Recuperare dati da un hard disk con settori danneggiati formattato in ntfs

In questi giorni mi sono divertito a recuperare dati da un hard disk esterno non leggibile di un amico. L’hard disk inserito tramite usb in un sistema Windows non dava segni di vita. Riavviando Windows Vista per la precisione, con l’hard disk inserito partiva in automatico il chksck ma dopo un po di tempo non restituiva output e Windows si avviava normalmente senza riconoscere l’hard disk.

Anche con Ubuntu ci sono stati problemi, il disco veniva riconosciuto ma impiegava molto tempo per essere montarlo, e comunque, una volta montato i dati al suo interno non erano leggibili. Il tool Gestore dischi, fornito di default con Ubuntu mi ha fatto vedere solo che stava cercando di montare l’hard disk e dove l’aveva montato. Tutte le funzioni del Gestore dischi generavano errori. Ubuntu in queste fasi risultava molto lento nell’eseguire i comandi fdisk o altri in generale.

Di seguito cercherò di descrivere i passi che ho eseguito per recuperare i dati con Ubuntu e alcuni strumenti Open Source.

La prima cosa da fare è individuare con il comando fdisk il dispositivo associato al nostro Hard disk esterno. E’ anche visibile dal Gestore dischi. Da terminale:

sudo fdisk -l

L’output dovrebbe essere simile all’immagine seguente:

Il nostro dispositivo è /dev/sdb1, questo articolo si baserà su di esso. Voi dovrete cambiarlo se vi verrà assegnato un’altro dispositivo. Se non dovesse essere rilevata la partizione dovrebbe andare bene anche /dev/sdb.

Come ho detto in precedenza è possibile che il processo di mount automatico di Ubuntu potrebbe richiedere molto tempo. In questo caso utilizzeremo il comando fuser, che ci permette di individuare il numero di pid del processo che sta utilizzando il nostro dispositivo. Da terminale:

sudo fuser /dev/sdb1

Con sudo kill -9 Pid uccidiamo il processo.

Ora verifichiamo che il nostro hard disk sia smontato, se non lo è, smontiamolo noi con il comando:

sudo umount /dev/sdb1

Ora utilizzeremo GNU ddrescue, un comodo programma che ci permetterà di fare un immagine del nostro disco saltando i settori danneggiati. Per prima cosa installiamo gddrescue da terminale:

sudo apt-get install gddrescue

La sintassi è molto semplice, ddrescue opzione /dev/sdb1 file_immagine.img log_file.log per maggiori dettagli vi rimando all’help del programma.

Il comando che ho utilizzato per creare l’immagine dell’hard disk è:

sudo ddrescue /dev/sdb1 immagine_hd.img LogFile.log

Nell’immagine seguente Gddrescue in esecuzione:

Il comando sopra riportato con un hard disk di 100 giga ci ha impiegato circa 12 ore per generare il file immagine.

Una volta generata l’immagine bisogna fixare la partizione. Un ottimo software su Ubuntu è Ntfsprogs, reperibile dei repository ufficiali e installabile tramite il comando:

sudo apt-get install ntfsprogs

Tra le varie funzioni di Ntfsprogs noi utilizzeremo solo Ntfsfix, la sintassi da utilizzare per risolvere problemi con le partizioni Ntfs del nostro file immagine è la seguente:

sudo ntfsfix immagine_hhd.img

Ora non ci resta che montare il nostro file immagine, privo dei settori danneggiati. Per montare il file immagine ho utilizzato Furius ISO Mount, programma descritto in questo articolo. L’unico accorgimento è impostare il mount con Furius ISO Mount in loop mode.

Nel mio caso sono riuscito a recuperare quasi tutti i dati dell’hard disk spero che questo articolo aiuti anche voi a fare lo stesso.