DDREASE ist ein Tool zum Wiederherstellen von Daten von Datei- oder Blockgeräten wie Festplatten, SSDs, RAM-Disks, CDs, DVDs und USB-Speichergeräten. Es kopiert Daten von einem Blockgerät auf ein anderes, wobei beschädigte Blöcke zurückbleiben und nur gute Blöcke verschoben werden. ddreasue ist ein leistungsstarkes Wiederherstellungstool, das vollständig automatisiert ist, da es während der Wiederherstellungsvorgänge keine Unterbrechungen erfordert. Darüber hinaus kann es dank der ddasue-Map-Datei jederzeit gestoppt und fortgesetzt werden. Weitere Hauptmerkmale von DDREASE sind wie folgt:
In diesem Leitfaden werde ich einen detaillierten Blick auf dieses leistungsstarke Datenwiederherstellungstool werfen und seine Installationsschritte und die Verwendung zur Wiederherstellung von Blockgeräten oder Partitionen besprechen.
Bitte beachten Sie: In dieser Anleitung verwende ich eine Linux-Distribution (Ubuntu 22.04). Die Installationsschritte für das Ddreasure-Dienstprogramm können je nach Distribution variieren, die Richtlinien gelten jedoch allgemein für alle Linux-Distributionen.
Um ddrescue unter Linux, insbesondere Ubuntu und seinen Versionen oder Debian-basierten Distributionen, zu installieren, verwenden Sie: Zweck:
sudo apt install gddrescue
Um es auf REHL, Fedora und CentOS zu installieren, aktivieren Sie zunächst ETEL (Extra Packages für Enterprise Linux).
sudo yum install epel – release
Die oben genannten Befehle gelten für neuere Versionen der jeweiligen Distributionen.
Führen Sie dann den folgenden Befehl aus, um ddreasue zu installieren:
sudo yum install ddrescue
Für Arch-Linux-basierte Distributionen wie Arch-Linux und Manjaro installieren Sie das ddrescue-Wiederherstellungsdienstprogramm mit dem unten angegebenen Befehl.
sudo pacman – S ddrescue
Da ich Ubuntu 22.04 verwende, verwende ich zur Installation den APT-Paketmanager.
Bevor ich das ddreasue-Tool zum Wiederherstellen von Daten verwende, empfehle ich Benutzern, die mit dem Wiederherstellungsprozess nicht vertraut sind, einige Namenskonventionen von Linux zu verstehen.
Linux erkennt Blöcke (Geräte) als Dateien und legt sie im Verzeichnis /dev ab. Um die Dateien im Verzeichnis /dev aufzulisten, verwenden Sie den Befehl ls/dev.
Festplatten (Speicherblöcke) werden durch sd und das Alphabet dargestellt; bei mehreren Speichergeräten werden Dateien als /dev/sda, /dev/sdb usw. dargestellt.
Wenn das Speichergerät über Partitionen verfügt, werden diese durch Nummern mit entsprechenden Laufwerksdateinamen dargestellt, z. B. /dev/sda1, /dev/sda2 usw.
Um alle Blöcke und andere verbundene Geräte im System aufzulisten, verwenden Sie den Befehl list block lsblk:
lsblk
ddrescue kann ganze Blöcke (einschließlich MBR und Partitionen) oder Partitionen wiederherstellen. Wenn Sie hingegen nur bestimmte Dateien von einer bestimmten Partition wiederherstellen müssen, ist es besser, die Partition und nicht den gesamten Block wiederherzustellen.
Es gibt einige sehr wichtige Punkte, die vor der Verwendung des ddue-Dienstprogramms berücksichtigt werden sollten:
Nachdem Sie das ddrescue-Dienstprogramm installiert und die Namenskonvention verstanden haben, besteht der nächste Schritt darin, die ausgefallene Festplatte zu identifizieren und sie mit dem ddrescue-Tool wiederherzustellen.
Das erste Beispiel beinhaltet den Prozess der Wiederherstellung des gesamten Blocks. Listen Sie zunächst die Blöcke mit dem Befehl lsblk auf:
lsblk – o Name, Größe, FSTYPE
Das Flag-o wird verwendet, um anzugeben, welche Art von Informationen (Feld) der Befehl ausgeben soll. Ich habe Name, Größe und FSTYPE oder Dateisystemtyp erwähnt.
Jetzt können Sie den Zielblock, die Partition und den Speicherort zum Speichern der geretteten Image-Datei bestimmen.
Ein weiterer wichtiger Punkt ist, dass unter Linux Blocknamen beim Booten dynamisch zugewiesen werden und sich der Name des Blocks nach einem Neustart ändern kann. Seien Sie also vorsichtig, wenn Sie Blocknamen aufschreiben.
Verwenden Sie nun die folgende Syntax, um den Block als Bilddatei zu speichern und die Protokolldatei im Stammverzeichnis zu verwenden.
sudo ddrescue – d – rX/dev/[block][pfad/name].
