Primeiro, não faça nada destrutivo até entender exatamente o que está acontecendo . Por exemplo, não execute e2fsck
sem -n
em um dispositivo, a menos que esteja absolutamente certo de que o dispositivo contém um sistema de arquivos ext2 / ext3 / ext4 e que você está em condições de recuperá-lo.
Antes de arriscar algo destrutivo, recomendo que você faça uma cópia dos discos brutos. Obtenha um disco pelo menos tão grande e copie tudo:
cat </dev/sdb >/dev/sdd
(onde o disco para salvar é /dev/sdb
e você deseja sobrescrever /dev/sdd
- tenha muito cuidado para não errar uma única letra!).
/dev/sdb
parece estar em um estado inconsistente. Aparentemente, ele tem uma tabela de partição que indica que existe uma partição /dev/sdb1
e, ao mesmo tempo, tem um sistema de arquivos em todo o disco, e não na partição. Se realmente existe um sistema de arquivos em todo o disco, não deve haver uma tabela de partição. Como você já fez algo potencialmente destrutivo, recomendo que você tente copiar todos os arquivos do disco. Monte-o como somente leitura:
mkdir /media/b
mount -r -t ext4 /dev/sdb /b
cp -a /media/b /some/place/you/have/enough/space
/dev/sdc1
contém um volume físico do LVM . Você precisa montar esse volume. Na verdade, o sistema já pode ter feito isso; os dados estão no volume lógico, não diretamente na partição. Execute lvs
para ver quais volumes lógicos estão disponíveis.
mkdir /media/c
lvs # You'll probably see a line with " volumegroupname logicalvolumename"
mount -r -t ext4 /dev/mapper/volumegroupname-logicalvolumename /media/c
Se lvs
não mostrar nada, você precisará ativar os volumes primeiro. Execute vgs
para ver uma lista de grupos de volumes disponíveis, vgchange -ay volumegroupname
para ativar um grupo de volumes, lvchange -ay volumegroupname/logicalvolumename
para ativar um volume lógico. Se você precisar de ajuda, poste a saída de pvs
, vgs
e lvs
.
Você pode tentar recuperar a estrutura do sistema de arquivos, mesmo se e2fsck
não gerenciar. Mas isso requer profundo conhecimento do sistema de arquivos. Até mesmo um profissional pode ou não chegar longe, dependendo precisamente de quais bits foram sobrescritos. TestDisk é uma ferramenta de recuperação do sistema de arquivos; tente soltá-lo no seu disco.
Se você não conseguir reparar o sistema de arquivos, pesquise arquivos individuais. Isso pode ser fácil ou difícil, dependendo dos tipos de arquivos que você está procurando e de como o disco está disposto. Um caso favorável são grandes arquivos de vídeo que foram escritos de uma só vez (assim cada arquivo tem um cabeçalho reconhecível e é provável que seja desfragmentado). Um caso desfavorável é uma árvore de código-fonte onde você terá muitas versões de cada arquivo (todas exceto uma excluída) e até mesmo a associação de dados de arquivos com nomes é parte da dificuldade.
Existem ferramentas que procuram arquivos reconhecíveis em um sistema de arquivos danificado (ou arquivos apagados), principalmente imagens, vídeos e sons. O site do TestDisk tem uma lista de distribuições de recuperação de dados ; CAINE , em particular, é uma distribuição ao vivo especializada em análise forense.