HDD in RAID Daten sichern
Hallo,
ich sitze vor einem fremden Rechner und weiß nicht weiter.
Der PC hat ein Intel Mainboard D975BX, an das eine einzige SATA-HDD angeschlossen ist. Die Platte ist im BIOS als RAID-Platte eingetragen. OS ist Windows XP Prof. mit SP3. Der Benutzer hat sich eine Malware eingefangen, die ihm vorgaukelt, er hätte 389 Viren auf dem PC, und die den Start sämtlicher Anwendungen (außer dem Windows-Explorer) verhindert. Systemwiederherstellungspunkte sind nicht ansprechbar (auch im geschützten Modus nicht).
Der PC läßt sich zwar mit dem ERD Commander hochfahren, jedoch ist eine zusätzlich (zwecks Datensicherung) angeschlossene USB-HDD nicht dauerhaft ansprechbar.
Bisher bin ich in solchen Fällen einfach so vorgegangen, dass ich die verseuchte Festplatte ausgebaut und - via USB oder intern - an einen gut geschützten PC angeschlossen habe, von dem aus sich die Malware mit gängigen Tools entfernen läßt. Das waren aber Festplatten, die als IDE oder AHCI eingetragen waren.
Frage: wie sichere ich die Daten von einer als RAID-Festplatte eingetragenen HDD?
ich sitze vor einem fremden Rechner und weiß nicht weiter.
Der PC hat ein Intel Mainboard D975BX, an das eine einzige SATA-HDD angeschlossen ist. Die Platte ist im BIOS als RAID-Platte eingetragen. OS ist Windows XP Prof. mit SP3. Der Benutzer hat sich eine Malware eingefangen, die ihm vorgaukelt, er hätte 389 Viren auf dem PC, und die den Start sämtlicher Anwendungen (außer dem Windows-Explorer) verhindert. Systemwiederherstellungspunkte sind nicht ansprechbar (auch im geschützten Modus nicht).
Der PC läßt sich zwar mit dem ERD Commander hochfahren, jedoch ist eine zusätzlich (zwecks Datensicherung) angeschlossene USB-HDD nicht dauerhaft ansprechbar.
Bisher bin ich in solchen Fällen einfach so vorgegangen, dass ich die verseuchte Festplatte ausgebaut und - via USB oder intern - an einen gut geschützten PC angeschlossen habe, von dem aus sich die Malware mit gängigen Tools entfernen läßt. Das waren aber Festplatten, die als IDE oder AHCI eingetragen waren.
Frage: wie sichere ich die Daten von einer als RAID-Festplatte eingetragenen HDD?
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 151768
Url: https://administrator.de/contentid/151768
Ausgedruckt am: 22.11.2024 um 18:11 Uhr
8 Kommentare
Neuester Kommentar
Hi !
Wieso ist eine einzelne Platte als RAID eingetragen? Das macht doch eigentlich gar keinen Sinn. Ich vermute mal eher, dass es sich um den AHCI Mode handelt, der von manchen Boards auch einfach nur als "RAID Mode" bezeichnet wird. Hast Du mal versucht den Rechner mit einem Linux Live-System zu booten?
mrtux
Wieso ist eine einzelne Platte als RAID eingetragen? Das macht doch eigentlich gar keinen Sinn. Ich vermute mal eher, dass es sich um den AHCI Mode handelt, der von manchen Boards auch einfach nur als "RAID Mode" bezeichnet wird. Hast Du mal versucht den Rechner mit einem Linux Live-System zu booten?
mrtux
Hallo,
Ich würde den PC von einer Boot-Cd starten.
Wie mrtux schon sagte von Linux-Life-Cd oder von einer auf Windows basierten cd (z.B. Bart-PE o.ä.) und dann entweder die integrierte (auf CD) oder portable Anti-Virus-Software laufen lassen und die wichtigen Daten auf eine externe Platte sichern.
wiseolli
Ich würde den PC von einer Boot-Cd starten.
Wie mrtux schon sagte von Linux-Life-Cd oder von einer auf Windows basierten cd (z.B. Bart-PE o.ä.) und dann entweder die integrierte (auf CD) oder portable Anti-Virus-Software laufen lassen und die wichtigen Daten auf eine externe Platte sichern.
wiseolli
Zitat von @flugfaust:
Na als Array kann sie schon eingetragen sein, aber als einzelne Platte nur als Raid-0
Na als Array kann sie schon eingetragen sein, aber als einzelne Platte nur als Raid-0
Nö, nicht als Raid-0 wenn dann als jBoD