Mount มีตัวเลือกให้ลองใช้ superblock สำรอง ( -o b=40961 ตัวอย่าง) ดังนั้นคำสั่งที่มีแบบอ่านอย่างเดียวบวกหนึ่งใน superblock สำรองของคุณเช่น
mount -v -o ro,b=40961 /dev/sda5 mountpoint
อาจเป็นสิ่งที่ควรลองอ่านอย่างน้อยก็อ่านอย่างเดียวไม่ควรทำอันตรายใด ๆ และไม่ต้องการสำเนา
ฉันพยายามสร้างระบบไฟล์ ext4 ขนาดเล็ก (50M) คัดลอกไฟล์ประมาณ 34M ใน 40 ไฟล์จากนั้นเขียนทับ 2M แรกด้วยศูนย์ (ขนาดของส่วนหัวสำรองของ luks)
คำสั่ง e2fsck (พร้อม & amp; โดยไม่ลอง superblock สำรองทั้งหมดด้วย -b ) ไม่ได้กู้คืนไฟล์ใด ๆ อาจเป็นขนาดที่เล็กและ% ค่อนข้างใหญ่ที่ถูกเขียนทับ แต่ถึงแม้ว่าตอนนี้จะสามารถเชื่อมต่อได้ แต่ไม่มีไฟล์อยู่ (แม้จะหายไป + พบว่าว่างเปล่า) คำตอบอื่น ( https://superuser.com/a/1044614/307834 ) พูดว่าไฟล์ & amp; รายการไดเรกทอรีอาจถูกเขียนทับและ superblock สำรองอาจช่วยไม่ได้
อย่างไรก็ตาม Photorec สามารถกู้คืนไฟล์ 33 จาก 40 ไฟล์ (ไม่มีชื่อไฟล์), 31 เหมือนกันแม้ว่าจะเปลี่ยน 2 ไฟล์ (md5 ไม่ตรงกัน) ต่อไปนี้คือ ลิงก์ไปยังคำแนะนำทีละขั้นตอน (มันจะแสดง superblock สำรองด้วย)
หากคุณมีรายการสำรองของชื่อไฟล์ทั้งหมดและแฮช (เช่น md5 จาก find | md5sum หรือแม้แต่ crc32) มันจะง่ายกว่ามากเมื่อเทียบกับไฟล์กลับไปที่ชื่อไฟล์ แน่นอนว่าการสำรองไฟล์เองนั้นดีที่สุด - ไม่ใช่ไฟล์ระบบทั้งหมดพวกเขาสามารถดาวน์โหลดได้อย่างง่ายดาย & amp; ติดตั้งใหม่อีกครั้ง แต่เป็นเพียงข้อมูลส่วนตัว & amp; ไฟล์ ($ HOME?) และอาจเป็นไฟล์กำหนดค่าใน / etc
อย่างไรก็ตามหากใครสนใจนี่คือคำสั่งเพื่อสร้าง ext4 ขนาดเล็กและทำลายมัน & amp; พยายามกู้คืน:
$ fallocate -l 50M 50
$ mke2fs -v -t ext4 -E lazy_itable_init=0,lazy_journal_init=0 50
mke2fs 1.43.4 (31-Jan-2017)
fs_types for mke2fs.conf resolution: 'ext4', 'small'
Discarding device blocks: done
Discard succeeded and will return 0s - skipping inode table wipe
Filesystem label=
OS type: Linux
Block size=1024 (log=0)
Fragment size=1024 (log=0)
Stride=0 blocks, Stripe width=0 blocks
12824 inodes, 51200 blocks
2560 blocks (5.00%) reserved for the super user
First data block=1
Maximum filesystem blocks=33685504
7 block groups
8192 blocks per group, 8192 fragments per group
1832 inodes per group
Filesystem UUID: b42aef3d-4e2a-44c3-8bb1-967968f61e38
Superblock backups stored on blocks:
8193, 24577, 40961
Allocating group tables: done
Writing inode tables: done
Creating journal (4096 blocks): done
Writing superblocks and filesystem accounting information: done
$ sudo mount -v 50 /media/50
mount: /dev/loop1 mounted on /media/50.
