Estou tentando recuperar dados de uma partição EXT4 de 3TB em uma configuração do LVM da qual preparei o primeiro ~ 1GB com dd
e estou tendo problemas para acessar arquivos que foram colocados em lost+found
devido a problemas de permissão.
Alguns antecedentes:
Recuperei com êxito os metadados do LVM usando os arquivos em /etc/lvm/backup
e /etc/lvm/archive
.
Quando os metadados estavam de volta, usei mkfs.ext4 -n -m0
( -m0
sendo o único parâmetro passado quando o sistema de arquivos foi criado inicialmente) para localizar os locais dos superblocos de backup e execute fsck
especificando o superbloco de backup mais próximo o final da partição ( fsck.ext4 -b $LAST_SUPERBLOCK_OF_PARTITION -y /dev/vg/lv
).
Uma vez que isto foi feito, eu tentei outra execução de fsck
para ver se eu poderia obtê-lo a um ponto em que ele não relatou nenhuma modificação no sistema de arquivos, sem sucesso. Imaginando que nada iria mudar, montei a partição, abri meu gerenciador de arquivos como root e comecei a procurar lost+found
para ver o que havia sido recuperado.
Como pode ser visto na captura de tela, os registros de data e hora de modificação e acesso estão completamente confusos, assim como os usuários e grupos. Eu posso entrar nos diretórios mostrados como contendo 0 itens ( oppføringer
), mas para aqueles listados com um ponto de interrogação eu recebo um
you do not have the permissions to access…
mensagem. Por um capricho, eu tentei sudo chown -Rv root:root <mount point>/lost+found/
e nomes familiares de arquivos e diretórios começaram a rolar, mas com mensagens de 'permissão negada' (o que achei estranho, dado que eu era root).
Alguém tem alguma indicação de como posso tentar mais acesso / recuperação?