URGENTE AIUTO recuperare file da HD sovrascritto con dd

[HodboH]

ciao a tutti. devo fare un'immagine dd dell'hd del mio netbook su un hd esterno... io sapevo che potevo fare l'immagine in file, e non necessariamente in hard disk totale... comunque stamattina mi accingo a fare:

dd if=/dev/sda of=/dev/sdc/nomefile.dd

e mi da errore dd:opening la stringa del file : not a directory

allora l'ho rifatta cosi
dd if=/dev/sda of=/dev/sdc

il problema è che, a parte il fatto che non ha finito xke è saltata la luce, ora l'hard disk esterno risulta inaccessibile (e i dati che avevo dentro spariti).

domanda 1) C'è modo per riavere i miei file dall'hard disk ? praticamente di quell'hd c'è una partizione riservata di 100 mb e una da 1T circa a cui non posso accedere.. c'erano 700 gb di roba sopra...

2) il comando dd if=/dev/sda of=/dev/sdc va bene ?? pero' cosi non mi crea un unico file immagine.... come posso fare?

grazie

[patel]

perché non chiedere prima ?
il comando dd if=/dev/sda of=/dev/sdc copia fisicamente il disco sda nel disco sdc e quindi sostituendo anche la tabella delle partizioni ed sovrascrivendo tutto il contenuto.
Proprio perché sovrascrive non hai la possibilità di recuperare niente, salvo ciò che non è stato sovrascritto.
per fare l'immagine in un file avresti dovuto montare la cartella del disco esterno in /media e dare il comando

Codice: Seleziona tutto

sudo dd if=/dev/sda of=/media/cartella/nomefile.dd

[HodboH]

eh.. ho guardato delle guide su internet che dicevano di fare cosi... quindi il contenuti dell'hd è andato ? anche se da 1T contro i 160di hd da copiare ?
anchee solo per salvare cio che non è stato sovrascritto...

[patel]

cio che non è stato sovrascritto è recuperabile dai soliti programmi di recovery, dipende dal tipo di filesystem, se è ntfs o fat32 prova con getdataback

[HodboH]

scusa se ti disturbo ancora ma è veramente importante.. c'è dentro roba di Tesi ecc...

ho provato con il prog che mi hai consigliato, ho provato a dargli come disco quello da 930GB che non mi fa aprire ne win ne altro, arrivo allo step 3 ma mi fa vedere praticamente l'immagine dell'hd del netbook... e dice 21GB... è come se non trovasse il resto...

[patel]

come ti ho detto il comando dd ha sostituito anche la tabella delle partizioni, quindi il disco viene visto come più piccolo.
Io fortunatamente non ho esperienza di queste cose, cerca in rete altri programmi e prova con quelli.
Visto che ora il problema più importante è il recupero, modifica il titolo del primo post, in modo di avere più visibilità sul problema.

[mau]

prova con TestDisk, ottimo per recupero dati e partizioni - su Ubuntu lo trovi nei repository

info qui http://www.cgsecurity.org/wiki/TestDisk - ci sono molte guide puoi iniziare da questa http://www.megalab.it/2781/recuperare-u ... partizione il unzionamento è lo stesso sui vari sistemi operativi

[mau]

prova con TestDisk, ottimo per recupero dati e partizioni - su Ubuntu lo trovi nei repository

info qui http://www.cgsecurity.org/wiki/TestDisk - ci sono molte guide puoi iniziare da questa http://www.megalab.it/2781/recuperare-u ... partizione il unzionamento è lo stesso sui vari sistemi operativi

Edit - mi è partito un colpo  (rotfl)

[giancarloChelp]

Io ho avuto ottimi risultati con OnTrack Easy Recovery Pro. Mi ha salvato la vita (e quella dei miei clienti) già parecchie volte  (yes)
Nella sezione DataRecovery, uso la voce FormatRecovery. Per esperienza personale ti dico che sono riuscito a recuperare files precedenti ad una formattazione e ad una reinstallazione di windows.

Non conosco, però, gli esiti del programma in uno scenario come questo. E' comunque un'alternativa da provare.
Spero questo ti possa aiutare.
Se posso fare qualcos'altro chiedi pure 

[HodboH]

ho provato 6 programmi ma niente

l'unico che da segni di vita è ontrack che sta macinando da 3 ore e dovro lasciarlo tutta la notte andare dato che è ancora all'inizio =(

disperazione

[giancarloChelp]

OnTrack macina e macina e macina ma spesso qualcosa ne cava fuori.
Faccio il tifo  (good) (good) (good)

[HodboH]

solo che qua macina a vuoto mi sa ha macinato 3.5h e ha trovato una partizione nfts da 400gb sperduta... gli ho detto letteralmente "DAJE!" e ora ci sta rimacinando sopra... boh  ::)
come se si preoccupasse solo (come dice) di trovare la dimensione del blocco, non di farmelo vedere/salvare!

[HodboH]

niente... file andati... ora vorrei formattare ma l'hd è in due partizioni, per altro una da 140gb e uno da 1gb (anziche 1T)... come posso riunirli e riavere un hd da 1t non partizionato ?

[hellojoker]

Ma una prova con test disk l'hai fatta ? tanto per formattare c'è sempre tempo

[HodboH]

si si li ho provati tutti i programmi.. l'unico che ci ha messo tutta la notte alla fine ha detto "non ho trovato una cippa"... il problema è che ad ogni modo l'hd mi serve anche vuoto.. e per com'è fatto adesso non posso neanche usarlo

[patel]

dopo aver fatto tutti i tentativi suggeriti devi eliminare tutte le  partizioni con gparted e poi ricreare quelle che vuoi, in caso di difficoltà devi riusare il comando dd per cancellare il mbr e quindi la tabella delle partizioni fasulla

Codice: Seleziona tutto

sudo dd if=/dev/zero of=/dev/sdX bs=446 count=1

ovviamente prima controlla con fdisk qual'è il device in modo da sostituire X con la giusta lettera

[paologab]

appunto! se c'è roba importante che fretta hai?

al massimo prova pure con una distro forensic che ha tutti i tool e pure dippiù.

Inoltre -- senza sbagliare però -- se prioprio devi formattare, prima di formattarlo fai una copia sempre con dd del disco da 1tb così poi lavori con calma su questa immagine (o una copia dell'immagine) per provare a recuperare coi vari tools

(b2b)

[hellojoker]

Scusa magari non sono affari miei, ma se non ho capito male hai perso la tesi in quell'hard disk, io a quel punto lo porterei in un centro

recupero dati specializzato ci sono software per professionisti che fanno davvero miracoli (vedi copia forense)

[patel]

, prima di formattarlo fai una copia sempre con dd del disco da 1tb così poi lavori con calma su questa immagine (o una copia dell'immagine) per provare a recuperare coi vari tools

per fare una copia di un disco da un tera ce ne vuole un altro uguale, allora tanto vale iniziare ad usare quello nuovo

[HodboH]

no, per la tesi mi serve l'hd, non c'era la tesi dentro (c'era la prima, ma quella ho backuppato altrove).
e per la tesi mi serve praticamente subito...
il problema che ho è che è partizionato 143+1

per altro formattando in quella piccola 86 mega rimangono anche dopo il format