[Linuxtrent] Re: filtrare i risultati di photorec
- From: Flavio Stanchina <flavio@xxxxxxxxxxxxx>
- To: linuxtrent@xxxxxxxxxxxxx
- Date: Thu, 27 Nov 2014 16:22:55 +0100
Emanuele Olivetti wrote:
On 11/26/2014 01:42 PM, Flavio Stanchina wrote:
Fermo lì, avete provato ad usare:
gpart - Guess PC disk partition table, find lost partitions
Grazie del suggerimento!
Ho provato gpart e testdisk ma senza successo. Il primo trova praecchie
partizioni NT/WIN2k di
lunghezza zero. Mentre il tipo di filesystem era ext4. [...]
Hmmm peccato, quando lo ho usato io aveva trovato le due o tre
partizioni senza troppe incertezze.
Forse smanettando con LVM sono stati ricreati i LV, azzerando quindi il
primo kbyte delle partizioni e cancellando gli header dei file system.
Non ho provato con hexdump e incomincerò a leggere cosa fare.
Se qualcuno non ha esplicitamente "pulito" il disco con dd if=/dev/zero
o simili, all'inizio di quello che fu il physical volume si dovrebbero
trovare alcune copie (almeno parziali) dei metadati LVM, dai quali con
un po' d'ingegno si potrebbe risalire a posizione e dimensioni dei
volumi logici. Tentar non nuoce a questo punto.
In contemporanea ho lanciato photorec e recuperato una quantità
mostruosa di file.
Ovviamente senza struttura delle directory e con i file nominati solo
con un
numero progressivo. A breve scarterò quelli con un checksum noto.
Ah, spero di non dire una cosa ovvia, ma io finora non ci avevo pensato:
per prima cosa farei analizzare i file al comando "file" e scarterei
tutti quelli che sicuramente non sono dati dell'utente, in primis gli
eseguibili; poi su quelli rimasti userei le risposte di "file" per
suddividerli in immagini, documenti, file zip/tar/gz, etc etc etc...
--
Ciao, Flavio
--
Per iscriversi (o disiscriversi), basta spedire un messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx
Other related posts:
