[ImoLUG] USB data recovery

[fRANz]

2009/6/29 Marco Vignoli <marco.vignoli2@gmail.com>:

> Salve a tutti,
> un mio amico (sì, di quelli che "studi informatica? allora puoi sistemarmi
> la stampante/rimuovere i virus.../ bla bla bla") ha avuto un problema con un
> pen-drive USB contenente dati che vorrebbe recuperare (la chiavetta ha
> subito anche un urto e sebbene immediatamente sia riuscito ad accedere ai
> dati, successivamente non è stato più possibile accedere al suo contenuto).
> Ho dato un'occhiata: su un Ubuntu 9.04 (nuova di pacca :), inserendola non
> viene auto-montata l'unità.
> Cercando qualcosa online, nella ML del LUG di Prato
> (http://lists.prato.linux.it/pipermail/plug/2009-June/019762.html) se ne
> parla, ma la discussione rimane incompleta..
>
> L'output del comando: "dmesg | grep usb" é:
>
> asciix@asciix-laptop:~$ dmesg | grep usb
> [    0.580160] usbcore: registered new interface driver usbfs
> [    0.580160] usbcore: registered new interface driver hub
> [    0.580160] usbcore: registered new device driver usb
> [    2.364100] usb usb1: configuration #1 chosen from 1 choice
> [    2.364477] usb usb2: configuration #1 chosen from 1 choice
> [    2.364785] usb usb3: configuration #1 chosen from 1 choice
> [    2.365087] usb usb4: configuration #1 chosen from 1 choice
> [    2.365398] usb usb5: configuration #1 chosen from 1 choice
> [    2.845053] usb 1-4: new high speed USB device using ehci_hcd and address
> 3
> [    2.988220] usb 1-4: configuration #1 chosen from 1 choice
> [    3.228060] usb 3-1: new full speed USB device using uhci_hcd and address
> 2
> [    3.501836] usb 3-1: configuration #1 chosen from 1 choice
> [   10.324109] usbcore: registered new interface driver btusb
> [   11.043519] usbcore: registered new interface driver vc032x
> [   46.032093] usb 3-1: USB disconnect, address 2
> [   46.032753] btusb_intr_complete: hci0 urb f62acc80 failed to resubmit
> (19)
> [   46.032766] btusb_bulk_complete: hci0 urb f62acc00 failed to resubmit
> (19)
> [   46.033751] btusb_bulk_complete: hci0 urb f62acb80 failed to resubmit
> (19)
> [   46.034593] btusb_send_frame: hci0 urb f33b6280 submission failed
> [   99.164032] usb 4-1: new full speed USB device using uhci_hcd and address
> 2
> [   99.288030] usb 4-1: device descriptor read/64, error -71
> [   99.512027] usb 4-1: device descriptor read/64, error -71

caro 'lontano' amico,  :-)

certamente i vari errori in fase di collegamento del pen-drive non
fanno ben sperare.
svariati mesi fa mi sono affidato a San Culo per recuperare alcuni
documenti da un pen-drive danneggiato (l'MBR era fasullo, linux mi
mostrava 20mila partizioni mentre win _saggiamente_ mi proponeva di
formattare l'unità) e con l'aiuto di PhotoRec sono riuscito
nell'impresa (http://www.cgsecurity.org/wiki/PhotoRec)

magari, se riesci: non effettuare le prove direttamente sul device, ma
acquisci l'immagine con dd (o meglio ancora dd_rescue
http://www.garloff.de/kurt/linux/ddrescue/ ) e poi fai le prove a
posteriori sulle copie, in quanto il device potrebbe lasciarti a piedi
da un momento all'altro.

ci sono ferrati in analisi forense in lista che possono darti altri
spunti sicuramente interessanti :-)

auguri! ;-)
-f