Acessando arquivos / diretórios em 'lost + found' após o fsck do sistema de arquivos EXT4 parcialmente desdobrado

1

Estou tentando recuperar dados de uma partição EXT4 de 3TB em uma configuração do LVM da qual preparei o primeiro ~ 1GB com dd e estou tendo problemas para acessar arquivos que foram colocados em lost+found devido a problemas de permissão.

Alguns antecedentes:

Recuperei com êxito os metadados do LVM usando os arquivos em /etc/lvm/backup e /etc/lvm/archive .

Quando os metadados estavam de volta, usei mkfs.ext4 -n -m0 ( -m0 sendo o único parâmetro passado quando o sistema de arquivos foi criado inicialmente) para localizar os locais dos superblocos de backup e execute fsck especificando o superbloco de backup mais próximo o final da partição ( fsck.ext4 -b $LAST_SUPERBLOCK_OF_PARTITION -y /dev/vg/lv ).

Uma vez que isto foi feito, eu tentei outra execução de fsck para ver se eu poderia obtê-lo a um ponto em que ele não relatou nenhuma modificação no sistema de arquivos, sem sucesso. Imaginando que nada iria mudar, montei a partição, abri meu gerenciador de arquivos como root e comecei a procurar lost+found para ver o que havia sido recuperado.

Como pode ser visto na captura de tela, os registros de data e hora de modificação e acesso estão completamente confusos, assim como os usuários e grupos. Eu posso entrar nos diretórios mostrados como contendo 0 itens ( oppføringer ), mas para aqueles listados com um ponto de interrogação eu recebo um

you do not have the permissions to access…

mensagem. Por um capricho, eu tentei sudo chown -Rv root:root <mount point>/lost+found/ e nomes familiares de arquivos e diretórios começaram a rolar, mas com mensagens de 'permissão negada' (o que achei estranho, dado que eu era root).

Alguém tem alguma indicação de como posso tentar mais acesso / recuperação?

    
por Ansel Pol 21.09.2016 / 21:28

0 respostas

Tags