Hola a todos.
Expongo el siguiente escenario en busca de alguien que haya tenido una experiencia similiar que pueda ayudarme a recuperar una carpeta:
1. se trata de un NAS (iomega StorCenter ix2) tiene 2 discos de 1 Tb en un arreglo RAID 1. 2. mediante su gestor web se adquirieron alguna cuentas de un dominio Active Directory. 3. se crearon algunos recursos compartidos asociados a los nombres adquiridos en el punto 2 4. con ese mismo gestor se eliminaron carpetas creadas 5. este gestor no tiene herramientas de recuperacion de carpetas borradas
algunas pruebas realizadas: - fdisk -l me muestra el disco con 2 particiones 83 linux - con wifiway se detecto que era una lvm2pv (otras distros la siguen viendo como 83) - pvscan, vgscan, lvscan no ayudan por que no intento reconstruir el volumen ni ahora ni luego - cuando se trata de montar la partición , da un error de formato de disco desconocido.
lo que necesito es cargar esa partición, recuperar algunas carpetas y ficheros que fueron borrados y otros que no fueron borrados y luego usar ese disco para otras cosas.
agradezco mucho compartir su experiencia con algun caso similar
Ricardo
El 27 de mayo de 2013 12:59, Ricardo Mendoza Huerta < ricardomendozahuerta@gmail.com> escribió:
Hola a todos.
Expongo el siguiente escenario en busca de alguien que haya tenido una experiencia similiar que pueda ayudarme a recuperar una carpeta:
- se trata de un NAS (iomega StorCenter ix2) tiene 2 discos de 1 Tb en un
arreglo RAID 1. 2. mediante su gestor web se adquirieron alguna cuentas de un dominio Active Directory. 3. se crearon algunos recursos compartidos asociados a los nombres adquiridos en el punto 2 4. con ese mismo gestor se eliminaron carpetas creadas 5. este gestor no tiene herramientas de recuperacion de carpetas borradas
algunas pruebas realizadas:
- fdisk -l me muestra el disco con 2 particiones 83 linux
- con wifiway se detecto que era una lvm2pv (otras distros la siguen viendo
como 83)
- pvscan, vgscan, lvscan no ayudan por que no intento reconstruir el
volumen ni ahora ni luego
- cuando se trata de montar la partición , da un error de formato de disco
desconocido.
lo que necesito es cargar esa partición, recuperar algunas carpetas y ficheros que fueron borrados y otros que no fueron borrados y luego usar ese disco para otras cosas.
agradezco mucho compartir su experiencia con algun caso similar
Ricardo _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Ricardo, para recuperar la información puedes utilizar una herramienta llamada FOREMOST, una vez recuperada te recomiendo realices un nuevo formateo de esa NAS.
gracias!, veo que foremost esta en backtrack, buen dato, empezare a investigar
slds
____________________________________________ *Ricardo Mendoza Huerta, MCP+i MCSA MCSE MCT MCTShttps://www.mcpvirtualbusinesscard.com/VBCServer/wrmh/card ** * +[51 54] 270 355 +[51 54] 958 144 824 Misti 602 dpto. B-100 - Yanahuara Arequipa - PERU e-mail: ricardomendozahuerta@gmail.com skype: ricardomendozahuerta
El 29 de mayo de 2013 08:11, Carlos Restrepo restrcarlos@gmail.comescribió:
El 27 de mayo de 2013 12:59, Ricardo Mendoza Huerta < ricardomendozahuerta@gmail.com> escribió:
Hola a todos.
Expongo el siguiente escenario en busca de alguien que haya tenido una experiencia similiar que pueda ayudarme a recuperar una carpeta:
- se trata de un NAS (iomega StorCenter ix2) tiene 2 discos de 1 Tb en
un
arreglo RAID 1. 2. mediante su gestor web se adquirieron alguna cuentas de un dominio Active Directory. 3. se crearon algunos recursos compartidos asociados a los nombres adquiridos en el punto 2 4. con ese mismo gestor se eliminaron carpetas creadas 5. este gestor no tiene herramientas de recuperacion de carpetas borradas
algunas pruebas realizadas:
- fdisk -l me muestra el disco con 2 particiones 83 linux
- con wifiway se detecto que era una lvm2pv (otras distros la siguen
viendo
como 83)
- pvscan, vgscan, lvscan no ayudan por que no intento reconstruir el
volumen ni ahora ni luego
- cuando se trata de montar la partición , da un error de formato de
disco
desconocido.
