Eu tenho um computador no qual o Windows decidiu não funcionar hoje (todo mundo lendo isso, pare de dar dinheiro à Microsoft).
Ele tinha uma unidade com arquivos C: e windows ( /dev/sdb
). E ele tinha uma unidade E: ( /dev/sda
, /dev/sdc
) que era uma invasão de software do Windows 1 com os arquivos que eu preciso obter também. (Eu sei agora que o ataque causa mais problemas do que resolve)
# fdisk -l
Disk /dev/sda: 1.8 TiB, 2000398934016 bytes, 3907029168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: gpt
Disk identifier: ADF111B3-7E49-11E7-A890-4CCC6A2C569F
Device Start End Sectors Size Type
/dev/sda1 34 262177 262144 128M Microsoft reserved
/dev/sda2 264192 3907028991 3906764800 1.8T Microsoft Storage Spaces
Partition 1 does not start on physical sector boundary.
Disk /dev/sdb: 1.8 TiB, 2000398934016 bytes, 3907029168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: dos
Disk identifier: 0xfe7f394c
Device Boot Start End Sectors Size Id Type
/dev/sdb1 2048 923647 921600 450M 27 Hidden NTFS WinRE
/dev/sdb2 923648 1126399 202752 99M ef EFI (FAT-12/16/32)
/dev/sdb3 1126400 1159167 32768 16M c W95 FAT32 (LBA)
/dev/sdb4 * 1159168 3907020799 3905861632 1.8T 7 HPFS/NTFS/exFAT
Disk /dev/sdc: 1.8 TiB, 2000398934016 bytes, 3907029168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: gpt
Disk identifier: ADF111B7-7E49-11E7-A890-4CCC6A2C569F
Device Start End Sectors Size Type
/dev/sdc1 34 262177 262144 128M Microsoft reserved
/dev/sdc2 264192 3907028991 3906764800 1.8T Microsoft Storage Spaces
Partition 1 does not start on physical sector boundary.
Agora eu sei que a maneira correta de fazer isso é usar ldmtool
. No entanto, isso não me ajudou nem um pouco. Analisando cada unidade / partição, só receberei o json vazio como resposta ( []
). O que isso significa?
As unidades estavam sendo usadas no Windows 10. Eu não me importo se eu destruir o ataque. Eu só preciso acessar todos os arquivos em pelo menos um deles. Como eu faço isso? Eu nunca lidei com Microsoft Storage Spaces
Obrigado!