1 487
contributi
Recuperare i dati da un Hard Disk danneggiato: differenze tra le versioni
Vai alla navigazione
Vai alla ricerca
m
Recuperare i dati da un Hard Disk danneggiato (visualizza wikitesto)
Versione delle 09:33, 29 set 2006
, 29 set 2006nessun oggetto della modifica
mNessun oggetto della modifica |
|||
| Riga 1: | Riga 1: | ||
{{stub}} | |||
Dopo aver affrontato sulla mia pelle il rischio di perdere dei dati in seguito alla rottura di un hard disk, ho deciso di scrivere qualche appunto sulla tecnica usata per recuperare i dati. | |||
= | = Introduzione = | ||
Premetto che nè io, nè Debianizzati.Org siamo responsabili per eventuali danni provocati seguendo queste istruzioni. Non fate nulla se non siete sicuri di quello che fate e, cosa ancora più importante, leggete la documentazione dei comandi che verranno suggeriti. | |||
= La situazione = | |||
La situazione in esame è quella classica: un hard disk con dei settori danneggiati che innonda con messaggi come questi: | |||
<pre> | |||
messaggio | |||
</pre> | |||
la shell o i log come /var/log/messages o /var/log/syslog. | |||
Nella maggior parte dei casi i dati sono recuperabili, ma bisogna seguire una procedura che ci permetterà di non infierire sul disco fisso più del dovuto, diminuendo il più possibile le possibilità di aumentare i danni. | |||
Il programma che ci aiuterà in questo è dd_rescue. | |||
= Occorrente = | |||
* una distribuzione live (se l'hard disk in fin di vita è quello contenente il sistema operativo | |||
* dd_rescue (apt-get install dd_rescue) | |||
* un hard disk di dimensione maggiore (o uguale) a quello danneggiato. | |||
= Procedimento = | |||
: | Il procedimento adottato è semplice: creeremo una immagine delle partizioni da salvare, per poi tentare di recuperare i dati. | ||
== Creazione dell'immagine == | |||
'''dd_rescue''', a differenza di '''dd''', non si blocca in caso di errori, ma continua il suo lavoro. Questo, quindi, ci permetterà di avere una immagine con gli stessi errori causati dai bad block del disco rotto. | |||
Il comando è semplice: | |||
<pre> | |||
# dd_rescue -v -l /mnt/tmp/hda1.log /dev/hda1 /mnt/tmp/hda1.img | |||
</pre> | |||
dove: | |||
; /dev/hda1 : rappesenta il device da recuperare | |||
; /mnt/tmp/hda1.img : rappresenta il file che conterrà l'immagine | |||
; -v : per visualizzare un resoconto dettagliato delle operazioni e dello stato del recupero | |||
; -l /mnt/tmp/hda1.log : per ottenere, al termine dell'operazione, un file di log con i risultati del recupero. | |||
== Correzione di eventuali errori del filesystem == | |||
L'immagine ottenuta rappresenta una copia 1:1 della partizione recuperata. Questo vuol dire che contiene ancora eventuali errori dovuti al danneggiamento dei blocchi ed alla corruzione del filesystem (situazione molto probabile in questi casi). | |||
Anche in questo caso la logia di windows "everything is a file" torna utile: l'immagine può essere utilizzata come se fosse una normale partizione, permettendoci, quindi, di effettuare dei check sull'integrità dei dati! | |||
Un semplice | |||
[code] | |||
# fsck.FILESYSTEM /mnt/tmp/hda1.img | |||
[/code] | |||
(dove a ''FILESYSTEM'' va sostituito il tipo di filesystem utilizzato nella partizione) permetterà di effettuare un controllo sull'integrità del filesystem. '''Nota bene:''' verrà effettuato un controllo! Per effettuare operazioni di correzione è necessario rieseguire il comando con delle opzioni specifiche (variano in base al filesystem). Per informazioni: ''fsck.FILESYSTEM --help''. | |||
= | == Montaggio immagine == | ||
Una volta creata e trasportata (NFS, dispositivo removibile, sftp, ftp...) l'immagine su un harddisk in buono stato di salute possiamo montarla per poterne estrarre i contenuti non danneggiati. | |||
Creiamo una directory in cui monteremo il contenuto del file .img: | |||
<pre> | |||
# mkdir /mnt/image | |||
</pre> | |||
e, successivamente: | |||
<pre> | |||
# mount -t FILESYSTEM -o /dev/loop0 file_immagine.img /mnt/image | |||
</pre> | |||
I contenuti sono ora accessibili e consultabili all'interno della directory /mnt/image. | |||
= | == Recupero dei dati == | ||
In ''/mnt/image'' saranno presenti i dati recuperati, con l'aggiunta di una directory chiamata ''lost+found'', contenente tutti i file (o pezzi di essi) danneggiati o che l'operazione di ripristino non è stato in grado di reinserire nel filesystem in modo corretto. | |||
Per il recupero dei dati è sufficiente effettuare una semplice copia. | |||
{{Box|Nota Bene|I file che si stanno spostando potrebbero essere danneggiati (a causa dei blocchi danneggiati presenti nell'hard disk rotto... Un controllo addizionale sull'integrità dei file (va eseguito a mano, sfortunatamente) è necessario}} | |||
= Conclusione = | |||
= Faq = | |||