linux user group brescia

prima di tutto prendi un altro disco e fai una copia bitstream del disco
sorgente, in modo da non lavorare sull'originale, per fare la copia puoi
usare dd, dc3dd o programmi similari, ci sono anche delle GUI, tipo
guimager.

poi prendi l'immagine dd creata e provi a leggerla con testdisk o con the
sleuthkit

se funziona e riesci a leggerne il contenuto, travasa i dati, altrimenti
inizia ad imprecare in lingue arcaiche perché vuol dire che ci sarà da
smanettare parecchio.

2014-11-20 21:32 GMT+01:00 Maurizio Paolini <paolini a dmf.unicatt.it>:

> Strano che la partizione sia numerata come "sda7" se ce ne sono
> solo tre... sono tutte e tre logiche?
>
> Capitasse a me, la prima cosa che farei, senza sapere ne leggere ne
> scrivere,
> e' una copia fisica di tutta la partizione:
>
> dd if=/dev/sda7 of=...
>
> o anche un "cat /dev/sda7 >..."
>
> [naturalmente tu sei sicuro che fosse formattata "ext4", vero? E
> naturalmente
> hai un disco esterno abbastanza capace da tenere tutto...]
>
> Una volta fatta la copia (e messo "readonly il file") si possono fare
> varie prove
> che vanno da un "fsck" a un "debugfs" a "strings" a "grep"... I comandi
> che devono
> scrivere nel file immagine andrebbero fatti su una copia del file.
>
> mp
>
> On Thu, Nov 20, 2014 at 07:45:53PM +0100, Franz Zanna wrote:
> > oggi ho provato ad accendere il mio pc con collegato un hard disk con 3
> > partizioni ma solo una delle tre parte corretamente, la seconda che ho
> > creato riesco a leggere i dati, ma l'ultima QUELLA PIÙ IMPORTANTE !!!!
> non
> > si apre e da questo errore:
> >
> > Error mounting /dev/sda7 at
> > /media/francecsco/6b1931ba-a83b-4dfc-933b-494a9751969d: Command-line
> `mount
> > -t "ext4" -o "uhelper=udisks2,nodev,nosuid" "/dev/sda7"
> > "/media/francecsco/6b1931ba-a83b-4dfc-933b-494a9751969d"' exited with
> > non-zero exit status 32: mount: wrong fs type, bad option, bad superblock
> > on /dev/sda7,
> >        missing codepage or helper program, or other error
> >        In some cases useful info is found in syslog - try
> >        dmesg | tail  or so
> >
> > devo riuscire a recuperare i dati.
> > come posso fare ???
>
> > --
> > Info/Lamentele/Segnalazioni: andrea.gelmini a gmail.com
>
> --
> Info/Lamentele/Segnalazioni: andrea.gelmini a gmail.com
>
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://lugbs.linux.it/pipermail/lug/attachments/20141120/b768b6a6/attachment.html>