FreeBSD Data Rescue

出自KMU Wiki

(修訂版本間差異)
跳轉到: 導航, 搜索
在2009年6月22日 (一) 10:36所做的修訂版本 (編輯)
Cch (對話 | 貢獻)
(Using gptar)
←上一個
在2009年6月22日 (一) 10:36所做的修訂版本 (編輯) (撤銷)
Cch (對話 | 貢獻)

下一個→
第64行: 第64行:
===Using gpart=== ===Using gpart===
-===Reference===+==Reference==
[http://www.student.dtu.dk/~s042078/magicrescue/manpage.html magicrescue] [http://www.student.dtu.dk/~s042078/magicrescue/manpage.html magicrescue]

在2009年6月22日 (一) 10:36所做的修訂版本

在 FreeBSD 利用自由軟體搶救檔案

目錄

UFS fsck -y failed

If fsck -y UFS failed

fsck -y
...
UNKNOWN FILE TYPE I=8408063
UNEXPECTED SOFT UPDATE INCONSISTENCY
CLEAR? yes
fsck_4.2bsd: bad inode number 8408064 to nextinode

Try to mount UFS read-only

mount -r
find home -type f -and -size -1G -print > /root/T2
tar -T /root/T2 -cf - | ssh admin@bak "cat > host-home.tar"

If ls can not see any files or directories, you may try

  • /usr/ports/sysutils/ffs2recov
  • /usr/ports/sysutils/scan_ffs
  • /usr/ports/sysutils/sleuthkit
  • /usr/ports/sysutils/autopsy
e.g.  Using autopsy
sudo autopsy localhost
add case -> add host -> add image -> ...

Bad Partition Table

Using magicrescue

/usr/ports/sysutils/magicrescue

magicrescue can rescue following file types (ls /usr/local/share/magicrescue/recipes/)

  • avi
  • flac
  • gzip
  • mp3-id3v1
  • perl
  • canon-cr2
  • gimp-xcf
  • jpeg-exif
  • mp3-id3v2
  • png
  • elf
  • gpl
  • jpeg-jfif
  • msoffice
  • zip
e.g.
將欲搶救的硬碟拆下,用 USB-to-ATA/SATA 轉接器
magicrescue -r msoffice -r jpeg-jfif -r jpeg-exif -d ~/output /dev/da0
或 (避免多次讀取 /dev/da0)
dd if=/dev/da0 of=/big/da0img
magicrescue -r msoffice -r jpeg-jfif -r jpeg-exif -d ~/output /big/da0img

Using foremost

Using gpart

Reference

magicrescue