ldmtool retorna “[]” ao montar uma invasão de software do Windows RAID 1

0

Eu tenho um computador no qual o Windows decidiu não funcionar hoje (todo mundo lendo isso, pare de dar dinheiro à Microsoft).

Ele tinha uma unidade com arquivos C: e windows ( /dev/sdb ). E ele tinha uma unidade E: ( /dev/sda , /dev/sdc ) que era uma invasão de software do Windows 1 com os arquivos que eu preciso obter também. (Eu sei agora que o ataque causa mais problemas do que resolve)

# fdisk -l

Disk /dev/sda: 1.8 TiB, 2000398934016 bytes, 3907029168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: gpt
Disk identifier: ADF111B3-7E49-11E7-A890-4CCC6A2C569F

Device      Start        End    Sectors  Size Type
/dev/sda1      34     262177     262144  128M Microsoft reserved
/dev/sda2  264192 3907028991 3906764800  1.8T Microsoft Storage Spaces

Partition 1 does not start on physical sector boundary.


Disk /dev/sdb: 1.8 TiB, 2000398934016 bytes, 3907029168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: dos
Disk identifier: 0xfe7f394c

Device     Boot   Start        End    Sectors  Size Id Type
/dev/sdb1          2048     923647     921600  450M 27 Hidden NTFS WinRE
/dev/sdb2        923648    1126399     202752   99M ef EFI (FAT-12/16/32)
/dev/sdb3       1126400    1159167      32768   16M  c W95 FAT32 (LBA)
/dev/sdb4  *    1159168 3907020799 3905861632  1.8T  7 HPFS/NTFS/exFAT


Disk /dev/sdc: 1.8 TiB, 2000398934016 bytes, 3907029168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: gpt
Disk identifier: ADF111B7-7E49-11E7-A890-4CCC6A2C569F

Device      Start        End    Sectors  Size Type
/dev/sdc1      34     262177     262144  128M Microsoft reserved
/dev/sdc2  264192 3907028991 3906764800  1.8T Microsoft Storage Spaces

Partition 1 does not start on physical sector boundary.

Agora eu sei que a maneira correta de fazer isso é usar ldmtool . No entanto, isso não me ajudou nem um pouco. Analisando cada unidade / partição, só receberei o json vazio como resposta ( [] ). O que isso significa?

As unidades estavam sendo usadas no Windows 10. Eu não me importo se eu destruir o ataque. Eu só preciso acessar todos os arquivos em pelo menos um deles. Como eu faço isso? Eu nunca lidei com Microsoft Storage Spaces

Obrigado!

    
por Sanchke Dellowar 24.12.2017 / 21:45

0 respostas