próximo »

[Alluz]

Hola.
Tengo un disco duro viejo de 1.2gb y más grande que una panela de 10mil pesos... es un disco duro Bigfoot.
El disco se puede leer, incluso tiene sistema y funciona sin problema. Pero el disco tiene sectores defectuosos.
Intenté adquirir la imagen en windows con el software de Encase y no pude, pues se quedó en 600mb....
Intenté adquirir la imagen en linux con Adepto (en el fondo es un 'dd' gráfico) y también se quedó en las 600 mb.

¿cómo se puede adquirir la imagen de un disco duro con defectos? ¿se necesita un hardware especial o una opcion especial a los programas de adquisición de imagenes?

Gracias.

[Alluz]

Parece que la herramienta más adecuada es 'ddrescue' pero aún no la he probado....

[flacman]

alguna vez tuve q sacar una imagen así y dd tiene 2 opciones que puede usar:
la primera, la opcion "noerror" que así haya un error en el disco, la operación continúa.

la secunda es usar la opción skip (skip=BLOCKS    skip BLOCKS ibs-sized blocks at start of input   sacado del MAN de dd), saca una imagen hasta "lo que de" y de ahí hace un skip de "bloque_donde_paró" + 1

[awk]

efectivamente ddrescue es la mejor herramienta para intentar recuperar un disco con errores...

[andavid]

Pero solo sirve de rescate...no hay alguna que como dice el flaco aisle essos sectores defectuosos y permite usar el resto de bloques que funcionan para poner un SO pequeño o por lo menos ponerlod e esclavo?

[Iker]

Hemm se esta hablando de crear la imagen, obviamente lo de marcar clusters como dañados o defectuosos es un proceso que ya de por si lo hace hasta win95, la idea es recuperar estos sectores, que si no estoy mal alluz ya lo logro .

Att: Iker

[Alluz]

La idea es tomar una evidencia forense como imagen de disco duro, no arreglar el disco duro.

[andavid]

Bueno si yo se que es asi, pero ya que salio a colacion lo de sectores defectusoso "pense" que podria "preguntar"

[psykho]

si es un big foot regalemo ud sabe que yo los colecciono y si quiere que le pase de los 600mb metalo por 8 horas a la parte del conjelador en su nevera y ya...!

[Iker]

Nada no se regala, es mio .lengua a menos que me convenzas che, sacame a vivir y te lo regalo.

PD: Es en serio xD.

Att: Iker

[Alluz]

Weno, pues el comando es:

#dcfldd if=/dev/hda of=/mnt/disco/imagen.dd conv=notrunc,noerror hash=md5

El truco está en el conv=notrunc,noerror

PD. Jatt me ha traído un netbook con un disco que está super jodido.

Edit: Procedimiento completo:

1. Iniciar con un linux, preferiblemente un backtrack.
2. En consola, verificar si hay discos con el comando #fdisk -l
3. Identificar cuales son los discos existentes, cual es la memoria usb.
4. Conectar el disco externo
5. Volver a mirar con #fdisk -l que el disco usb haya sido reconocido
6. Montar la partición del disco externo con espacio suficiente:
6.1 Crear un punto de montaje: #mkdir /mnt/disco
6.2 Montar el disco; suponiendo que la partición con espacio es sdb2 y está en formato ntfs, #mount -t ntfs-3g -o rw,users,force /dev/sdb2 /mnt/disco
7. Iniciar la copia:
#dcfldd if=/dev/hda of=/mnt/disco/imagen.dd conv=notrunc,noerror hash=md5

Suerte.

[Jatt]

Esperemos que el flaco la lea tambien xD

[flacman]

xD y q le dije yo? (xD bueno en realidad solo le dije dd pq ni le hice el cuento).... "no, yo veo otra forma, yo lo hago con bla bla q eso me comprime el disco y todo"

[Alluz]

Claro, ejem! .... es que va a hacer una imagen comprimiendo el disco, ejem... .