lo que necesito es cargar esa partición, recuperar algunas carpetas y ficheros que fueron borrados y otros que no fueron borrados y luego usar ese disco para otras cosas.
agradezco mucho compartir su experiencia con algun caso similar
Ricardo _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Ricardo, para recuperar la información puedes utilizar una herramienta llamada FOREMOST, una vez recuperada te recomiendo realices un nuevo formateo de esa NAS.
-- Carlos R!. _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
El 29 de mayo de 2013 09:19, Ricardo Mendoza Huerta < ricardomendozahuerta@gmail.com> escribió:
gracias!, veo que foremost esta en backtrack, buen dato, empezare a investigar
slds
*Ricardo Mendoza Huerta, MCP+i MCSA MCSE MCT MCTShttps://www.mcpvirtualbusinesscard.com/VBCServer/wrmh/card
+[51 54] 270 355 +[51 54] 958 144 824 Misti 602 dpto. B-100 - Yanahuara Arequipa - PERU e-mail: ricardomendozahuerta@gmail.com skype: ricardomendozahuerta
El 29 de mayo de 2013 08:11, Carlos Restrepo <restrcarlos@gmail.com
escribió:
El 27 de mayo de 2013 12:59, Ricardo Mendoza Huerta < ricardomendozahuerta@gmail.com> escribió:
Hola a todos.
Expongo el siguiente escenario en busca de alguien que haya tenido una experiencia similiar que pueda ayudarme a recuperar una carpeta:
- se trata de un NAS (iomega StorCenter ix2) tiene 2 discos de 1 Tb en
un
arreglo RAID 1. 2. mediante su gestor web se adquirieron alguna cuentas de un dominio Active Directory. 3. se crearon algunos recursos compartidos asociados a los nombres adquiridos en el punto 2 4. con ese mismo gestor se eliminaron carpetas creadas 5. este gestor no tiene herramientas de recuperacion de carpetas
borradas
algunas pruebas realizadas:
- fdisk -l me muestra el disco con 2 particiones 83 linux
- con wifiway se detecto que era una lvm2pv (otras distros la siguen
viendo
como 83)
- pvscan, vgscan, lvscan no ayudan por que no intento reconstruir el
volumen ni ahora ni luego
- cuando se trata de montar la partición , da un error de formato de
disco
desconocido.
lo que necesito es cargar esa partición, recuperar algunas carpetas y ficheros que fueron borrados y otros que no fueron borrados y luego
usar
ese disco para otras cosas.
agradezco mucho compartir su experiencia con algun caso similar
Ricardo _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Ricardo, para recuperar la información puedes utilizar una herramienta llamada FOREMOST, una vez recuperada te recomiendo realices un nuevo formateo de esa NAS.
-- Carlos R!. _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Tambien esta en los repos de Epel.
Lista, les comparto el procedimiento a utilizar con Foremost (cabe anotar que el procedimiento lo he utilizado varias veces, el unico detalle es que recupera la información desde la primera vez que se grabaron datos en el disco virgen y los nombre de archivos se pierden). Foremost crea carpetas por cada tipo de archivo que recupera.
Foremost se puede parametrizar para que busque los archivos que no estan por default en la herramienta. Aqui les describo en pocos pasos como es el procedemiento:.
- Coloca el disco al que le perdiste los datos como esclavo de la maquina que tenga instalado el foremost.
- fdisk -l (para visualizar como reconoce las particiones del disco esclavo).
- Realice una imagen de cada particion del disco esclavo ubicandola en la ruta de su preferencia. ej: dd if=/dev/sdb1 of=/home/imagen1.dd (esta imagen corresponde a la particion 1 del disco esclavo) dd if=/dev/sdb2 of=/home/imagen2.dd (esta imagen corresponde a la particion 2 del disco esclavo) dd if=/dev/sdb3 of=/home/imagen3.dd (esta imagen corresponde a la particion 3 del disco esclavo)
- Ejecuten la instrucción: foremost -v -t all -i /home/imagen1.dd (deja trabajar al software), al finalizar te dara el prompt.
