Datenrettung nach SMART Fehler

[re_sp4wn]

Hallo zusammen

ungünstige Situation in die ich mal wieder geraten bin...
Das letzte Backup ist ein Jahr alt und ich möchte die Dateien irgendwie von der Festplatte runterholen.

Aktuell folgendes Problem:

eine 1 TB Festplatte mit hauptsächlich eigenen Dateien usw. hat lt SMART den Wert: 1465 Current Pending Sector.
Das Ding lässt sich noch ansprechen, jedoch schlagen sämtliche Kopierversuche mit den Bordmittel fehl.
TeraCopy hält zwischendrin an, Acronis Disc Clone habe ich bereits heute Nacht ohne großen erfolg laufen lassen. Ab 5% benötigt es für einen weiteren Prozent ca. 2 Stunden, wenn überhaupt. Die letzten Stunden vor der Abschaltung hatte ich das Gefühl das garnix mehr geht.

Die HDD hört sich im Betrieb normal an, bloß zwischendurch gibts mal ein paar komische Geräusche, liegt aber alles noch im Bereich des "normal" kaputten..

Unstoppable Copierhält bei den "defekten" Dateien an und frisst sich vorerst fest. FEstplatten LED leuchtet aber es gibt keinen Progress mehr.
Ich kann jetzt zwar versuchen jedes Verzichnis per Hand zu kopieren, jedoch ist das ne schweine ARbeit und ich vermute mal das sich an den Gegebenheiten nichts ändert.

Vornehmlich hakt es bei größeren Dateien (Videos z.B.)


Würdet ihr jetzt noch ein Datenrettungsprogramm vorschlagen bzw. es mit chkdsk probieren oder wie wäre eure Vorgehensweise?


Bitte helft mir auf die Sprünge, die Daten sind mir wirklich wichtig :S

Danke und beste Grüße
sp4wn


PS: Bitte keine ratschläge vonwegen: hättest du mal ein Backup gemacht... Das NAS war ironischerweise grade in Planung und sollte im Dezember angeschafft werden... -.-

PPS: Wie kann es sein das die HDD plötzlich so extrem viele Sektorenfehler hat?!


** Edit: LBA 0 hat lt. HDTune einen Schaden und ist Rot markiert, wenn das bei der Auswertung hilft.
** Edit 2: 60 weitere Fehler bei 96GB

 

[Egon82]

Zu PPS: Die könnte nen Schlag im Betrieb bekommen haben so dass ein Kopf kurz auf die Platte kam.

Es scheint ja an bestimmten Daten zu haken. Veruch doch mal erst die "untere" hälfte aller Daten zu sichern. Wenn es da wieder hängt dann davon wieder die hälfte oder wenn du weisst welche Datei probleme macht die vorerst überspringen. (Alternativ erst die kleinsten Dateien sichern, da ist die wahrscheinlichkeit eines defekten Sektors geringer.)

 

[re_sp4wn]

Momentan stecke ich bei 9,2% Damaged sectors LBA 0 und dann 96-98 GB fortlaufend.

Kann man die position in HD-Tune als Anhaltspunkt nehmen welche Dateien im Eimer sind, oder ist das Quatsch?

Ergänzung (9. November 2013)

aktuell sieht das ganze so aus:

 

[matthias3000]

Ich würde dringend aufhören ständig Analysetools drüber laufen zu lassen

Kopiere manuell runter was möglich ist, oder beauftrage eine Datenrettungsfirma wenn die Daten wichtig sind.

 

[floogy]

Hallo, Du solltest Dir eine größere neue Festplatte besorgen und mittels einer Linux Live-CD mit gddrescue die Festplatte sichern.
gddrescue kann mit Hilfe eines Logs die kaputte Festplatte schonend klonen. Es liest in einem ersten Durchgang Block für Block von der gefährdeten Platte, überspringt dabei alle Blöcke von denen nicht im Ersten Versuch gelesen werden kann und versucht nicht 40 mal den Lesevorgang zu wiederholen, da das die gefährdete Platte weiter beschädigen könnte, sondern kopiert soviel der Daten wie möglich.

Im zweiten Durchgang befasst sich ggdrescue dann mit denen im Log als fehlerhaft markierten, im ersten Durchgang übersprungenen Datenblöcke. Diese werden durch mehrfache Leseversuche nachträglich in das Image kopiert. So werden möglichst schonend so viele Blöcke gesichert wie möglich, ohne dass beim wiederholten Leseversuch das Risiko eingegangen wird dass sich die Platte durch die zusätzliche Belastung verabschiedet bevor alle lesbaren Sektoren in das Image gesichert wurden.

