 Восстановить данные из образа флешки,  Alexder, 23-Фев-21, 15:35 [смотреть все]Добрый день всем!Принесли тут флешку с какой-то очень важной информацией - дрова, софт и активатор к какой-то уникальной неновой железяке. Купленной в лохматые года толи во Франции, толи в Испании. Следов фирмы-производителя в интернете найти не удалось. Беда в том, что полетела ФС. Хозяин трясётся и боится выпускать флешку лишний раз из рук. Разрешил сделать образ для дальнейшего изучения. Флешка хорошо и без ошибок прочиталась с помощью dd, размер образа и размер флешки совпадают. Примонтировать сходу образ не удалось:
# mount -t vfat -o loop=/dev/loop2 /media/Flash01.dd /mnt
mount: /mnt: wrong fs type, bad option, bad superblock on /dev/loop2, missing codepage or helper program, or other error. # mount -t ntfs /dev/loop2 /mnt
NTFS signature is missing.
Failed to mount '/dev/loop2': Invalid argument
The device '/dev/loop2' doesn't seem to have a valid NTFS.
Maybe the wrong device is used? Or the whole disk instead of a
partition (e.g. /dev/sda, not /dev/sda1)? Or the other way around? # kpartx -av /media/Flash01.dd
подключает loop молча, несмотря на флаг -v # losetup
NAME SIZELIMIT OFFSET AUTOCLEAR RO BACK-FILE DIO LOG-SEC
/dev/loop2 0 0 0 0 /media/Flash01.dd # file -s /dev/loop2
/dev/loop2: data Чем ещё можно воспользоваться для восстановления доступа к данным? VМожно не под линукс, но чтоб умел работать с raw-файлом образа. Пока рою Интернет, но просветления нет.
|
- Восстановить данные из образа флешки, Аноним, 16:13 , 23-Фев-21 (1)
из того, что я помню — testdisk, может binwalk чего найдет> Флешка хорошо и без ошибок прочиталась с помощью dd хоть strings на дамп запусти, а то вдруг контроллер кашу выдал
- Восстановить данные из образа флешки, Аноним, 19:51 , 23-Фев-21 (3)
- Восстановить данные из образа флешки, Ann None, 10:15 , 25-Фев-21 (4)
> Чем ещё можно воспользоваться для восстановления доступа к данным? VМожно не под
> линукс, но чтоб умел работать с raw-файлом образа. Пока рою Интернет,
> но просветления нет.https://www.r-studio.com/ru/ готовьте кошелек.
- Восстановить данные из образа флешки, Аноним, 03:48 , 27-Фев-21 (6)
Ему с такими знаниями при готовности кошелек достать лучше в лабу занимающуюся data recovery сунуться. Сильно эффективнее будет, если человек не знает что делать с убитой ФС.
- Восстановить данные из образа флешки, Аноним, 10:11 , 07-Мрт-21 (10)
> Ему с такими знаниями при готовности кошелек достать лучше в лабу занимающуюся
> data recovery сунуться. Сильно эффективнее будет, если человек не знает что
> делать с убитой ФС.Обдерут как липку, а результат будет - автоэкспорт из R-Studio. Так что имеет смысл просто
dd bs=2M if=/dev/флешка of=/home/me/флешка.iso
И затем натравить R-Studio на /home/me/флешка.iso Ну и чуть чуть translate.google.com Тоже cильно эффективнее бывает, если человек не знает что делать с убитой ФС.
- Восстановить данные из образа флешки, Аноним, 03:55 , 27-Фев-21 (7) –1
Для начала посмотреть что там за файловая система, насколько вменяема таблица разделов и проч.После этого понимания -
1) Посмотреть глазами на дестрой, насколько это вообще на ту или иную ФС похоже.
2) Определившись с типом ФС - сделать _копию_ образа и fsck (или что там) той ФС на _копии_ прогнать. Дабы посмотреть что вообще там порушилось.
3) Если это не прокатило - понять насколько разрушено и, возможно, resort к либо продвинутым утилитам читающим немонтированное, либо хексэдитором вынуть самое ценное. 4) Если нечто не под Linux - в чем проблема ему raw файл отдать, даже если он сам это не умеет? А, вы так не умеете? Блин, обратитесь в лабораторию какую-нибудь, при таких знаниях в устройстве ФС и проблемах оных вам тяжко будет что-то осмысленное сделать. А так есть софт который читает без монтирования - своим парсером. Ему может быть более-менее пофиг на отсуствие или дестрой некоторых из структур ФС. Но возможно что это оверкилл. См. ntfs* в линухе, например.
- Восстановить данные из образа флешки, Павел Отредиез, 16:37 , 02-Мрт-21 (8)
>[оверквотинг удален]
>
> DIO LOG-SEC
> /dev/loop2
> 0 0
> 0 0 /media/Flash01.dd
> # file -s /dev/loop2
> /dev/loop2: data
> Чем ещё можно воспользоваться для восстановления доступа к данным? VМожно не под
> линукс, но чтоб умел работать с raw-файлом образа. Пока рою Интернет,
> но просветления нет.А что покажет fdisk -l img. Может по типу раздела какая наводка?
- Восстановить данные из образа флешки, Павел Отредиез, 16:38 , 02-Мрт-21 (9)
>[оверквотинг удален]
>> DIO LOG-SEC
>> /dev/loop2
>> 0 0
>> 0 0 /media/Flash01.dd
>> # file -s /dev/loop2
>> /dev/loop2: data
>> Чем ещё можно воспользоваться для восстановления доступа к данным? VМожно не под
>> линукс, но чтоб умел работать с raw-файлом образа. Пока рою Интернет,
>> но просветления нет.
> А что покажет fdisk -l img. Может по типу раздела какая наводка? А blkid что покажет?
|
Версия для распечатки
