On Thu, 2009-05-28 at 19:10 -0400, Yoinier Hernandez Nieves wrote:
> Hola lista.
>
> Tengo un problema que considero grabe, y ademas urgente.
>
> En mi HDD tengo dos particiones, una con la raiz del sistema
> operativo, y otro con mi /home/.
>
> Ahora, me decidi a hacer algunas pruebas instalando mandriva en mi pc,
> pero extraje una imagen del sistema con el comando dd.
>
> Ahora, luego de terminar, y dar el proceso inverso, o sea, de la
> imagen creada(10Gb) a la particion fisica donde estaba montada
> original, no tome cuenta, quizas por apuro o por descuido, y le
> indique erroneamente la particion de mi /home/. Al darme cuenta,
> cancele la operacion, pero ya habia insertado en la particion 300 Mb.
>
> Inserte un Hirem, y me dice que la particion solo tiene usada libre
> los 4.5 Gb que tenia disponible, pero cuando la monto en linux me
> indica que solo tiene ocupado, los 300 Mb que inserto con el comando dd.
>
> Alguien tiene alguna idea de que programa puedo usar y de que modo???
>
> Tengo datos MUY importantes en esa particion que no DEBO perder.
>
> Ayuda por favor... :'''''(
>
> PD: No he tocado para mas nada que para ver lo que me indican el Hirem
> y el mount de mi SLAX.
>
Hice algunas pruebas para ver q podia sacar en claro, y se necesita un
poco mas de informacion, el sistema de archivos de las particiones, la
fuente y la destino, pues si el sistema de archivos es diferente, la
particion destino, la '/home' tuya perdio el 'magic number' q dice el
tipo de particion q es...
Si las dos tienen el mismo tipo de particion, y la corrupta te quedo con
el sistema de archivos q tenia antes, asumo q 'ext3', entonces intenta
abrir esa particion con 'debugfs /dev/sda5' siendo 'sda5' tu particion
'/home', ahi lista los archivos 'ls -l' y los borrados 'ls -dl' y fijate
si encuentras algo conocido, y si puedes trata de acceder a algo con
'cd', si no ves nada de nada de lo q habia ahi antes, se confirma mi
sospecha y es coincidente con lo q me pasa en las pruebas q he hecho, no
puedes ver nada, porque la particion q sobreescribio a la anterior, es
la q existe ahi ahora, de la q existe debajo no hay ningun 'inode' ni
marcada como borrada, ni nada, no existe, esta grabado magneticamente en
el disco, pero no hay prueba de q exista ahi, toda esa informacion esta
huerfana...
lo q se me ocurriria en ese caso, seria con el 'dd' extraer para una
imagen q salvaras en cualquier otro disco, los datos de tu particion
'/home' a partir de la posicion donde paraste el 'dd' cuando la
sobreescribiste, los 300MB q tu mencionas, de eso no debe haber log, ni
tamanno exacto, pero si pudieras ajustarte lo mas exacto posible a la
posicion donde se quedo seria mejor, siempre a partir de un bloque > q
el ultimo bloque de los 300MB, con esta imagen ya podrias empezar a
tratar de sacarle algo, y empieza a instalar 'forensic tools' por ej.
'sleuthkit', 'foremost', 'autopsy', 'scalpel', 'tct', 'testdisk',
'magicrescue', pero mejor seria probar con un LiveCD q los tenga todos,
y como siempre aconsejo, el 'SystemRescueCD', pues lo he probado y trae
todo lo necesario, y evita todo lo q puedas montar la particion, trabaja
sobre la imagen q puedas extraer.
Tambien ten en cuenta q nadie podra ayudarte mejor q tu mismo, porque la
mayoria esta lejos de ti, y pueden tratar de resolver algo, pero en esos
casos de corrupcion de discos y perdidas de datos, hay q estar arriba de
tu box; de manera remota, tratando de descubrir lo q pasa, es casi
imposible, asi q lee lo q puedas y busca informacion especifica en
google de esas herramientas, tambien mucho 'dd' y 'debugfs -c', porque
si te pones a buscar cosas como 'recuperar particion ext3' o algo
similar, vas a encontrar 200 mil sitios q te dicen q estas frito y te
dan el mismo link q te di yo del ext3-FAQ en el correo anterior...
A todo el mundo le pasa en algun momento, se equivoca y termina
cargandose informacion super valiosa, y si fue en 'ext3' se sufre mas
todavia, porque se pone de piedra...
suerte...
---------------------------------------
Red Telematica de Salud - Cuba
CNICM - Infomed
_______________________________________________
Cancelar suscripción
https://listas.softwarelibre.cu/mailman/listinfo/linux-l
Buscar en el archivo
http://listas.softwarelibre.cu/buscar/linux-l
