FreeBSD Data Rescue - 修訂歷史

Cch在2018年10月30日 (二) 01:27

2018-10-30T01:27:32Z

←上一修訂		在2018年10月30日 (二) 01:27所做的修訂版本
第41行：		第41行：

	==Bad Partition Table==		==Bad Partition Table==
		+
		+	===Using testdisk to check and undelete partitions===
		+
		+	Path: /usr/ports/sysutils/testdisk
		+
		+	Info: Tool to check and undelete partitions
		+
		+	WWW: https://www.cgsecurity.org/wiki/TestDisk
		+

	===Using magicrescue===		===Using magicrescue===

2016-12-20T02:00:49Z

←上一修訂		在2016年12月20日 (二) 02:00所做的修訂版本
第82行：		第82行：
	[http://www.student.dtu.dk/~s042078/magicrescue/manpage.html magicrescue]		[http://www.student.dtu.dk/~s042078/magicrescue/manpage.html magicrescue]

-	[[Category:~~oit~~]] [[Category:~~資訊處~~]]	+	[[Category:資訊處]] [[Category:圖書資訊處]] [[Category:資訊服務]]

2009-07-08T06:02:39Z

←上一修訂		在2009年7月8日 (三) 06:02所做的修訂版本
第1行：		第1行：
-	Using FreeBSD and Open-Source Tools to rescue data	+	Using FreeBSD and Open-Source Tools to rescue data
		+
		+	在 FreeBSD 下使用搶救資料的工具

	==UFS fsck -y failed==		==UFS fsck -y failed==

2009-06-22T03:16:59Z

←上一修訂		在2009年6月22日 (一) 03:16所做的修訂版本
第80行：		第80行：
	[http://www.student.dtu.dk/~s042078/magicrescue/manpage.html magicrescue]		[http://www.student.dtu.dk/~s042078/magicrescue/manpage.html magicrescue]

-	[Category:oit] [Category:資訊處]	+	[[Category:oit]] [[Category:資訊處]]

2009-06-22T03:15:36Z

←上一修訂		在2009年6月22日 (一) 03:15所做的修訂版本
第79行：		第79行：

	[http://www.student.dtu.dk/~s042078/magicrescue/manpage.html magicrescue]		[http://www.student.dtu.dk/~s042078/magicrescue/manpage.html magicrescue]
		+
		+	[Category:oit] [Category:資訊處]

2009-06-22T03:14:52Z

←上一修訂		在2009年6月22日 (一) 03:14所做的修訂版本
第1行：		第1行：
-	在 FreeBSD ~~利用自由軟體搶救檔案~~	+	Using FreeBSD and Open-Source Tools to rescue data

	==UFS fsck -y failed==		==UFS fsck -y failed==

2009-06-22T03:13:29Z

Using magicrescue

←上一修訂		在2009年6月22日 (一) 03:13所做的修訂版本
第63行：		第63行：

	<pre>		<pre>
		+	First to get the image of the disk or partition
		+
	# dd if=/dev/daX of=IMG_DIR/daX.img		# dd if=/dev/daX of=IMG_DIR/daX.img
		+
		+	Then using magicrescue to rescue MS-Office and JPEG files
		+
	# magicrescue -r msoffice -r jpeg-jfif -r jpeg-exif -d OUTPUT_DIR IMG_DIR/daX.img		# magicrescue -r msoffice -r jpeg-jfif -r jpeg-exif -d OUTPUT_DIR IMG_DIR/daX.img
	</pre>		</pre>

2009-06-22T03:11:41Z

Using magicrescue

←上一修訂		在2009年6月22日 (一) 03:11所做的修訂版本
第62行：		第62行：
	* zip		* zip

-	~~e.g.~~	+	<pre>
-	~~將欲搶救的硬碟拆下，用 USB-to-ATA/SATA 轉接器~~	+	# dd if=/dev/daX of=IMG_DIR/daX.img
-	~~magicrescue -r msoffice -r jpeg-jfif -r jpeg-exif -d ~/output /dev/da0~~	+	# magicrescue -r msoffice -r jpeg-jfif -r jpeg-exif -d OUTPUT_DIR IMG_DIR/daX.img
-	~~或 (避免多次讀取 /dev/da0)~~	+	</pre>
-	dd if=/dev/~~da0~~ of=/~~big/da0img~~	+
-	magicrescue -r msoffice -r jpeg-jfif -r jpeg-exif -d ~/~~output /big~~/~~da0img~~	+

	===Using foremost===		===Using foremost===

2009-06-22T03:08:24Z

UFS fsck -y failed

←上一修訂		在2009年6月22日 (一) 03:08所做的修訂版本
第6行：		第6行：

	<pre>		<pre>
-	#fsck -y	+	# fsck -y
	...		...
	UNKNOWN FILE TYPE I=8408063		UNKNOWN FILE TYPE I=8408063
第16行：		第16行：
	Try to mount UFS read-only		Try to mount UFS read-only

-	mount -r	+	<pre>
-	find ~~home~~ -type f -and -size -1G -print > /root/T2	+	# mount -r /dev/daXs1d /mnt
-	tar -T /root/T2 -cf - \| ssh admin@bak "cat > host-home.tar"	+	# find /mnt -type f -and -size -1G -print > /root/T2
		+	# tar -T /root/T2 -cf - \| ssh admin@bak "cat > host-home.tar"
		+	</pre>

	If ls can not see any files or directories, you may try		If ls can not see any files or directories, you may try
第27行：		第29行：
	* /usr/ports/sysutils/autopsy		* /usr/ports/sysutils/autopsy

-	~~e.g.~~ Using autopsy	+	Using autopsy
-	~~sudo~~ autopsy localhost	+	<pre>
-	add case -> add host -> add image -> ...	+	# autopsy localhost
		+
		+	using browser to connect http://localhost
		+
		+	add case -> add host -> add image -> ...
		+	</pre>

	==Bad Partition Table==		==Bad Partition Table==

2009-06-22T03:05:23Z

←上一修訂		在2009年6月22日 (一) 03:05所做的修訂版本
第5行：		第5行：
	If fsck -y UFS failed		If fsck -y UFS failed

-	fsck -y	+	<pre>
-	...	+	#fsck -y
-	UNKNOWN FILE TYPE I=8408063	+	...
-	UNEXPECTED SOFT UPDATE INCONSISTENCY	+	UNKNOWN FILE TYPE I=8408063
-	CLEAR? yes	+	UNEXPECTED SOFT UPDATE INCONSISTENCY
-	fsck_4.2bsd: bad inode number 8408064 to nextinode	+	CLEAR? yes
		+	fsck_4.2bsd: bad inode number 8408064 to nextinode
		+	</pre>

	Try to mount UFS read-only		Try to mount UFS read-only