Forum Debian Users Gang

ak · 2017-03-14 16:31:41

Cześć,

Mam problem i to w sumie niemały :(

Postanowiłem zainstalować świeżą instalację ubuntu i zamiast manualnego montowania partycji dałem usunięcie danych. Reszty się pewnie domyślacie – z ośmiu partycji została mi jedna z czystym ubuntu…

Wiem, że pewnie nie wszystko da się odzyskać, ale zależy mi głównie na przywróceniu jednej partycji. Co gorsza była ona szyfrowana trucryptem. MBR został nadpisany i wygląda to mniej więcej tak jak na listningu poniżej.

Czy jest coś co mógłbym zrobić by dotrzeć do starego podziału dysku?

Z góry dzięki za wszelką pomoc.

Kod:

ubu@ubu:~$ sudo gpart /dev/sda
[sudo] password for ubu: 

Begin scan...
Possible partition(Linux ext2), size(480307mb), offset(1mb)
Possible partition(Linux swap), size(8077mb), offset(480309mb)
End scan.

Checking partitions...
Partition(Linux ext2 filesystem): primary 
Partition(Linux swap or Solaris/x86): primary 
Ok.

Guessed primary partition table:
Primary partition(1)
   type: 131(0x83)(Linux ext2 filesystem)
   size: 480307mb #s(983668736) s(2048-983670783)
   chs:  (0/32/33)-(1023/254/63)d (0/32/33)-(61230/171/61)r

Primary partition(2)
   type: 130(0x82)(Linux swap or Solaris/x86)
   size: 8077mb #s(16541696) s(983672832-1000214527)
   chs:  (1023/254/63)-(1023/254/63)d (61230/204/31)-(62260/121/5)r

Primary partition(3)
   type: 000(0x00)(unused)
   size: 0mb #s(0) s(0-0)
   chs:  (0/0/0)-(0/0/0)d (0/0/0)-(0/0/0)r

Primary partition(4)
   type: 000(0x00)(unused)
   size: 0mb #s(0) s(0-0)
   chs:  (0/0/0)-(0/0/0)d (0/0/0)-(0/0/0)r

Ostatnio edytowany przez ak (2017-03-18 21:24:36)

andreq · 2017-03-14 21:43:38

Spróbuj TestDisk http://www.cgsecurity.org/wiki/TestDisk_PL

ak · 2017-03-18 19:42:15

Jakoś nie bardzo TestDisk to wykrywa. Co zrobiłem to wyjąłem całkiem dysk twardy i włożyłem nowy żeby nic już nie nadpisywać.

I tu mam kilka pytań (może ktoś kojarzy czy się da):
1. Czy można zrobić kopię dysku 1:1, ale dokładnie bajt po bajcie do jakiegoś obrazu dysku, tak bym mógł próbować coś z tym zrobić z obrazu a nie dysku,
2. Czy ktoś z Was odzyskiwał szyfrowane dane? Rozumiem, że szyfrowane są bloki danych?

Pozdraiam,
ak

arecki · 2017-03-18 19:47:17

Ad.1. Kopia posektorowa:

Kod:

dd if=/dev/sda of=ścieżka/do/img

/sda - oznaczenie urządzenia ,któremu wykonujemy kopię
/img - lokalizacja pliku obrazu musi być na innym dysku czy innym miejscu typu chmura etc..
Patrz też:
http://www.elektroda.pl/rtvforum/topic1330304.html
http://www.elektroda.pl/rtvforum/topic1330869.html

Ostatnio edytowany przez arecki (2017-03-18 19:55:15)

ak · 2017-03-18 21:47:49

Dzięki [b]arecki[/b].

Czyli rozumiem, że później z takego obrazu mogę spróbować wydzielić partycje za pomocą losetup i następnie spróbować je podmontować?

arecki · 2017-03-18 22:00:51

Nie znam losetup, ale z obrazem możesz sobie robić co Ci się podoba.

morfik · 2017-03-19 09:25:55

Można przez losetup zamontować cały obraz jak się chce, [url=https://morfitronik.pl/obsluga-wielu-partycji-w-module-loop/]info[/url].

Time (s)	Query
0.00011	SET CHARSET latin2
0.00006	SET NAMES latin2
0.00098	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.226.222.76' WHERE u.id=1
0.00092	UPDATE punbb_online SET logged=1732489336 WHERE ident='18.226.222.76'
0.00044	SELECT * FROM punbb_online WHERE logged<1732489036
0.00072	DELETE FROM punbb_online WHERE ident='18.117.188.105'
0.00090	DELETE FROM punbb_online WHERE ident='18.223.209.129'
0.00084	DELETE FROM punbb_online WHERE ident='18.224.30.113'
0.00083	DELETE FROM punbb_online WHERE ident='3.139.235.177'
0.00087	DELETE FROM punbb_online WHERE ident='3.148.108.144'
0.00083	DELETE FROM punbb_online WHERE ident='85.208.96.210'
0.00070	SELECT topic_id FROM punbb_posts WHERE id=309491
0.00092	SELECT id FROM punbb_posts WHERE topic_id=29428 ORDER BY posted
0.00059	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=29428 AND t.moved_to IS NULL
0.00006	SELECT search_for, replace_with FROM punbb_censoring
0.00130	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=29428 ORDER BY p.id LIMIT 0,25
0.00085	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=29428
Total query time: 0.01192 s

Forum Debian Users Gang

Ogłoszenie

#1 2017-03-14 16:31:41

ak - Nowy użytkownik

Problem z partycjami

Kod:

#2 2017-03-14 21:43:38

andreq - Członek DUG

Re: Problem z partycjami

#3 2017-03-18 19:42:15

ak - Nowy użytkownik

Re: Problem z partycjami

#4 2017-03-18 19:47:17

arecki - Użytkownik

Re: Problem z partycjami

Kod:

#5 2017-03-18 21:47:49

ak - Nowy użytkownik

Re: Problem z partycjami

#6 2017-03-18 22:00:51

arecki - Użytkownik

Re: Problem z partycjami

#7 2017-03-19 09:25:55

morfik - Cenzor wirtualnego świata

Re: Problem z partycjami

Stopka forum

Informacje debugowania