Toegang tot een harde schijf bij systeemcrash (Herman).
Download
Report
Transcript Toegang tot een harde schijf bij systeemcrash (Herman).
TOEGANG TOT EEN HARDE SCHIJF….
Wat te doen bij
•
een systeemcrash…. (http://www.datarecoverynederland.nl/weblog/systeemcrash )
•
Virussen op de harde schijf….
•
Verloren files….
•
Enz…. Enz….
OMSCHRIJVING PROBLEEM
Pc start niet meer op
Hardnekkige virussen
Het is niet meer aan te raden om op te starten, aangezien daardoor de virussen actief zijn en
alles wat wordt gebruikt verder kan worden besmet.
Verloren files
De harde schijf is dus niet meer te benaderen (recuperatie van foto’s en documenten…)
Het is niet aan te raden om van deze schijf op te starten, aangezien files zo kunnen worden
overschreven en niet meer zijn te recupereren.
Verloren partitie
Op de schijf waren meerdere partities waarvan er een is verdwenen.
WAT ZIJN DE MOGELIJKHEDEN
We willen dus toegang tot onze zieke schijf zonder dat we van
deze schijf opstarten of naar deze schijf schrijven.
Er zijn grofweg 2 mogelijkheden
Haal de harde schijf uit de pc en verbind hem aan een PC die in
orde is en voorzien van gepaste software.
OPGEPAST: deze schijf (meestal gekend als de C:\ schijf zal onder een
andere naam op de test pc verschijnen (BV als E:\)
Start de PC op met een performante BOOT CD/DVD waar al de
nodige onderzoek software op aanwezig is
OPGEPAST: de schijfnummering kan onder een boot CD anders zijn dan
je gewend ben. Let dus goed op aan welke schijf je zit te werken.
MOGELIJKHEID 1….
Haal de schijf uit de pc en verbind hem aan een andere pc
Dit kan hardware gerelateerde problemen geven zoals…
We hebben een laptop, daar past meestal geen extra 2.5” en zeker geen 3.5” disk in
We hebben een desktop met enkel SATA aansluiting en de disk is nog een PATA….
We hebben een desktop met enkel PATA aansluiting en de disk is een SATA….
Onze desktop is al volgepropt met harde schijven
De voeding van onze PC is een beetje aan de krappe kant (en die willen we ook niet kapot maken)
Gebruik altijd een PC die niet voor belangrijke zaken wordt gebruikt.
Het best voor dit werk is dus een “oudere” reserve pc met een moederbord met zowel PATA als
SATA aansluiting en USB en een relatief zware voeding (400w of meer) en een harde schijf waar
enkel winxp of win7 op staat.
EXTERNE MOGELIJKHEDEN
We hebben een vrije externe SATA aansluiting
en een aparte voeding.
We belasten de PC niet extra
Snelle verbinding met de harde schijf
We moeten ons eigen PC niet open maken
Externe Sata aansluiting
Te onderzoeken
Sata schijf
Externe voeding
12V 2A
5V 2A
EXTERNE MOGELIJKHEDEN
Via een SATA / PATA ---- USB aansluiting met
externe voeding.
Werkt zowel op een laptop als op een
desktop.
Van hetzelfde merk (zijn ook andere) zijn er ook
docking stations waar zowel laptop als desktop
harde schijven in passen met USB2 en 3
aansluiting.
http://www.icidu.com/nl/hard-disk-casing/hdd-docking/usb-2-0-to-ide-sata-adapter.html
EXTERNE MOGELIJKHEDEN
Iets omslachtiger, maar verder gelijk aan het
vorige zijn de inbouw doosjes om een harde
schijf extern aan te sluiten. (VB van ADJ)
Deze doosjes zijn minder geschikt om
voortdurend van harde schijf te wisselen, maar
voor een sporadisch onderzoek zeker te
gebruiken
http://www.com1.be/?nr=120-00010
Meestal tussen de 20…30 Euro
Dit type doosje is extra interessant omdat zowel
SATA als PATA is aan te sluiten en de benodigde
kabeltjes er bij zitten
SATA
PATA
VOOR 2.5” SCHIJVEN BESTAAN ER OOK DOOSJES
Als de zieke schijf uit een laptop komt dan is dat geen 3.5” maar
een 2.5” schijf.
Voor deze schijfjes zijn er natuurlijk ook aansluitmogelijkheden
Inbouw doosjes, maar die zijn ook niet geschikt voor constante
schijf wisseling.
Dockingstation voor harde schijven, die zijn dikwijls voorzien voor
beide formaten
Dit losse model (gebruikt in de vorige dia met een 3.5” schijf) is
langs de andere kant voorzien van een stekker geschikt voor 2.5”
schijfjes, en er zit ook een SATA aansluiting aan.
Nadeel…. Is meestal voorzien van USB2 aansluiting. Dus voor
grote schijven is dit aan de trage kant. Maar je foto’s en
documenten kunnen wel worden gered.
MOGELIJKHEID 2….
We laten de schijf zitten waar hij zit en we gebruiken een Boot CD /DVD
Met deze methode zijn er ook een paar zaken die we ons op voorhand moeten afvragen
Is de schijf geformateerd in FAT of NTFS.