Hinweis: Ersetzen Sie [Block], [Pfad/Name] und [Protokolldateiname] der Bilddatei entsprechend durch den bevorzugten Namen.In diesem Beispiel stelle ich /dev/sda im Stammverzeichnis unter Verwendung des Bilddateinamens „recovery.img“ wieder her. Protokolldateien (auch Map-Dateien genannt) sind erforderlich, wenn die Wiederherstellung jederzeit fortgesetzt werden soll.
Sudo dd Rescue -d-r2/dev/sda2 restart.img restart.log
Im obigen Befehl werden zwei wichtige Flags verwendet.
| D | – Indirekt | Wird verwendet, um dem Tool mitzuteilen, dass es direkt auf die Festplatte zugreifen und den Kernel-Cache ignorieren soll |
| RX | -Wiederholen-Bestanden | Wird verwendet, um dem Tool mitzuteilen, dass es fehlerhafte Sektoren X-mal wiederholen soll |
Während Sie den obigen Befehl ausführen, werden Sie feststellen, dass im Dateibrowser zwei Dateien namens „recovery.img“ und „recovery.log“ angezeigt werden.
Die Wiederherstellungszeit hängt von der Größe und Beschädigung des Eingabeblocks ab. Wenn Sie große Datenblöcke wiederherstellen möchten, empfehle ich die Verwendung von Protokolldateien, da der Vorgang Stunden oder sogar Tage dauern kann.
Die Ausgabe des obigen Befehls lautet wie folgt:
Im Ausgabebild ist ipos der Eingabeort der Eingabedatei, von dem aus der Kopiervorgang beginnt, und opos ist der Ausgabeort der in die Ausgabedatei geschriebenen Daten.
Nicht versuchen ist die Größe des Blocks, ohne auf einen Versuch zu warten. „Gerettet“ stellt die Größe der erfolgreich wiederhergestellten Blöcke dar. „Geretteter PCT“ gibt den Prozentsatz der erfolgreich wiederhergestellten Daten an. Die Begriffe „nicht beschnitten“, „nicht verschrottet“, „schlechte Sektoren“ und „schlechte Bereiche“ sind selbsterklärend. Allerdings stellen Lesefehlerterme fehlgeschlagene Leseversuche numerisch dar.
Die Laufzeit zeigt die Zeit an, die das Tool benötigt hat, um den Vorgang abzuschließen, während die verbleibende Zeit die verbleibende Zeit ist, um den Wiederherstellungsprozess abzuschließen. Die obige Ausgabe zeigt, dass die verbleibende Zeit 0 beträgt, da der Prozess abgeschlossen ist. Bitte lesen Sie die Ausgabe unten im Bild des unvollendeten Prozesses.
Sehen wir uns an, was wir in der Protokolldatei erhalten. Um die generierte Protokolldatei zu öffnen, verwenden Sie den Befehl vim Recovery.log.
current_status ist +, was das Ende des Prozesses anzeigt, und current_pos ist die Position im Block.
Die aktuelle Statusliste finden Sie in der folgenden Tabelle:
| ? | Kopieren |
| * | Zuschneiden |
| / | Schrott |
| – | Versuchen Sie es noch einmal |
| F | Füllen Sie den angegebenen Block aus |
| G | Protokolldateien generieren |
| + | Der Vorgang ist abgeschlossen |
Darunter zeigt die Protokolldatei den Status zuvor geretteter Chunks in den unten aufgeführten Zeichen:
| ? | Block noch nicht ausprobiert |
| * | Unbeschnittener Glitch-Block |
| / | Ungültige Blöcke, die nicht gelöscht werden |
| – | Fehlerhafter Sektor-Datenblock fehlgeschlagen |
| + | Kompletter Block |
Sobald Sie den Wiederherstellungsprozess abgeschlossen haben und über die Image-Datei verfügen, möchten Sie diese möglicherweise vom beschädigten Laufwerk auf das neue Laufwerk verschieben. Um eine Bilddatei in einen neuen Block zu verschieben, verbinden Sie zunächst den Block mit dem System und verwenden Sie dann den Befehl lsblk, um den Blocknamen zu identifizieren.
Angenommen, es ist /dev/sdb, verwenden Sie den folgenden Befehl, um das Image in einen neuen Block zu kopieren.
sudo ddrescue – f Recovery
Wenn Daten vorhanden sind, verwenden Sie das Flag -f, um den neuen Block zu überschreiben. Denken Sie daran, dass die Protokolldatei einen anderen Namen haben muss, um sie von zuvor gespeicherten Protokolldateien zu trennen.Der obige Vorgang kann auch mit dd ausgeführt werden, einem weiteren leistungsstarken Befehl zum Kopieren von Dateien.
sudo dd if = img of =/dev/sdb
Bevor Sie mit der Wiederherstellung fortfahren, denken Sie bitte daran, dass der neue Block groß genug sein muss, um den gesamten wiederhergestellten Block zu erhalten. Wenn der wiederhergestellte Block beispielsweise 5 GB groß ist, sollte der neue Block größer als 5 GB sein.
