peter-berliner
Goto Top

HDD in RAID Daten sichern

Hallo,
ich sitze vor einem fremden Rechner und weiß nicht weiter.

Der PC hat ein Intel Mainboard D975BX, an das eine einzige SATA-HDD angeschlossen ist. Die Platte ist im BIOS als RAID-Platte eingetragen. OS ist Windows XP Prof. mit SP3. Der Benutzer hat sich eine Malware eingefangen, die ihm vorgaukelt, er hätte 389 Viren auf dem PC, und die den Start sämtlicher Anwendungen (außer dem Windows-Explorer) verhindert. Systemwiederherstellungspunkte sind nicht ansprechbar (auch im geschützten Modus nicht).
Der PC läßt sich zwar mit dem ERD Commander hochfahren, jedoch ist eine zusätzlich (zwecks Datensicherung) angeschlossene USB-HDD nicht dauerhaft ansprechbar.
Bisher bin ich in solchen Fällen einfach so vorgegangen, dass ich die verseuchte Festplatte ausgebaut und - via USB oder intern - an einen gut geschützten PC angeschlossen habe, von dem aus sich die Malware mit gängigen Tools entfernen läßt. Das waren aber Festplatten, die als IDE oder AHCI eingetragen waren.
Frage: wie sichere ich die Daten von einer als RAID-Festplatte eingetragenen HDD?

Content-ID: 151768

Url: https://administrator.de/contentid/151768

Ausgedruckt am: 22.11.2024 um 18:11 Uhr

mrtux
mrtux 25.09.2010 um 23:05:09 Uhr
Goto Top
Hi !

Wieso ist eine einzelne Platte als RAID eingetragen? Das macht doch eigentlich gar keinen Sinn. Ich vermute mal eher, dass es sich um den AHCI Mode handelt, der von manchen Boards auch einfach nur als "RAID Mode" bezeichnet wird. Hast Du mal versucht den Rechner mit einem Linux Live-System zu booten?

mrtux
flugfaust
flugfaust 26.09.2010 um 08:37:47 Uhr
Goto Top
Na als Array kann sie schon eingetragen sein, aber als einzelne Platte nur als Raid-0
wiseolli
wiseolli 26.09.2010 um 11:55:27 Uhr
Goto Top
Hallo,

Ich würde den PC von einer Boot-Cd starten.
Wie mrtux schon sagte von Linux-Life-Cd oder von einer auf Windows basierten cd (z.B. Bart-PE o.ä.) und dann entweder die integrierte (auf CD) oder portable Anti-Virus-Software laufen lassen und die wichtigen Daten auf eine externe Platte sichern.

wiseolli
Peter-Berliner
Peter-Berliner 26.09.2010 um 12:37:27 Uhr
Goto Top
Das BIOS des D975BX gibt für SATA-Platten drei Einstellungen vor: als IDE, als AHCI oder als RAID. Der Einrichter des PC hat seinerzeit RAID gewählt. Er ist jetzt aber nicht mehr greifbar - wie immer beim Hardwaresupport.
Hast du schon mal ein neueres Intel-BIOS für CPUs mit 775-Sockel gesehen?
Peter-Berliner
Peter-Berliner 26.09.2010 um 12:41:18 Uhr
Goto Top
Hallo,
kann eine Linux-CD NTFS-Dateien auf eine per USB angeschlossene HDD kopieren?
wiseolli
wiseolli 26.09.2010 um 13:51:28 Uhr
Goto Top
Ja, es geht.
Die externe HDD würde ich noch vor dem Booten anschließen, damit sie beim Start gleich erkannt wird.
Evtl. wirst du die externe Platte in Linux von "Read" ins "Read-Write" setzen müssen (wenn NTFS formatiert)

Gutes Gelingen face-wink
wiesi200
wiesi200 26.09.2010 um 14:35:54 Uhr
Goto Top
Zitat von @flugfaust:
Na als Array kann sie schon eingetragen sein, aber als einzelne Platte nur als Raid-0

Nö, nicht als Raid-0 wenn dann als jBoD
wiseolli
wiseolli 23.11.2010 um 14:12:56 Uhr
Goto Top
Hat das geklappt? (Wenn ja, wie? Und evtl. den Beitrag als gelöst markieren)

wiseolli