mentes seleccionadas, capaces de fusionarse entre si, haciendo del ser humano y el ritmo un único ser"

  15. #14
    Capitaaaan cavernicolaaaa Avatar de Annubis
    Fecha de ingreso
    02 sep, 13
    Ubicación
    Ultramemia
    Mensajes
    9,634
    Agradecido: 521
    Oh, gracias ^^

  16. #15
    Si cobrara 1 € por mensaje sería rico Avatar de dilmun
    Fecha de ingreso
    04 nov, 13
    Ubicación
    Valencia
    Mensajes
    4,386
    Agradecido: 714
    Recuperando toda la información posible de un disco con errores físicos Iniciado por Annubis Recuperando toda la información posible de un disco con errores físicos
    Oh, gracias ^^
    Gracias a ti. La información es muy útil.

    Muy merecida esta chincheta.
    ¿Te gusta biwenger/comunio? En el chapuzas tenemos liga

    PC: Nox Hummer ZN Window || i7-4790 || BeQuiet Dark Rock Advanced || Asus H97-Plus || 2x8 Kingston HyperX Fury 1600 CL9 || Powercolor PCS+ R9 390 8gb || Patriot Blast 240gb || Seagate 1tb || FSP AurumS 600 || Asus Xonar DGX || Arctic F12 x4 || LG 29UM68-P || PerixX MX-2000R || Nox Krom Kopa || Gigabyte Aivia Osmium Brown

  17. #16
    Tengo afiliación Premium al Chapuzas Avatar de flauros
    Fecha de ingreso
    26 jun, 13
    Ubicación
    Palma de Mallorca
    Mensajes
    6,141
    Agradecido: 990
    Gran trabajo. Como dice Ivan los que no pisan windows no se saben esos comandos ni de coña.

    Yo volvere a linux cuando SteamOs madure. Una vez tengan el SO final me metere manos a la hobra haber si puedo sacar un UE capaz de agregar juegos que no sean de steam ya que al menos hoy dia en su fase beta es inpensable. Los programas como PLayOn Linux tienen muchos bugs y me daba pereza trabajarlos.

    Si consigo mi sueño que es correr todos los juegos bajo linux con el mismo o mejor rendimiento que bajo windows ya no me moveran de linux.

    Se que sera un trabajo de meses o incluso años pero creo que es un proyecto que merece la pena.
    Anonymous somos TODOS.

    Por un Internet LIBRE!!!

  18. #17
    Si cobrara 1 € por mensaje sería rico Avatar de Drami24
    Fecha de ingreso
    28 jul, 12
    Ubicación
    Vigo
    Mensajes
    4,749
    Agradecido: 165
    Recuperando toda la información posible de un disco con errores físicos Iniciado por flauros Recuperando toda la información posible de un disco con errores físicos
    Gran trabajo. Como dice Ivan los que no pisan windows no se saben esos comandos ni de coña.

    Yo volvere a linux cuando SteamOs madure. Una vez tengan el SO final me metere manos a la hobra haber si puedo sacar un UE capaz de agregar juegos que no sean de steam ya que al menos hoy dia en su fase beta es inpensable. Los programas como PLayOn Linux tienen muchos bugs y me daba pereza trabajarlos.

    Si consigo mi sueño que es correr todos los juegos bajo linux con el mismo o mejor rendimiento que bajo windows ya no me moveran de linux.

    Se que sera un trabajo de meses o incluso años pero creo que es un proyecto que merece la pena.
    Pero... ¿steamOS no es una distro que solo sirve para jugar? O se pueden hacer más cosas?

  19. #18
    Capitaaaan cavernicolaaaa Avatar de Annubis
    Fecha de ingreso
    02 sep, 13
    Ubicación
    Ultramemia
    Mensajes
    9,634
    Agradecido: 521
    SteamOS es una Debian tuneada, con sus mismos repositorios

    Trocotroleado con mi Movilote

  20. #19
    Gandalf el Gris Avatar de zaphiel
    Fecha de ingreso
    30 ene, 14
    Ubicación
    Zaragoza
    Mensajes
    958
    Agradecido: 10
    Buenísimo aporte.

    Yo no conozco mucho Linux aunque lo uso alguna vez y siempre viene bien conocer cosas como esta.

    Grande Annubis!!

    Enviado desde mi OnePlus One vía Tapatalk 4

  21. #20
    Chapuzillas Junior
    Fecha de ingreso
    03 nov, 14
    Mensajes
    4
    Agradecido: 0
    Madre mia, que crack Annubis!

    Muchas gracias por el tuto, le pondre una chincheta y lo guardare bien, nunca se sabe!

    Algun dia me pondre con linux... xD

    Saludos!

  22. #21
    Si cobrara 1 € por mensaje sería rico Avatar de N0m4d
    Fecha de ingreso
    27 may, 13
    Ubicación
    Burgos
    Mensajes
    3,117
    Agradecido: 291
    Buena info annubis muchas gracias

    TODOS LOS DIOSES, TODOS LOS CIELOS, TODOS LOS INFIERNOS, ESTAN EN TU INTERIOR




  23. #22
    Pikachu que provee energía al Chapuzas Informático Avatar de elratonperez
    Fecha de ingreso
    23 jun, 15
    Mensajes
    378
    Agradecido: 127
    Estoy intentando recuperar la información de un disco con sectores dañados basándome en este manual. Aparte de dar las gracias al autor por compartir su experiencia, me gustaría comentar que la opción --no-split del comando ddrescue ha sido reemplazada por --no-scrape a partir de la versión 1.19. Fuente.

  24. Los Siguientes 3 usuarios agradecieron a elratonperez por este mensaje:


  25. #23
    Capitaaaan cavernicolaaaa Avatar de Annubis
    Fecha de ingreso
    02 sep, 13
    Ubicación
    Ultramemia
    Mensajes
    9,634
    Agradecido: 521
    Recuperando toda la información posible de un disco con errores físicos Iniciado por elratonperez Recuperando toda la información posible de un disco con errores físicos
    Estoy intentando recuperar la información de un disco con sectores dañados basándome en este manual. Aparte de dar las gracias al autor por compartir su experiencia, me gustaría comentar que la opción --no-split del comando ddrescue ha sido reemplazada por --no-scrape a partir de la versión 1.19. Fuente.
    Gracias a ti, por informar del cambio
    Ya está sustituido.
    Trocotroleado con mi Movilote

  26. #24
    Snorlax que impide el paso a los Troll
    Fecha de ingreso
    30 jun, 15
    Mensajes
    441
    Agradecido: 6
    No se casi nada del tema y... se me han mojado las bragas Recuperando toda la información posible de un disco con errores físicos

  27. #25
    Chapuzillas del montón
    Fecha de ingreso
    01 jun, 16
    Mensajes
    38
    Agradecido: 1
    Hola, desde windows se puede hacer todo ese mogollón?. Que sería lo necesario para poder hacer lo mismo?.

    Gracias

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •  

Hacemos uso de cookies propias y de terceros para proporcionar una mejor experiencia de usuario. Al seguir navegando entendemos que acepta nuestra Más información .

Aceptar