Wenn die wiederhergestellte Image-Datei viele Fehler aufweist, können diese bis zu einem gewissen Grad mit dem Befehl fsck unter Linux repariert werden. Unter Windows können Sie dazu den Befehl CHKDSK oder SFC verwenden. Die Wiederherstellung hängt jedoch von der Anzahl der durch die beschädigte Datei verursachten Fehler ab.
Jetzt sind der Wiederherstellungsprozess und die Reparaturarbeiten abgeschlossen. Ein weiterer wichtiger Punkt ist, dass Sie, anstatt eine Bilddatei zu erstellen und diese dann in den neuen Block zu kopieren, den beschädigten Block direkt in einem anderen Block wiederherstellen können. Okay, im nächsten Abschnitt werde ich detailliert auf diesen Prozess eingehen.
Nachdem Sie die Quell- und Zielblöcke identifiziert haben, verwenden Sie den folgenden Befehl, um den Block wiederherzustellen:
sudo ddrescue – d – f – r2/dev/[Quelle]/dev/[Ziel] backup.log
Angenommen, /dev/sdb ist der Zielblock. Um das Verzeichnis /dev/sda in den neuen Block zu kopieren, verwenden Sie:
Sudo ddue-d-f-r2/dev/sda/dev/sdb backup.log
Bevor Sie diesen Vorgang durchführen, lesen Sie bitte die wichtigsten Überlegungen, die in den vorherigen Abschnitten erwähnt wurden.
Bevor Sie die Bilddatei bereitstellen, erstellen Sie einen Ordner oder ein Verzeichnis, in das Sie den Inhalt der Bilddatei extrahieren möchten.
mkdir Recovery Mount
Als nächstes mounten Sie die Bilddatei mit dem folgenden Befehl:
sudo mount – o-Loop-Recovery img～/Recovery Mount
Das Flag
—o gibt Optionen an, während die Loop-Option verwendet wird, um die Bilddatei als Blockgerät zu behandeln.Sie können nun auf den Inhalt der Bilddatei zugreifen, wie im Screenshot unten gezeigt.
SUDO deinstallieren~/Laden wiederherstellen
sudo ddrescue – i10GiB/dev/sda-Imagedatei img logfile.log
Um die maximale Größe des Eingabegeräts zu definieren, wird das Flag -s verwendet. -s gibt die Größe in Bytes an, die auch als -size verwendet werden kann. Wenn das Tool die Größe der Eingabedatei nicht erkennt, verwenden Sie diese Option, um sie anzugeben.
Sudo ddreasure-s10GiB/dev/sda Imagefile.img log file.log
– Die Option „Fragen“ ist sehr praktisch, da sie vor Beginn des Kopiervorgangs zur Bestätigung der Eingabe- und Ausgabeblöcke auffordert. Wie bereits erwähnt, weist das System den Blöcken dynamisch Namen zu und ändert die Namen beim Neustart. In diesem Fall kann diese Option nützlich sein.
sudo ddrescue – ask/dev/sda imagefile.img logfile.log
Außerdem gibt es hier noch einige andere Alternativen:
| – R | – Rückwärts | Kehren Sie die Kopierrichtung um |
| —q | – Ganz | Alle Ausgabenachrichten abbrechen |
| – V | – ausführlich | Im Detail alle Ausgabemeldungen |
| —p | -Vorab zugewiesen | Speicherplatz für Ausgabedateien vorab zuweisen |
| – P | -Datenvorschau | Die Anzeigezeilen der zuletzt gelesenen Daten sind standardmäßig 3 Zeilen lang |
DDREASE verwendet einen leistungsstarken Wiederherstellungsalgorithmus, der in vier Phasen unterteilt ist:
1.Kopieren
2.Beschneiden
3.Rasieren
4. Versuchen Sie es erneut
Die Ausführung des ddrescue-Algorithmus ist in der folgenden Abbildung dargestellt.
ddrescue ist ein leistungsstarkes Wiederherstellungstool zum Wiederherstellen von Daten von beschädigten oder fehlerhaften Laufwerken durch Kopieren von Daten auf ein anderes Laufwerk. Mit Hilfe des Standardpaketmanagers kann es mühelos auf jeder Linux-Distribution installiert werden. Bitte beachten Sie wichtige Überlegungen, bevor Sie dieses in diesem Handbuch erwähnte Tool verwenden. Der Vorgang zum Kopieren von Daten ist einfach: Hängen Sie das Laufwerk aus und verwenden Sie den Befehl ddrescue mit dem Namen des Quelllaufwerks und dem Namen des Ziellaufwerks. Vergessen Sie nicht, die Protokolldatei zu verwenden, da diese während des Wiederherstellungsprozesses sehr nützlich ist.
Das obige ist der detaillierte Inhalt vonVerwenden Sie ddrescue, um Daten unter Linux wiederherzustellen. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!