$ cp -ar /usr/share/backgrounds /media/50/backgrounds # 40 files totaling 34M
$ sudo umount -v /media/50
umount: /media/50 unmounted
บันทึกไฟล์ "ดี" ต้นฉบับไว้เพื่อเปรียบเทียบ
$ cp -v 50 50-bak
'50' -> '50-bak'
โดยไม่ต้อง Conv dd เพิ่งเขียนทับ 50 ด้วยไฟล์ 2M ที่เติมเต็ม
$ dd if=/dev/zero of=50 bs=1M count=2 conv=notrunc
2+0 records in
2+0 records out
2097152 bytes (2.1 MB, 2.0 MiB) copied, 0.00552528 s, 380 MB/s
บันทึกสำเนาของไฟล์ที่เสียหายเพื่อลองอีกครั้งในภายหลัง
$ cp -v 50 50-broken
'50' -> '50-broken'
การรัน "e2fsck 50" จะ "ซ่อมแซม" ระบบไฟล์ แต่การติดตั้งไม่พบไฟล์ที่กู้คืน
รับ / ตรวจสอบ superblock สำรอง
$ mke2fs -n 50
mke2fs 1.43.4 (31-Jan-2017)
Creating filesystem with 51200 1k blocks and 12824 inodes
Filesystem UUID: 7a31ebab-ddc2-40a6-89f6-39ecc26578cc
Superblock backups stored on blocks:
8193, 24577, 40961
คำสั่ง e2fsck นั้น น่า / อาจช่วย:
$ e2fsck -v -b 40961 50
e2fsck 1.43.4 (31-Jan-2017)
Superblock has an invalid journal (inode 8).
Clear<y>? yes
*** journal has been deleted ***
Resize inode not valid. Recreate<y>? yes
Pass 1: Checking inodes, blocks, and sizes
Root inode is not a directory. Clear<y>? yes
Pass 2: Checking directory structure
Pass 3: Checking directory connectivity
Root inode not allocated. Allocate<y>? yes
/lost+found not found. Create<y>? yes
Pass 4: Checking reference counts
Pass 5: Checking group summary information
Block bitmap differences: +(1--1875) +1878 +(8193--8450) +(24577--24834) +(40961--41218)
Fix<y>? yes
Free blocks count wrong for group #0 (6301, counted=6314).
Fix<y>? yes
Free blocks count wrong for group #2 (4096, counted=8192).
Fix<y>? yes
Free blocks count wrong (44438, counted=48547).
Fix<y>? yes
Inode bitmap differences: +1 +(3--10)
Fix<y>? yes
Free inodes count wrong for group #0 (1820, counted=1821).
Fix<y>? yes
Directories count wrong for group #0 (3, counted=2).
Fix<y>? yes
Free inodes count wrong (12812, counted=12813).
Fix<y>? yes
Recreate journal<y>? yes
Creating journal (4096 blocks): Done.
*** journal has been regenerated ***
50: ***** FILE SYSTEM WAS MODIFIED *****
11 inodes used (0.09%, out of 12824)
0 non-contiguous files (0.0%)
0 non-contiguous directories (0.0%)
# of inodes with ind/dind/tind blocks: 0/0/0
6749 blocks used (13.18%, out of 51200)
0 bad blocks
0 large files
0 regular files
0 directories
0 character device files
0 block device files
0 fifos
1 link
0 symbolic links (0 fast symbolic links)
0 sockets
------------
1 file
การติดตั้งยังคงเปิดเผยว่าไม่มีไฟล์ที่กู้คืน ...
ลองติดตั้งโดยตรงกับ superblock สำรอง (-b) ไม่ทำงานกับบล็อกสำรองใด ๆ
$ sudo mount -vo ro,b=40961 50 /media/50
mount: wrong fs type, bad option, bad superblock on /dev/loop1,
missing codepage or helper program, or other error
In some cases useful info is found in syslog - try
dmesg | tail or so.
# Nothing in syslog/dmesg.