Is de computer geschikt voor 32 of 64 bit programma’s
Is de te onderzoeken PC nog zonder SATA of met SATA… zonder SATA kunnen we een boot CD
gebruiken met als basis Win XP (ondersteund meestal SATA nog niet), of DOS. Met SATA zijn we
verplicht om een BOOT CD/DVD te nemen die SATA ondersteund, dus op basis van Vista of Win
8.1
Is de PC al voorzien van een UEFI bios. Om een PC met een UEFI bios te laten booten van
CD/DVD moeten we het UEFI gedeelte eerst uitschakelen. ( zie Van BIOS naar UEFI, een zegening
of een vloek. )
Staat in de Bios de opstart sequentie goed… Dus wordt er eerst geboot van de CD/DVD speler.
Anders start toch eerst de harde schijf met mogelijk slechte gevolgen. Dus eerst opstarten in BIOS
mode en zorgen dat de opstart sequentie goed staat.
SOORTEN BOOT CD/DVD’S
Ook hier is weer een ruime keus aanwezig.
We beginnen met de meest elementaire, de DOS opstart.
Hier konden we vroeger alles mee doen, maar is voor een moderne PC niet meer geschikt
Werkt nog met 8.3 file namen dus moeilijk om moderne files terug te vinden
Ondersteund meestal alleen FAT en nog geen NTFS (of beperkt)
( http://windows.microsoft.com/nl-be/windows-vista/comparing-ntfs-and-fat-file-systems )
Wie kent nu nog alle DOS commando’s uit z’n hoofd …
Moderne programma’s voor file en partitie recovery zijn er niet, alles is back to basic
In geval van nood is hier wel het een en ander mee te doen, maar er is beter tegenwoordig
Op https://www.schoonepc.nl/instal/startdisk.html en op
http://www.allbootdisks.com/download/me.html is meer info te vinden als ook te
downloaden.
EEN STAPJE VERDER IS HIREN’S BOOT CD
Downloaden (105,15 Mo)
De Hiren’s boot cd is al jaren een begrip in dit wereldje
http://www.hiren.info/pages/bootcd
Zit reeds op versie 15.2 en zit barstensvol met zeer specifieke software waar de
vakman van gaat watertanden (en de leek veel schade mee kan aanrichten).
Op deze site is er ook veel te leren over data recovery van een harde schijf
http://www.hiren.info/articles/recovery/hard-drive-data-recovery-freeware-programs
De programma’s van deze cd zijn tegenwoordig dikwijls terug te vinden op windows
gebaseerde boot cd’s zodat de originele Hiren’s cd met dos menu is te vervangen
door andere (zie verder)
ACTIEVE BOOTDISK
Zijn reeds aan versie 9.1 Dit is een commercieel product, maar wel zeer goed
Heeft voor alle mogelijke problemen wel een professioneel programma aan
boord.
Het werkt onder een window like operating systeem en bevat alles om de
meeste reddingsoperaties te kunnen doen.
Is hier te vinden http://www.lsoft.net/bootdisk.aspx
Nadeel: is erg duur en er zijn goede gratis alternatieven.
Is gebaseerd op een Win-PE versie, maar zodanig aangepast dat er moeilijk zelf
aanpassingen zijn aan te maken (er kunnen geen snelkoppelingen op de
desktop worden aangemaakt).
BART-PE WIN-XP BOOT CD
Dit is een speciaal geval. (http://nl.wikipedia.org/wiki/BartPE )
De eerste versie hiervan is een keerpunt in de geschiedenis van de
boot cd’s. Dit is een wereldwijd succes geworden
Al de volgende systemen zijn een afgeleide van deze
Zelfs commerciele programma’s (Bv. Acronis) zorgen dat ze onder
Bart-PE kunnen werken.
Op http://www.nu2.nu/pebuilder/ kan een programma worden
gedownload waarmee samen met een officiele win xp cd een win
xp opstart cd kan worden gemaakt.
Voor wie dit een stap te ver is, er zijn reeds kant en klare exemplaren
te vinden waar al de benodigde software op aanwezig is. (c’t
magazine jan 2006 versie)
Een variant hierop is Reatogo-X-PE
Nadeel, De meeste versie’s hebben nog geen SATA drivers
Voor op een WinXP machine….. The best a man can get.
VISTA-PE
Op hetzelfde pad als de Bart-PE (van Bart
Lagerweij) is VistaPE ontwikkeld door een Rus
(NightMan).
Aangezien Win Vista al SATA aan boord heeft
zijn deze nadelen hiermee opgelost.
https://www.schoonepc.nl/tools/handleiding_vistape.html
Alle aangepaste software die nodig is voor de
herstellingen staan op een server en zijn via
deze WinBuilder te downloaden.
OPM: voor windows 7 bestaat dit ook maar is
minder bekend.
Meer uitleg over wat Windows-PE is (Preinstallation Environment)
http://en.wikipedia.org/wiki/Windows_Preinstallation_Environment
WIN8.1 BOOT-CD
Ook dit is een variant op de BartPE CD ditmaal op
basis van de originele Win 8.1 cd
Er zijn 2 versies
Op basis van Win8.1 enterprise (de kleinste versie)
Op basis van Win8.1 Prof (heeft alles van Hiren’s 15.2
aan boord)
Deze heeft het voordeel dat hij terug mee is met de
nieuwste PC’s.
De boot cd zal 32 of 64 bit zijn afhankelijk van de
gebruikte Win8.1 cd.
Ondersteund Bios en Uefi
Voor oudere PC’s zijn de voorgaande mischien
beter.
https://www.schoonepc.nl/instal/bootcd.html
http://win81se.cwcodes.net/
WE HEBBEN TERUG TOEGANG TOT ONZE SCHIJF
We hebben nu terug toegang tot onze
zieke schijf
Het volgende is dan de data terug
recupereren
Maar
dat is voor een
volgende keer