On Fri, 2009-05-29 at 12:38 -0400, Yoinier Hernandez Nieves wrote:
> Antes de instalar de nuevo el SO, desde fedora ejecute.
>
> # dd if=/dev/sda3 of=/media/hdd/home.ext4
>
aca salvaste tu '/home', el q perdiste poco tiempo despues, no es asi?
> # dd if=/dev/sda2 of=/media/hdd/centos.ext3
>
ya aqui en este paso habias borrado la imagen 'home.ext4' q habias
salvado desde Fedora?
aqui pregunto al estilo Taladrid porque quiza el sistema de archivos de
tu '/media/hdd' es 'ntfs' y si borraste la imagen 'home.ext4' despues de
escribirle las demas imagenes, y no le has copiado mucho mas para
dentro, hay posibilidades de recuperar esa propia imagen, porque es
mucho mas facil recuperar desde 'ntfs' q desde 'ext3' y seria un solo
archivo, al contrario de la particion '/dev/sda3/' q tienes toda tu
informacion regada, si fuera el caso q borraste 'home.ext4' no hace
tanto tiempo, intenta recuperarla, es mas facil recuperar un archivo q
muchos, y en caso q tuviera bloques corruptos pues el disco escribio
sobre el espacio marcado libre donde se suponia q estuviera, se
intentaria leer con el 'GNU ddrescue' de la imagen hipoteticamente
recuperada, y montar el resultado...
todo esto es en el caso hipotetico como dije, de q fuera posible
recuperar algo de la imagen aquella q habias hecho desde Fedora...
> y para recuperarla, quizas por apuro, o por error, ejecute.
>
> # dd if=/media/hdd/centos.ext3 of=/dev/sda3
>
creeme cuando te digo q eso le puede pasar a cualquiera, 'dd' a pesar de
ser una herramienta de las poderosas poderosas, se le conoce
carinnosamente como 'data destroyer' o 'delete data', por lo facil q se
puede cometer un error o incluso invertir el orden de 'if=' y 'of='
> pasados algunos instantes me diy cuenta que era el error y lo
> cancele,
> solo habia sobreescrito los primeros 280 Mb mas menos.
>
> Cuando monte la particion, me mostraba solo esos 280 Mb.
>
aqui de nuevo, haz espacio en un disco externo y crea una imagen de
'/dev/sda3' completa:
'dd if=/dev/sda3 of=/media/externo/salva.sda3-all.dd bs=4096
conv=notrunc,noerror'
y despues trata de hacer una imagen q contenga solo la informacion q no
sobreescribiste con los 300MB, vamos a asumir q a partir de los 300
megas exactamente los datos son de tu '/home'
'dd if=/dev/sda3 of=/media/externo/salva.sda3-after300.dd bs=4096 skip=76800
conv=notrunc,noerror'
cuando tengas esa creada, empieza a cacharrearla, abre 'debugfs -c' en
modo catastrofe, y las herramientas de forense, las q lean imagenes en
RAW sin leer superbloque ni intenten abrir la imagen como un sistema de
archivos conocido, trata de grepear con lo q puedas por ahi, lo primero
es encontrar lo q perdiste, porque si dificil es recuperarlo, dificil es
acordarse q fue lo q perdiste...
> Reinicie por Hirem9.5, y me decia que la particion solo le quedaban
> disponible los 5.7 Gb que tenia antes.
>
> Miren mi tabla de particiones.
>
> r...@slax:~# fdisk -l
>
> Disk /dev/sda: 80.0 GB, 80026361856 bytes
> 127 heads, 38 sectors/track, 32387 cylinders
> Units = cylinders of 4826 * 512 = 2470912 bytes
> Disk identifier: 0x000a0de5
>
> Device Boot Start End Blocks Id System
> /dev/sda3 * 4671 32387 66881121 83 Linux
dices q borraste tus particiones iniciales, las borraste despues de
sobreescribir '/dev/sda3' ? como y por que?
> Ayer lei el correo que hablaba del SystemRescueCD y lo deje
> descargando. Ahora lo instalare en mi USB, y ver que resultado me da.
>
esa es la idea, USB con la distro, y las imagenes a mano para q puedas
grepear con soltura... despues mucho 'sleuthkit', empieza con 'dls',
'fls' y sus manuales y veras vinculos a las demas herramientas...
Este correo lo mando a la lista, para si alguien tiene otra idea, aporte
tambien, pero en caso de q creas necesario, escribeme al privado y
veremos por ahi...
Pero insisto en la imagen aquella q hiciste antes de la tragedia, la
'home.ext4', trata de recuperar por alli tambien, aqui mientras en mas
lugares puedas hurgar, mas posibilidades de recuperar algo...
Suerte!
---------------------------------------
Red Telematica de Salud - Cuba
CNICM - Infomed
_______________________________________________
Cancelar suscripción
https://listas.softwarelibre.cu/mailman/listinfo/linux-l
Buscar en el archivo
http://listas.softwarelibre.cu/buscar/linux-l
