Quais são as minhas opções com uma imagem de nuvem Rackspace baixada?

Question

Eu tenho uma fatia do Rackspace que não responde e que desafiou todas as tentativas de acesso. Eu criei uma imagem de emergência e deletei, baixando os arquivos que comprometem a imagem para uma fonte local. Há um número de arquivos / recursos que eu ainda gostaria de recuperar deste servidor, se possível, mas não tenho certeza exatamente o que posso fazer com os arquivos de imagem, se for o caso.

Aqui estão os arquivos que eu tenho, pelo que vale:

emergency_########_######_cloudserver########.tar.gz.0 (5gb)
emergency_########_######_cloudserver########.tar.gz.1 (5gb)
emergency_########_######_cloudserver########.tar.gz.2 (5gb)
emergency_########_######_cloudserver########.tar.gz.3 (50mb)
emergency_########_######_cloudserver########.yml (25kb)

É possível montar esta imagem como uma unidade? Existem outras opções de recuperação forense?

    

Answer 1

Se o que você conseguir depois de colocar o .tar.gz novamente junto e descompactar ele resultar em uma imagem de disco, então você poderá recuperar arquivos dele.

Para começar, para obter melhores resultados, você deve estar trabalhando em um sistema Linux, com bastante espaço disponível em disco (50 GB ou mais). Não tenho certeza se isso é possível com o Windows.

Primeiro, coloque o arquivo novamente:

cat emergency*.tar.gz.* > image.tar.gz

Agora descompacte:

tar -zxvf image.tar.gz

O que vem a seguir depende do que estava no tarball. Espero que seja um único arquivo contendo uma imagem de disco. Nesse caso, inspecione-o com:

kpartx -l *imagefile*

(Onde imagefile é o nome do arquivo de imagem de disco que saiu do tarball.)

Você deve ver o que parece uma tabela de partições. Se tudo parece bem com a tabela de partições, execute:

kpartx -v -a *imagefile*

Isto irá mapear as partições da imagem para / dev / mapper / loop0p *.

Você deve, então, ser capaz de montar essas partições e ver seu conteúdo. Lembre-se de montar os sistemas de arquivos somente leitura ( -o ro ) para evitar mais danos.

    

Answer 2

FYI, isso quase definitivamente pertence ao ServerFault.

Os arquivos de "emergência" estão aparecendo como ".tar.gz" na extensão do arquivo, o que me diz que eles devem ser arquivos tar que você pode extrair como um arquivo zip. Se você estiver no Windows, baixe o 7-zip do link e você poderá abri-lo.

Não tenho certeza do que você encontrará desde que eu nunca fui cliente da Rackspace; mas ouvi dizer que eles têm "apoio fanático", por isso pode ser o seu poder para perguntar a eles sobre seus arquivos de backup e como acessá-los ....

Melhor da sorte.