Importante: el software creara una carpeta llamada output ubicada en el directorio desde el que se ejecute el foremost, y dentro de esa carpeta creara subcarpetas para cada tipo de archivo que encuentre (doc, xls, pdf, htm, gif, avi, zip, tar, etc). tiene como ventaja o desventaja (dependiendo de que lado de la acera nos ubiquemos) que recupera todos los datos desde la primera vez que se coloco en producción el disco duro, adicionalmente se pierden los nombres originales de los archivos siendo remplazados por seriales con su respectiva extensión. ej : 25463893.doc, 01579653.pdf, 789654836.zip etc. pero creo que es preferible perder el nombre del archivo y no el contenido del mismo sobre todo si estos son de gran criticidad.
Adicionalmente, asegurense que el equipo al que le instales el foremosttenga suficiente espacio para realizar las imagenes y la respectiva restauración.
Hola,
Le 27/05/2013 19:59, Ricardo Mendoza Huerta a écrit :
Hola a todos.
Expongo el siguiente escenario en busca de alguien que haya tenido una experiencia similiar que pueda ayudarme a recuperar una carpeta:
- se trata de un NAS (iomega StorCenter ix2) tiene 2 discos de 1 Tb en un
arreglo RAID 1. 2. mediante su gestor web se adquirieron alguna cuentas de un dominio Active Directory. 3. se crearon algunos recursos compartidos asociados a los nombres adquiridos en el punto 2 4. con ese mismo gestor se eliminaron carpetas creadas 5. este gestor no tiene herramientas de recuperacion de carpetas borradas
algunas pruebas realizadas:
- fdisk -l me muestra el disco con 2 particiones 83 linux
- con wifiway se detecto que era una lvm2pv (otras distros la siguen viendo
como 83)
- pvscan, vgscan, lvscan no ayudan por que no intento reconstruir el
volumen ni ahora ni luego
- cuando se trata de montar la partición , da un error de formato de disco
desconocido.
lo que necesito es cargar esa partición, recuperar algunas carpetas y ficheros que fueron borrados y otros que no fueron borrados y luego usar ese disco para otras cosas.
agradezco mucho compartir su experiencia con algun caso similar
La suite testdisk (testdisk + PhotoRec) puede ayudarte.
Por un lado tienes PhotoRec que hará un trabajo similar a Foremost recuperando ficheros borrados (atención!! ni con Foremost ni con PhotoRec vas a recuperar ficheros no borrados) y guardándolos en directorios y sin respetar el nombre original del fichero.
Por otro lado tienes Testdisk que es capaz de reparar la tabla de particiones. Si lo hace con éxito podrás volver a montar el disco. Un vez montado recuperas los directorios no borrados. Ademas, con Testdisk, (solo si la tabla de particiones esta sana) tienes un Undelete que te permite recuperar ficheros y carpetas enteros respetando los nombres originales y también la estructura de directorios y subdirectorios.
Para saber mas de Testdisk mira en su web, tienes tutoriales con bastantes situaciones distintas:
http://www.cgsecurity.org/wiki/TestDisk_ES
Especialmente ésta donde se explica el undelete de testdisk para ext2:
http://www.cgsecurity.org/wiki/TestDisk:_undelete_file_for_ext2
Yo lo he probado con ext3 (y creo que con ext4) y funciona perfectamente.
Una ultima cosa. Si quieres tener garantías de recuperar los datos borrados monta el disco con solo lectura e intenta hacer un imagen con dd o dd-rescue en otro disco (si es que tienes un disco de 500 GB de sobra). A medida que uses el disco pierdes posibilidades de recuperar los datos borrados ya que pueden sobrescribirse con datos nuevos.
Una vez tengas la imagen hecha la montas con mount -o loop y haces todos los intentos de recuperación contra la imagen. Así si te equivocas o el proceso de recuperación falla y corrompe la tabla particiones siempre tienes el disco físico para volver a hacer otra imagen y volver a intentarlo.
Saludos.
-
Carlos Restrepo -
Francesc Guitart -
Ricardo Mendoza Huerta