[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Agosto 2003 ml@sikurezza.org
Soggetto: Re: raid 5 ... perso
Mittente: Michele Albrigo
Data: 4 Aug 2003 12:56:19 -0000
Rispondo e pongo una nuova domanda.
Sto passando un pessimo periodo per un problema simile (anche se non e'
colpa mia ;)).

> Salve ragazzi mi trovo in questa situazione:
> ho una serie di dischi scsi in raid 5 hardware
> visti come un unico volume su cui sopra vi era
> Linux

Se i dischi sono in raid5 hw e non hai cambiato le impostazioni del
controller (quindi prima li vedevi come, ad esempio, sda), puoi fare il
boot da una qualsiasi distribuzione che parta da cd (knoppix va bene, ma
anche i cd di avvio di redhat, slackware, ecc.) purche' riconosca il tuo
controller e lanciare fdisk, poi devi ricreare la partition table
esattamente com'era prima di rimuoverla e puoi montare le tue partizioni
di dati, praticamente certo di riuscire a trovarli ancora.
Nel caso in cui non ti ricordi la partition table, esiste testdisk per
rinfrescarti la memoria: si tratta di un tool (disponibile anche come
binario compilato in modo statico, utile per essere lanciato da floppy in
situazioni come questa) dotato di un'interfaccia simile a cfdisk e che ti
consente di recuperare le partizioni. Devi solo stare attento che a volte
la scansione approfondita del disco alla ricerca degli header di
partizione trova anche partizionamenti precedenti all'ultimo (ad esempio
io su un server ho trovato tracce delle prove di partizionamento che
risalivano a prima della prima vera installazione, 2 anni prima).
http://www.cgsecurity.org/index.html?testdisk.html

> purtroppo è stata cancellata la tabella delle partizioni
> in quanto è stato inizializzato come volume windows
> (prima era linux), non è stata effettuata una formattazione
> per cui i dati sono ancora tutti li

Ora viene la mia domanda: stesso problema, solo che da me il disco e'
stato riformattato ext3. Qualche idea migliore di ricreare la partizione,
lanciarci su e2fsck e montarla? Ho a disposizione un dump della partizione
originale rovinata e posso fare tutte le prove che voglio su una copia di
quel dump...
Dai, ci sono 3 anni di lavoro di 600 utenti su quella macchina (e non
fatemi prediche sui backup periodici non fatti, ho gia' fatto la mia
filippica all'amministratore della macchina)!
Ciao a tutti
Michele Albrigo

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005