recuperare dati da chiave USB

[gelina]

Ciao a tutti, ho una chiave USB della Philips da 1GB. Credo che sia andata, però avrei proprio bisogno di recuperare i dati che vi erano memorizzati sopra, è possibile?

Di seguito vi posto il risultato di dmesg e fdsk.


sudo fdisk -l

Codice: Seleziona tutto

Disk /dev/sda: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Disk identifier: 0x23182318

   Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *           1       12793   102759741    7  HPFS/NTFS
/dev/sda2           12794       24954    97683232+  83  Linux
/dev/sda3           24955       31033    48829567+  83  Linux
/dev/sda4           31034       31157      996030   82  Linux swap / Solaris

dmesg

Codice: Seleziona tutto

[  740.566972]  sdb: sdb1
[  740.710994] sd 4:0:0:0: [sdb] Attached SCSI removable disk
[  740.711022] sd 4:0:0:0: Attached scsi generic sg2 type 0
[  758.354880] usb 1-5: USB disconnect, address 4
[ 1414.014767] usb 4-2: new full speed USB device using uhci_hcd and address 6
[ 1414.134642] usb 4-2: device descriptor read/64, error -71
[ 1414.358424] usb 4-2: device descriptor read/64, error -71
[ 1414.574207] usb 4-2: new full speed USB device using uhci_hcd and address 7
[ 1414.694090] usb 4-2: device descriptor read/64, error -71
[ 1414.917868] usb 4-2: device descriptor read/64, error -71
[ 1415.133655] usb 4-2: new full speed USB device using uhci_hcd and address 8
[ 1415.541251] usb 4-2: device not accepting address 8, error -71
[ 1415.653147] usb 4-2: new full speed USB device using uhci_hcd and address 9
[ 1416.060736] usb 4-2: device not accepting address 9, error -71
[ 1904.637485] usb 4-1: new full speed USB device using uhci_hcd and address 10
[ 1904.813310] usb 4-1: device descriptor read/64, error -71
[ 1905.037092] usb 4-1: device descriptor read/64, error -71
[ 1905.252877] usb 4-1: new full speed USB device using uhci_hcd and address 11
[ 1905.372760] usb 4-1: device descriptor read/64, error -71
[ 1905.596553] usb 4-1: device descriptor read/64, error -71
[ 1905.812337] usb 4-1: new full speed USB device using uhci_hcd and address 12
[ 1906.219921] usb 4-1: device not accepting address 12, error -71
[ 1906.331812] usb 4-1: new full speed USB device using uhci_hcd and address 13
[ 1906.739408] usb 4-1: device not accepting address 13, error -71
[ 2546.626496] usb 4-1: new full speed USB device using uhci_hcd and address 14
[ 2546.802319] usb 4-1: device descriptor read/64, error -71
[ 2547.026098] usb 4-1: device descriptor read/64, error -71
[ 2547.241886] usb 4-1: new full speed USB device using uhci_hcd and address 15
[ 2547.361768] usb 4-1: device descriptor read/64, error -71
[ 2547.585544] usb 4-1: device descriptor read/64, error -71
[ 2547.801333] usb 4-1: new full speed USB device using uhci_hcd and address 16
[ 2548.208927] usb 4-1: device not accepting address 16, error -71
[ 2548.320822] usb 4-1: new full speed USB device using uhci_hcd and address 17
[ 2548.728415] usb 4-1: device not accepting address 17, error -71

Ciao a tutti

[psqcld]

Per il recupero file esiste  photorec , io non ne ho mai avuto bisogno, ma esistono tanti post esplicativi nel forum.
Lo intalli da Synaptic cercando testdisk

... Partition scanner and disk recovery tool
TestDisk checks the partition and boot sectors of your disks.
It is very useful in recovering lost partitions ...
...  PhotoRec is file data recovery software designed to recover
lost pictures from digital camera memory or even Hard Disks.
It has been extended to search also for non audio/video headers ...

[gelina]

grazie mille della dritta!

provo subito! 

[gelina]

ho provato cho photorec, ma non mi rileva la chiavetta! Devo dare persa la battaglia? Non c'è un modo per riuscire ad accedere al contenuto di questa chiavetta per un'ultima volta? (quindi per recuperarne almeno in parte il contenuto?)

