Создайте полный образ диска из сырых образов разделов для монтирования в Windows и запуска chkdsk.

Вчера старый NVME-диск в ноутбуке сестры с Windows начал выходить из строя и самоликвидировался. Большинство данных хранилось в облаке, но несколько вещей не были сохранены, поэтому я хотел попробовать восстановить то, что смогу. Это не проблема, если не получится. Я сделал dd диска, но глупо сделал это по секторам (не осознавая, что можно просто dd всего устройства). Теперь у меня есть три образа разделов: backup-nvme0n1p1.img, backup-nvme0n1p2.img и backup-nvme0n1p3.img. Третий из них имеет 237 ГБ и содержит фактические данные. У меня есть резервные копии файлов образов, так что я могу с ними играть по мере необходимости.

Я бы просто снова правильно сделал имидж, но мы уже отформатировали диск и переустановили Windows (как временная экстренная мера, чтобы она могла использовать ноутбук – мы не полагаемся на диск для хранения постоянных данных, пока он может функционировать для запуска Windows в течение нескольких дней).

Я попытался смонтировать образ раздела напрямую в Ubuntu VM с помощью:

sudo mount -t ntfs -o loop backup-nvme0n1p3.img /mnt/test

…но файловая система, похоже, повреждена (что мы и предполагали):

ntfs_mst_post_read_fixup_warn: magic: 0xffffffff  size: 1024   usa_ofs: 65535  usa_count: 65535: Неверный аргумент
Запись 0 не имеет FILE magic (0xffffffff)
Не удалось загрузить $MFT: Ошибка ввода/вывода
Не удалось смонтировать '/dev/loop9': Ошибка ввода/вывода
NTFS либо неконсистентен, либо есть аппаратный сбой, либо это
SoftRAID/FakeRAID оборудование. В первом случае запустите chkdsk /f в Windows
затем перезагрузитесь в Windows дважды. Использование параметра /f очень
важно! Если устройство является SoftRAID/FakeRAID, сначала активируйте
его и смонтируйте другое устройство в директории /dev/mapper/ (например,
/dev/mapper/nvidia_eahaabcc1). Пожалуйста, смотрите документацию 'dmraid'
для получения дополнительных сведений.

ntfsfix также не одобряет:

ntfsfix backup-nvme0n1p3.img 
Монтирование тома... ntfs_mst_post_read_fixup_warn: magic: 0xffffffff  size: 1024   usa_ofs: 65535  usa_count: 65535: Неверный аргумент
Запись 0 не имеет FILE magic (0xffffffff)
Не удалось загрузить $MFT: Ошибка ввода/вывода
НЕ УДАЛОСЬ
Попытка исправить ошибки... ntfs_mst_post_read_fixup_warn: magic: 0xffffffff  size: 1024   usa_ofs: 65535  usa_count: 65535: Неверный аргумент
Запись 0 не имеет FILE magic (0xffffffff)
Не удалось загрузить $MFT: Ошибка ввода/вывода
НЕ УДАЛОСЬ
Не удалось запустить том: Ошибка ввода/вывода
Проверка наличия саморасположенного сегмента MFT... ntfs_mst_post_read_fixup_warn: magic: 0xffffffff  size: 1024   usa_ofs: 65535  usa_count: 65535: Неверный аргумент
ОК
Неисправимая ошибка
Объем поврежден. Вам следует запустить chkdsk.

Хорошо, так что, вероятно, я хочу попробовать смонтировать его в Windows и запустить chkdsk. Если бы это был образ всего диска, я предполагал, что мог бы смонтировать его как виртуальный диск с помощью чего-то вроде ImDisk, но я не знаю, что я могу сделать с тремя отдельными разделами.

Так что мой вопрос таков: Можно ли придумать новую таблицу разделов и собрать эти три раздела в действительный образ диска? Или, что еще лучше, игнорировать первые два раздела и создать полный образ диска с третьим?

Оказалось, мне следовало просто протестировать ImDisk. Он на самом деле может напрямую монтировать образы разделов NTFS. К сожалению, chkdsk не доволен поврежденным разделом данных, так что пришло время проявить свои навыки программирования и вручную разобрать данные NTFS и сравнить с работающими разделами восстановления/что-то еще! (На самом деле, я занимаюсь этим несколько дней; это удивительно, что это не так сложно.)