Datenverlust :-((

[Florian Lohoff]

Hola,

On Sat, May 13, 2023 at 03:59:40PM +0200, Markus Wiesecke wrote:
> Moin,

> Hier ist die Blockgröße B12 bytes. Du könntest jetzt die 2. Partion mounten mit
> 
> mount -t <DATEISYSTEM> -o offset=$(( 532480 * 512 )),loop ~mw/image.mg /mnt/

Das geht heute einfacher mit "kpartx" - Also erst das image

losetup imagefile

# Wenn es loop0 ist
kpartx -a /dev/loop0

Dann bekommst du devices /dev/loop0p1 ... loop0p99

Die kannst du dann mounten. 

Wenn du dann noch LVM drunter hast. Dann brauchst du noch ein

	vgchange -a y 

um die volumegroup zu aktivieren. Dann musst du die logical
volumes mounten/ansprechen.

	lvdisplay

ist dein Freund.

Dann kannst du die logical volumes einbinden.

Ich habe aber wenig Hoffnungen beim wiederherstellen. _ich_ würde da
keine zeit rein investieren. Das Problem mit modernen Filesystemen ist
das die zwar versuchen files am Stück abzulegen - aber die Verzeichnis
namensinformationen liegen ganz woanders und das kriegt man dann nicht
mehr zusammen. Mit den Forensik tools, die suchen sich halt die Daten
zusammen und können dann sagen "ah - die paar bytes sind ein jpeg" aber
der Name ist dann weg. Und wenn du komplexe Verzeichnisstrukturen
hattest - die sind wirklich weg.

Also probier es - Ich bin auch gespannt wie weit du kommst.

Flo
-- 
Florian Lohoff                                                     f at zz.de
  Any sufficiently advanced technology is indistinguishable from magic.
-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 833 bytes
Desc: not available
URL: <http://lug-owl.de/pipermail/linux/attachments/20230516/685bacec/attachment.sig>