Câu hỏi File phục hồi sau khi reformattig ext3 / 4 phân vùng - trích xuất cũ journal / superblock?


Tôi dường như đã định dạng lại /home phân vùng (trước đây ext4) là ext3 trong khi cài đặt Ubuntu. Nó đã cho tôi một vài gắn kết để con số đó ra. Mà, tất nhiên, là một điều xấu. Tôi đã thử một số công cụ khôi phục dữ liệu thông thường - photorec cung cấp cho tôi ~ 60000 tệp, nhưng tất nhiên là hoàn toàn không được phân loại.

Tôi đã tình cờ gặp ext4magic, có thể khôi phục các tệp bị xóa vô tình trong khi vẫn giữ cấu trúc thư mục, siêu dữ liệu, v.v. Tuy nhiên, khi doc nói rõ:

Đã vô tình tạo ra một hệ thống tập tin mới trên cũ, và do đó các tập tin hệ thống siêu dữ liệu được ghi đè hoàn toàn, tùy chọn này không thể giúp bởi vì, sau đó chỉ có một hệ thống tập tin trống sẽ được tìm thấy.

Bây giờ tôi tự hỏi liệu có cách nào để trích xuất siêu dữ liệu cũ khỏi hình ảnh để cho chúng tách biệt với ext4magic một cách riêng biệt hay không. Điều này, tôi đoán, sẽ yêu cầu rằng các tạp chí / superblocks của hệ thống tập tin mới đã được viết cho các khối khác nhau hơn so với trước đây. Có phải những khối đó giống nhau trên mọi định dạng (điều đó sẽ đánh bại nỗ lực của tôi) hay là chúng được gán ngẫu nhiên bằng cách nào đó? Bất kỳ cơ hội nào mà sự thay đổi từ ext4 sang ext3 có ích ở đây không?

Tất nhiên, các giải pháp khác cũng được hoan nghênh.


2
2018-03-08 14:40


gốc




Các câu trả lời:


Lưu dữ liệu nhật ký của hệ thống tệp ext3 / 4 vào một tệp:

debugfs -R "dump <8> /PATH/journal.copy" /dev/DEVICE 

(xem Wiki ext4magic)

Bản sao này có thể được sử dụng với ext4magic hoặc extundelte. Nhưng đây không phải là tất cả siêu dữ liệu. Đây chỉ là một số inode cũ. Cũng cần thiết để khôi phục bảng inode và các khối dữ liệu thư mục. Nếu không có nó, nó sẽ không hoạt động, đặc biệt là với ext3. (ext4 và ext4magic, có thể nhiều tệp có thể được khôi phục nhưng không có tên và đường dẫn gốc.

Siêu dữ liệu này có thể được lưu trữ với e2image, nhưng tại thời điểm extundelete và ext4magic không thể sử dụng tệp kết xuất như vậy nữa.


0
2018-03-12 10:20