FreeBSD Data Rescue

出自KMU Wiki

在 FreeBSD 利用自由軟體搶救檔案

FreeBSD UFS

fsck -y

UNKNOWN FILE TYPE I=8408063
UNEXPECTED SOFT UPDATE INCONSISTENCY

CLEAR? yes

fsck_4.2bsd: bad inode number 8408064 to nextinode

mount -r

find home -type f -and -size -1G -print > /root/T2

tar -T /root/T2 -cf - | ssh admin@bak "cat > host-home.tar"

萬一檔案系統 ls 時已無任何檔案或目錄，則可再試試幾個工具程式

• /usr/ports/sysutils/ffs2recov
• /usr/ports/sysutils/scan_ffs
• /usr/ports/sysutils/sleuthkit
• /usr/ports/sysutils/autopsy

e.g.  使用 autopsy

sudo autopsy localhost

add case -> add host -> add image -> ...

MSDOSFS/NTFS=

Partition Table 壞了或重新分割後想找回原分割區下的檔案

/usr/ports/sysutils/magicrescue

magicrescue 可救的檔案類型有 (ls /usr/local/share/magicrescue/recipes/) avi flac gzip mp3-id3v1 perl canon-cr2 gimp-xcf jpeg-exif mp3-id3v2 png elf gpl jpeg-jfif msoffice zip

e.g.

將欲搶救的硬碟拆下，用 USB-to-ATA/SATA 轉接器

magicrescue -r msoffice -r jpeg-jfif -r jpeg-exif -d ~/output /dev/da0

或 (避免多次讀取 /dev/da0)

dd if=/dev/da0 of=/big/da0img

magicrescue -r msoffice -r jpeg-jfif -r jpeg-exif -d ~/output /big/da0img

參考資料︰

http://www.student.dtu.dk/~s042078/magicrescue/manpage.html

參考資料中有提到︰

Partition Table 不見了，可考據用 gpart 重建

foremost (/usr/ports/sysutils/foremost) 認識更多類型的檔案，但判斷檔案實際大小的能力較弱。