Я спас свой usb на 2 ГБ, всовывают почти два дня на пробел на 100 ГБ reiserfs раздел с этими двумя командами:
файл журнала ddrescue-f-n/dev/sda/dev/sdb8
файл журнала ddrescue-d-f-r3/dev/sda/dev/sdb8
так как я не знал, что сделать затем, я пытался монтировать/dev/sdb8 для взгляда, что внутри. Но смонтируйтесь: необходимо указать тип файловой системы. Перед этим я смог смонтировать пробел reiserfs раздел, прежде чем ddrescue записал на нем. Существует ли способ считать спасенные данные теперь?
Спасибо.
Большинство карт с интерфейсом USB использует формат разделения ПК и имеет единственный раздел. Это означает, что первый сектор (512 байтов) диска содержит таблицу разделов (и дополнительно загрузчик), и остальная часть диска содержит раздел.
Вы, возможно, спасли просто раздел с
ddrescue -f -n /dev/sda1 /dev/sdb8 logfile
ddrescue -d -f -r3 /dev/sda1 /dev/sdb8 logfile
Но теперь, когда у Вас есть целый диск, можно достигнуть его раздел.
losetup -o 512 /dev/loop0 /dev/sdb8
mount -r /dev/loop0 /mnt
Если /dev/loop0
уже используется, Вам, вероятно, придется выбрать другое число. Команда losetup -f
возвратит количество свободного циклического устройства.
Однако управление разделами в живой системе подвержено ошибкам, так вместо того, чтобы сделать это, я рекомендую переместить данные от карты с интерфейсом USB до обычного файла. Любая копия целый диск, затем используйте losetup
на образе диска (16M × 130 вычисляется, чтобы быть больше, чем размер карты с интерфейсом USB):
dd bs=16M count=130 </dev/sdb8 >/var/tmp/usb-stick.disk
Или скопируйте просто раздел и смонтируйте изображение раздела непосредственно:
tail -c +513 </dev/sdb8 | dd bs=16M count=130 >/var/tmp/usb-stick.partition
mount -o loop,ro /var/tmp/usb-stick.partition /mnt
И для дальнейшего использования, Вы, возможно, также передали выходной файл, а не выходной раздел, к ddrescue
во-первых.
Вы скопировали диск в раздел - это - то, почему существует различие
если Вы хотели смонтировать раздел отдельно для монтирования обычно, что необходимо было использовать/dev/sda1 в качестве входного файла
необходимо вырезать раздел из дискового файла или смещений использования для монтирования учебного руководства:
http://www.andremiller.net/content/mounting-hard-disk-image-including-partitions-using-linux
необходимо также смочь легко видеть, что содержание с autopsy/sleuthkit, доступным через Кв. - добирается или как об/мин из CERT.org
обычно я копирую диск или раздел в файл... просто легче работать с тем путем. затем, если я скопировал диск в файл a, вырезают разделы в отдельные файлы или монтируют их как в ранее установленном учебном руководстве. в последний раз у меня есть файлы раздела, которые я могу смонтировать и CP - PR к новым разделам.