Bonjour, Suite à un "rm * old/ -Rf" malencontreux (va savoir comment l'étoile est arrivé ici) à la racine d'un point de montage, je cherche une solution pour récupérer les données. Ces données (+/-2To) ne sont pas critiques, d'ou le fait qu'elles n'étaient pas backupé, mais au moins par défit j'ai envie de les récupérer. A savoir que ce point de montage est une partition LVM (2 disques) crypté (Luks) avec un système de fichier XFS. Le système d'exploitation est une Debian Lenny. Il y a visiblement le logiciel "Raise Data Recovery for XFS" ( http://www.ufsexplorer.com/ ) qui semble bien fonctionner mais qui ne fonctionne que sous Windows, et j'ai bien peur qu'il ne soit pas capable de travailler sur un LV de 2 disques, et encore moins si celui-ci est crypté. Prochain test : Exporter la partition LVM décrypté via iscsi, et voir si l'utilitaire "Raise Data Recovery" est capable de l'utiliser, mais j'en doute. Si vous avez des idées ! je suis preneur :-) Yoann
Je n'ai malheureusement pas la solution dans ma poche, par peu après qu'il soit dans l'air de dire que XFS + LVM serait la solution ultime pour faire des backups (dans le contexte mysql, mais ça marche aussi pour d'autres), il s'est avéré qu'en fait c'était à éviter : http://developer.cybozu.co.jp/kazuho/2010/04/mysql-and-the-x.html
Bonjour, Si Raise Data Recovery ne donne pas satisfaction, tu peux essayer le logiciel OpenSource PhotoRec 6.12-WIP (Pub: je suis le principal auteur), il est packagé avec TestDisk http://www.cgsecurity.org/wiki/TestDisk_Download Il fonctionne à partir de signature de format de fichiers et ne récupère pas les noms d'origine des fichiers. Bonne chance, Christophe -- Responsable Risques & Sécurité Global Service Provider 78, rue de la Condamine 75017 PARIS Support: +33 (0) 825 30 25 25 Tel : +33 (0)1 44 70 48 03 Fax : +33 (0)1 44 70 48 49 Email : cgrenier@global-sp.net
-----Message d'origine----- De : frsag-bounces@frsag.org [mailto:frsag-bounces@frsag.org] De la part de Yoann QUERET Envoyé : mercredi 21 juillet 2010 09:32 À : frsag@frsag.org Objet : [FRsaG] Undelete Crypt XFS LVM
Bonjour,
Suite à un "rm * old/ -Rf" malencontreux (va savoir comment l'étoile est arrivé ici) à la racine d'un point de montage, je cherche une solution pour récupérer les données. Ces données (+/-2To) ne sont pas critiques, d'ou le fait qu'elles n'étaient pas backupé, mais au moins par défit j'ai envie de les récupérer.
A savoir que ce point de montage est une partition LVM (2 disques) crypté (Luks) avec un système de fichier XFS. Le système d'exploitation est une Debian Lenny.
Il y a visiblement le logiciel "Raise Data Recovery for XFS" ( http://www.ufsexplorer.com/ ) qui semble bien fonctionner mais qui ne fonctionne que sous Windows, et j'ai bien peur qu'il ne soit pas capable de travailler sur un LV de 2 disques, et encore moins si celui-ci est crypté.
Prochain test : Exporter la partition LVM décrypté via iscsi, et voir si l'utilitaire "Raise Data Recovery" est capable de l'utiliser, mais j'en doute.
Si vous avez des idées ! je suis preneur :-)
Yoann _______________________________________________ FRsaG mailing list FRsaG@frsag.org http://www.frsag.org/mailman/listinfo/frsag
On Wed, 21 Jul 2010 11:24:20 +0200, "Christophe Grenier" <cgrenier@global-sp.net> wrote:
Bonjour,
Si Raise Data Recovery ne donne pas satisfaction, tu peux essayer le logiciel OpenSource PhotoRec 6.12-WIP (Pub: je suis le principal auteur), il est packagé avec TestDisk http://www.cgsecurity.org/wiki/TestDisk_Download
Il fonctionne à partir de signature de format de fichiers et ne récupère pas les noms d'origine des fichiers.
Merci pour l'info Christophe, J'ai effectivement vu de bon retour sur différents forum de ce PhotoRec. Il fonctionnement visiblement sur le même principe que scalpel, mais connait bcp plus de signatures de format de fichier. Je vais tester, et si ca t'interesse te ferais un petit retour. Yoann
-----Message d'origine----- De : frsag-bounces@frsag.org [mailto:frsag-bounces@frsag.org] De la part de yoann@queret.net Envoyé : mercredi 21 juillet 2010 11:36 À : French SysAdmin Group Objet : Re: [FRsaG] Undelete Crypt XFS LVM
... Merci pour l'info Christophe,
J'ai effectivement vu de bon retour sur différents forum de ce PhotoRec. Il fonctionnement visiblement sur le même principe que scalpel, mais connait bcp plus de signatures de format de fichier.
Foremost et scalpel utilise une signature par format de fichier pour le début des fichiers et parfois pour la fin. PhotoRec va plus loin en extrayant, selon le format, la taille du fichier directement à partir de l'entête, parse les structures, extrait le nom d'origine, la date... à partir des info contenus dans le fichier récupéré. Si cet aspect t'intéresse, quelques exemples sont donnés sur http://www.cgsecurity.org/wiki/Developers#Adding_a_new_file_format_to_PhotoR...
Je vais tester, et si ca t'interesse te ferais un petit retour.
Je suis preneur ;-) Christophe
Le 21 juillet 2010 15:39, Bedis 9 <bedis9@gmail.com> a écrit :
Je vais tester, et si ca t'interesse te ferais un petit retour.
Je suis preneur ;-)
Christophe
Moi aussi :) Ca m'est pas encore arrivé, mais sait-on jamais !!!!!
Si les données étaient chiffrés je ne vois pas comment c'est récupérable. Florian.
Le 21/07/2010 18:08, Florian CRISTINA a écrit :
Si les données étaient chiffrés je ne vois pas comment c'est récupérable. Florian.
Le système de cryptage / décryptage n'a visiblement pas sauté. Une fois "ouverte" la partition est manipulable comme n'importe quelle autre. Olivier
Foremost ou TestDisk ne peuvent rien faire ? On sait jamais. Foremost : http://linuxappfinder.com/package/foremost TestDisk http://linuxappfinder.com/package/testdisk Le 21 juillet 2010 18:14, Olivier Bonvalet <frsag.list@daevel.fr> a écrit :
Le 21/07/2010 18:08, Florian CRISTINA a écrit :
Si les données étaient chiffrés je ne vois pas comment c'est récupérable. Florian.
Le système de cryptage / décryptage n'a visiblement pas sauté. Une fois "ouverte" la partition est manipulable comme n'importe quelle autre.
Olivier
_______________________________________________ FRsaG mailing list FRsaG@frsag.org http://www.frsag.org/mailman/listinfo/frsag
participants (7)
-
Bedis 9 -
Benjamin Billon -
Christophe Grenier -
Florian CRISTINA -
Olivier Bonvalet -
Yoann QUERET -
yoann＠queret.net