https://slinkov.ru/openforum/vsluhforumID15/4698.html Добрый день всем!<br><br>Принесли тут флешку с какой-то очень важной информацией - дрова, софт и активатор к какой-то уникальной неновой железяке. Купленной в лохматые года толи во Франции, толи в Испании. Следов фирмы-производителя в интернете найти не удалось. Беда в том, что полетела ФС. Хозяин трясётся и боится выпускать флешку лишний раз из рук. Разрешил сделать образ для дальнейшего изучения. Флешка хорошо и без ошибок прочиталась с помощью dd, размер образа и размер флешки совпадают. Примонтировать сходу образ не удалось:<br># mount -t vfat -o loop=/dev/loop2 /media/Flash01.dd /mnt<br>mount: /mnt: wrong fs type, bad option, bad superblock on /dev/loop2, missing codepage or helper program, or other error.<br><br># mount -t ntfs /dev/loop2 /mnt<br>NTFS signature is missing.<br>Failed to mount '/dev/loop2': Invalid argument<br>The device '/dev/loop2' doesn't seem to have a valid NTFS.<br>Maybe the wrong device is used? Or the whole disk instead of a<br>partition (e.g. /dev/sda, not /dev/sda1)? Or the other way around?<br><br># kpa https://slinkov.ru/openforum/vsluhforumID15/4698.html#10 Sun, 07 Mar 2021 07:11:05 GMT &gt; Ему с такими знаниями при готовности кошелек достать лучше в лабу занимающуюся <br>&gt; data recovery сунуться. Сильно эффективнее будет, если человек не знает что <br>&gt; делать с убитой ФС.<br><br>Обдерут как липку, а результат будет - автоэкспорт из R-Studio.<br><br>Так что имеет смысл просто<br>[code]dd bs=2M if=/dev/флешка of=/home/me/флешка.iso[/code]<br>И затем натравить R-Studio на /home/me/флешка.iso Ну и чуть чуть translate.google.com<br><br>Тоже cильно эффективнее бывает, если человек не знает что делать с убитой ФС.<br> https://slinkov.ru/openforum/vsluhforumID15/4698.html#9 Tue, 02 Mar 2021 13:38:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt; DIO LOG-SEC <br>&gt;&gt; /dev/loop2 <br>&gt;&gt; 0 0 <br>&gt;&gt; 0 0 /media/Flash01.dd <br>&gt;&gt; # file -s /dev/loop2 <br>&gt;&gt; /dev/loop2: data <br>&gt;&gt; Чем ещё можно воспользоваться для восстановления доступа к данным? VМожно не под <br>&gt;&gt; линукс, но чтоб умел работать с raw-файлом образа. Пока рою Интернет, <br>&gt;&gt; но просветления нет.<br>&gt; А что покажет fdisk -l img. Может по типу раздела какая наводка? <br><br>А blkid что покажет? <br><br> https://slinkov.ru/openforum/vsluhforumID15/4698.html#8 Tue, 02 Mar 2021 13:37:16 GMT &gt;[оверквотинг удален]<br>&gt; <br>&gt; DIO LOG-SEC <br>&gt; /dev/loop2 <br>&gt; 0 0 <br>&gt; 0 0 /media/Flash01.dd <br>&gt; # file -s /dev/loop2 <br>&gt; /dev/loop2: data <br>&gt; Чем ещё можно воспользоваться для восстановления доступа к данным? VМожно не под <br>&gt; линукс, но чтоб умел работать с raw-файлом образа. Пока рою Интернет, <br>&gt; но просветления нет.<br><br>А что покажет fdisk -l img. Может по типу раздела какая наводка?<br> https://slinkov.ru/openforum/vsluhforumID15/4698.html#7 Sat, 27 Feb 2021 00:55:22 GMT Для начала посмотреть что там за файловая система, насколько вменяема таблица разделов и проч.<br><br>После этого понимания - <br>1) Посмотреть глазами на дестрой, насколько это вообще на ту или иную ФС похоже.<br>2) Определившись с типом ФС - сделать _копию_ образа и fsck (или что там) той ФС на _копии_ прогнать. Дабы посмотреть что вообще там порушилось.<br>3) Если это не прокатило - понять насколько разрушено и, возможно, resort к либо продвинутым утилитам читающим немонтированное, либо хексэдитором вынуть самое ценное.<br><br>4) Если нечто не под Linux - в чем проблема ему raw файл отдать, даже если он сам это не умеет? А, вы так не умеете? Блин, обратитесь в лабораторию какую-нибудь, при таких знаниях в устройстве ФС и проблемах оных вам тяжко будет что-то осмысленное сделать.<br><br>А так есть софт который читает без монтирования - своим парсером. Ему может быть более-менее пофиг на отсуствие или дестрой некоторых из структур ФС. Но возможно что это оверкилл. См. ntfs* в линухе, например.<br> https://slinkov.ru/openforum/vsluhforumID15/4698.html#6 Sat, 27 Feb 2021 00:48:29 GMT Ему с такими знаниями при готовности кошелек достать лучше в лабу занимающуюся data recovery сунуться. Сильно эффективнее будет, если человек не знает что делать с убитой ФС.<br> https://slinkov.ru/openforum/vsluhforumID15/4698.html#5 Thu, 25 Feb 2021 09:05:46 GMT &gt; из того, что я помню &#8212; testdisk<br><br>Testdisc c photorecord должен восстановить если ФС не компресована и не шифрована. Для сильно фрагментированной FS восстановление хуже.<br><br>Еще можно пробовать:<br>http://anyfs-tools.sourceforge.net/ru/man8/anyfs-tools.8.html<br>http://anyfs-tools.sourceforge.net/ru/man8/anysurrect.8.html<br> https://slinkov.ru/openforum/vsluhforumID15/4698.html#4 Thu, 25 Feb 2021 07:15:21 GMT &gt; Чем ещё можно воспользоваться для восстановления доступа к данным? VМожно не под <br>&gt; линукс, но чтоб умел работать с raw-файлом образа. Пока рою Интернет, <br>&gt; но просветления нет.<br><br>https://www.r-studio.com/ru/<br><br>готовьте кошелек.<br> https://slinkov.ru/openforum/vsluhforumID15/4698.html#3 Tue, 23 Feb 2021 16:51:22 GMT &gt;Maybe the wrong device is used? Or the whole disk instead of a<br>&gt;partition (e.g. /dev/sda, not /dev/sda1)? Or the other way around?<br><br>https://superuser.com/questions/117136/how-can-i-mount-a-partition-from-dd-created-image-of-a-block-device-e-g-hdd-u<br><br>Если не можете по-английски, наймите в компанию переводчика ;)<br> https://slinkov.ru/openforum/vsluhforumID15/4698.html#2 Tue, 23 Feb 2021 13:27:25 GMT ntfs на флешке , бггга так иму инада<br>