[psqcld]

Una volta ho recuperato una usb-key rovinata meccanicamente utilizzando un saldatore a punta fine, ma non credo sia il caso tuo.
Se è proprio bruciata e non viene nemmeno montata, non so come aiutarti. :-\
Potresti tentare col CD-Live Helix di solito utilizzato a scopo forense.
Io non l'ho mai usato ma puoi tentare con fatback, o gli altri Kit dell Incident Response

[gelina]

Una volta ho recuperato una usb-key rovinata meccanicamente utilizzando un saldatore a punta fine, ma non credo sia il caso tuo

decisamente non è il mio caso, riesco a fare dei grossi danni anche con un piccolo cacciavite  (rotfl)

grazie mille per la tua disponibilità 

[dj_def]

prova a recuperare tramite windows, può darsi che la vede

[emiliano75]

Con Photorec si recuperano anche i file cancellati da una formattazione 

[gelina]

no, windows non vede la chiavetta


il problema è che non riesco a usare neanche i programmi per il recupero perchè la chiavetta non si monta... non ci sono comandi per cercare di forzare la montatura della chaivetta usb manualmente?

[psqcld]

Fai questo tentativo:
http://forum.ubuntu-it.org/viewtopic.php?t=91972
in caso negativo tenta con Helix3 (come già suggerito)
oppure  :'(

[gelina]

grazie a tutti per il vostro interessamento e i vostri suggerimenti! Farò un ultimo tentativo con Helix


ciao!

[IlCiulla]

Grazie per tutte le indicazioni del thread,

ho bisogno di un aiutino.. sono nella stessa situazione .. poichè ho una chiavetta USB non riconosciuta

Quindi chiedo, come si fa il recupero dati da chiavetta USB non vista?

Per la verità, un paio di volte me l'ha vista, ma di capacità sbagliata, nel senso che invece di 4GB, mi vedeva 32MB.

Poi ha smesso e ora la chiavetta non si vede più, il led non si illumina e non si sentono suoni (io per la verità uso più windows che linux e quando inserivo la chiavetta, si sentiva un rassicurante dling-dlong, che ora non si sente più)

Aggiungo che ho seguito il thread http://forum.ubuntu-it.org/viewtopic.php?t=91972, e la chiavetta NON C'E'

Grazie a tutti per suggerimenti e dritte

IlC

[FAsTec]

Ciao IlC

per caso puoi collegare l'inizio dei problemi della tua chiavetta con un evento?

Tipo, che so, ti è caduta oppure l'hai portata con te da qualche parte o l'hai usata in posti dove c'è il pavimento flottante, sai, quei posti dove spesso si prendono scosse elettrostatiche.

Fammi sapere

[IlCiulla]

Ciao Fastec, grazie per la risposta
non mi ricordo niente di particolare, però devo dirti che pensandoci, l'ultima vota che la chiavetta USB funzionava bene, la usavo in ufficio e me la sono trovata guasta a casa.
In effetti mi chiamano bi-scossa, perchè quando salgo in macchina la prendo sempre, però non mi ricordo se l'ho presa in quel frangente.
Quindi? Che cosa si fa quando si ha una chiavetta morta?
IlC

[FAsTec]

Vista la situazione, se non hai danni meccanici, la cosa più probabile che possa essere successa è che il controller sia andato.

In questa situazione l'unica maniera per effettuare il recupero dati di una chiavetta USB non vista, è dissaldare il chip della memoria FLASH NAND e ricostruire la logica con la quale veniva gestito il file system e scritti i dati: il problema è che ogni controller lo fa a modo suo, che ci sono migliaia di controller e che la stessa marca di chiavetta per lo stesso modello, ne monta diversi.

Dissaldare il chip FLASH è un compito delicatissimo (se si surriscalda, addio dati) "tanto quanto" è costoso l'insieme interfaccia+software che hanno nelle aziende di recupero dati e che serve per, prima leggere il contenuto del/dei chip, per farne il dump e poi, tramite il software abbinato, processare il/i dump per ricostruire la logica con la quale lavorava il controller morto. Nel tuo caso, credo di no (con 4GB...), ma le cose si complicherebbero quando la chiavetta fosse di capacità elevata e quindi avesse più di un chip.

In pratica devi rivolgerti ad una ditta di recupero dati per chiavette usb tipo questa http://www.recuperodatichiavettausb.it