Wenn das Image dann fertig ist solltest Du es kopieren und diese Arbeitskopie z.B. mit chkdsk oder entsprechenden Tools zu reparieren, da es sein kann, dass das Dateisystem beschädigt ist. Vorher kann man mit gddresue auch die verbleibenden fehlerhaften sektoren mit einem Muster füllen, dass man dann im Image suchen kann, um die betroffenen Dateien zu ermitteln.

http://www.gnu.org/software/ddrescue/manual/ddrescue_manual.html#Examples

http ubuntu-rescue-remix.org/
http://sourceforge.net/projects/ddrutility/
http://sourceforge.net/p/ddrutility/wiki/Home/
http://ubuntuforums.org/showthread.php?t=1943721

Ein ähnliches Programm für Windows wäre HDDgurus HDD-Raw-Copy-Tool, das allerdings nicht versucht beschädigte Sektoren in einem zweiten Lauf durch mehrfache Leseversuche wiederherzustellen bzw. zu retten.

Auf der testdisk-Seite wird ebenfalls GNU ddrescue (im debian-Paket gddrescue) empfohlen. dd_rescue oder gar dd ist bei beschädigten Blöcken nicht zu empfehlen.

 

[re_sp4wn]

Moin zusammen,

in einer mehrstündigen Nacht und Nebel Aktion hab ichs nun geschafft einen Großteil wiederzubeschaffen. Das letzte Backup war ein Jahr alt. Habe das als Basis genommen und von hand mit Teracopy einzelne Unterordner oder teils sogar einzelne Dateien auf die neue HDD verschoben.
Aktuell fehlen mir vielleicht noch um die 1000 Dateien, wovon aber z.B. eine Menge Duplikate sind (Fotos in RAW Fotografiert und nur die JPG´s habe ich bisher gesichert bekommen)
Die Programme Partition habe ich bisher nicht angepackt, das das alles ja wieder installierbar ist.

Es war allerdings ne ganz schwierige Geburt und wirklich am Rande des Machbaren.

Die Linux Geschichte werd ich mir noch mal bei Zeiten vornehmen um ggf. die einzelnen Dateien auf den Kaputten Blöcken stück für Stück kopieren.

Danke für die Tipps! Und falls jemand noch Tools übrig hat die er mir empfehlen kann: Her damit

 

[aurum]

Kleiner Tipp für nächstes Mal wäre CystalDiskInfo ^^ Damit kann man seine SMART Werte überwachen lassen. Tritt ein Fehler auf bekommt man eine E-Mail. Als mein Raid 1 ausgefallen ist habe ich nur durch dieses Tool vom Ausfall der Platte erfahren.

 

[re_sp4wn]

CDI beherrscht SMART Warnungen via Mail? o_O

abgesehen davon glaube ich das die probleme schlagartig aufgetreten sind. Zumindest war eine Woche vorher noch alles im grünen Bereich.
Habe jetzt noch eine handvoll wichtiger Videos drauf und ein paar kamera RAW´s gibts da noch ne Möglichkeit unter Windows ein Programm zu verwenden das bei Lesefehlern ähnlich agiert wie das oben angesprochene Linux?

 

[floogy]

Hi, falls streaming Daten wie Videos mit fehlerhaften Blöcken im Datei-Body und nicht im Header auftreten, müssten sie sich als Bildstörungen auswirken. Du kannst die betroffenen Frames dann löschen bzw. korrupte Scanlines in TIFFs etc. in Gimp oder Photoshop retouchieren.

Ähnlich wie gddrescue arbeitet HDDgurus HDD-Raw-Copy-Tool für Windows, allerdings wohl ohne defekte Blöcke zu retten (falls das überhaupt gelingt).

 

[Fiona]

Du kannst versuchen mit TestDisk auf der Partition im Menü Advanced und List oder Advanced / Boot und List die Daten von deiner Partition listen zu lassen.
Wenn du Ordner findest die fehlen sollten, kannst du mit TestDisk versuchen diese noch zu kopieren.
Ähnlich hier;
https://www.computerbase.de/2008-12/beratung-datenrettung-mit-testdisk/
Da der Artikel alt ist, unten am Screen stehen alle Befhle in TestDisk zum kopieren.
Kopiere bitte auf einen anderen intakten Datenträger.
Du kannst für RAW-Bilder auch PhotRec im TestDisk-Ordner testen.
Tip dazu um weniger wiederherzustellen.
Gehe in PhotRec auf das Menü File Opt.
Drücke dort s für select um alle Dateitypen abzuwählen und markiere nur die Dateitypen welche du explizit wiederherstellen möchtest.
Spart Unmengen an Dateien welche sonst unnötig wiederhergestellt werden und die Festplatte unnötig stressen.
Auch Infos dazu hier;
http://www.cgsecurity.org/wiki/PhotoRec_Schritt_für_Schritt
http://www.cgsecurity.org/wiki/PhotoRec_DE

Viele Grüße

Fiona