Wenn die Festplatte eher leer ist, dann ist rsync (oder sonst ein Dateibasiertes Tool) am schnellsten.
Wenn die Festplatte eher voll ist, dann ist dd schneller als rsync (lineares Auslesen statt viele langsame Seeks (mind. 1 Seek pro Datei, bei fragmentierten Dateien mehr)).
Für einen Forensiker kommt was anderes als dd gar nicht in Frage, da der sich auch für gelöschte Dateien interessiert.
die Kopie ist für mich, nicht für den Forensiker. Ich brauche nur die ungelöschten Daten.
Da Festplatten jederzeit kaputt gehen können, ist ddrescue besser als dd. ddrescue kann mit Lesefehlern umgehen und gibt dir ausserdem das Protokoll (mapfile) was kopiert wurde und was nicht.
ddrescue kann sehr lange dauern wenn es sich an Lesefehlern lange aufhält, umgehen kann man das mit der --min-read-rate Option, die setzt du auf 10M oder so und gut.
Festplatten sind langsam, 2TB kopieren dauert auch unter idealen Bedingungen paar Stunden (z.B. 255 Minuten bei einer WD20EARS, grober Richtwert von smartctl -a, extended selftest polling time, bei jeder Platte anders). Unter suboptimalen Bedingungen ( per USB2 angeschlossen, etc ... ) entsprechend länger.
ja USB3 haben wir schon.
Sorge auf jeden Fall dafür daß auch die Zielplatte schnell ist. Wenn du da mit einer SMR Platte ankommst, kannst du zwei-drei Tage lang warten... (Seagate Backup Plus, mein größter Fehlkauf was Festplatten angeht, bricht auf Schreibgeschwindigkeit unter USB2-Niveau ein)
das ist ein wertvoller Tipp. Kann man sich auf die Angaben der Plattenhersteller verlassen und die vergleichen oder muss ich das über Googlen herausfinden, welche die Beste, schnellste ext-USB3-HDD ist? Hat jemand eine Empfehlung?
Es gibt keine Möglichkeit diese Zeit zu verkürzen, es sei denn du weißt ganz genau, daß du dich ohne hin nur für das Unterverzeichnis X interessierst und du kopierst dann nur das und läßt den Rest links liegen (Auswahlkopie statt Vollkopie).
Nein, ich habe nur diese einmalige Chance und will dann auch alles kopieren.
Danke vielmals.
Moderiert von kB:
Aus dem Forum „Sicherheit“ in einen besser passenden Forenbereich verschoben. Bitte beachte die als wichtig markierten Themen („Welche Themen gehören hier her und welche nicht?“) im jeweiligen Forum! Danke.