Ext4 सुपरब्लॉक पुनर्प्राप्त करना

Question

हाल ही में, मेरा बाहरी हार्ड ड्राइव एनक्लोजर विफल हो गया (हार्ड ड्राइव अपने आप को एक अन्य एनक्लोजर में शक्ति देता है)। हालाँकि, परिणामस्वरूप, यह प्रतीत होता है कि इसका EXT4 फ़ाइल सिस्टम भ्रष्ट है।

ड्राइव में एक एकल विभाजन है और एक GPT विभाजन तालिका (लेबल के साथ ears) का उपयोग करता है ।

fdisk -l /dev/sdb दिखाता है:

   Device Boot      Start         End      Blocks   Id  System
     /dev/sdb1          1  1953525167   976762583+  ee  GPT

testdisk दिखाता है कि विभाजन बरकरार है:

1 P MS Data                     2049 1953524952 1953522904 [ears]

... लेकिन विभाजन माउंट करने में विफल रहता है:

$ sudo mount /dev/sdb1 a
mount: you must specify the filesystem type
$ sudo mount -t ext4 /dev/sdb1 a 
mount: wrong fs type, bad option, bad superblock on /dev/sdb1,

fsck अमान्य सुपरब्लॉक की रिपोर्ट करता है:

$ sudo fsck.ext4 /dev/sdb1            
e2fsck 1.42 (29-Nov-2011)
fsck.ext4: Superblock invalid, trying backup blocks...
fsck.ext4: Bad magic number in super-block while trying to open /dev/sdb1

और e2fsckएक समान त्रुटि की रिपोर्ट करता है:

$ sudo e2fsck /dev/sdb1        
Password: 
e2fsck 1.42 (29-Nov-2011)
e2fsck: Superblock invalid, trying backup blocks...
e2fsck: Bad magic number in super-block while trying to open /dev/sdb1

dumpe2fs भी:

$ sudo dumpe2fs /dev/sdb1                      
dumpe2fs 1.42 (29-Nov-2011)
dumpe2fs: Bad magic number in super-block while trying to open /dev/sdb1

---

mke2fs -n(नोट -n), सुपरब्लॉक लौटाता है:

$ sudo mke2fs -n /dev/sdb1       
mke2fs 1.42 (29-Nov-2011)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
Stride=0 blocks, Stripe width=0 blocks
61054976 inodes, 244190363 blocks
12209518 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=4294967296
7453 block groups
32768 blocks per group, 32768 fragments per group
8192 inodes per group
Superblock backups stored on blocks: 
    32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208, 
    4096000, 7962624, 11239424, 20480000, 23887872, 71663616, 78675968, 
    102400000, 214990848

... लेकिन प्रत्येक ब्लॉक के लिए "e2fsck -b [ब्लॉक]" की कोशिश करना विफल रहता है:

$ sudo e2fsck -b 71663616 /dev/sdb1 
e2fsck 1.42 (29-Nov-2011)
e2fsck: Invalid argument while trying to open /dev/sdb1

हालाँकि, जैसा कि मैं समझता हूं, ये वो जगह हैं, जब फाइल सिस्टम बनाया गया था, जो जरूरी नहीं है कि वे अभी भी बरकरार हैं।

---

अगर कोई लॉग को हटा सकता है तो मैंने भी एक testdisk गहरी खोज चलाई है। इसमें कई प्रविष्टि का उल्लेख है जैसे:

recover_EXT2: s_block_group_nr=1/7452, s_mnt_count=6/20,
s_blocks_per_group=32768, s_inodes_per_group=8192
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 244190363
recover_EXT2: part_size 1953522904
recover_EXT2: "e2fsck -b 32768 -B 4096 device" may be needed

उन मूल्यों के साथ e2fsck चल रहा है:

e2fsck: Bad magic number in super-block while trying to open /dev/sdb1

मैंने कोशिश की कि सभी सुपरब्लॉक के साथ testdisk.log

for i in $(grep e2fsck testdisk.log | uniq | cut -d " " -f 4); do
   sudo e2fsck -b $i -B 4096 /dev/sdb1
done

... सभी एक ही e2fsckत्रुटि संदेश के साथ।

---

अपने अंतिम प्रयास में, मैंने विभिन्न फाइलसिस्टम ऑफ़सेट्स की कोशिश की। प्रत्येक ऑफसेट के लिए i, जहां i31744, 32768, 1048064, 1049088 में से एक है:

$ sudo losetup -v -o $i /dev/loop0 /dev/sdb

... और चल रहा है testdisk /dev/loop0, मुझे कुछ भी दिलचस्प नहीं मिला।

---

मैं काफी थक गया हूं, लेकिन क्या निम्न-स्तरीय फ़ाइल पुनर्प्राप्ति टूल ( / ) का सहारा लिए बिना फ़ाइल सिस्टम को पुनर्प्राप्त करने का कोई तरीका है ?foremostphotorec

Comments

क्या sudo fdisk -l /dev/sdbदिखाता है?

— कार्लसन

मैं खुद को यह विश्वास नहीं दिला सकता कि आप सुपरब्लॉक की सभी प्रतियों को मिटा देने के लिए पर्याप्त रूप से अशुभ थे । इसलिए विभाजन तालिका के साथ कुछ गड़बड़ होनी चाहिए, जो बदले में फाइल सिस्टम में तार्किक ब्लॉक ऑफसेट को फेंक रहा है, जिससे fsck को वैकल्पिक सुपरब्लॉक नहीं मिल पा रहा है।

— काइल जोन्स

क्या आपके पास इस डिस्क LVM पर नहीं था? क्या आपके पास एक बाहरी संलग्नक है जो पिछले (समान ब्लॉक आकार, आदि) के समान है?

— जन मारेक

@KyleJones के लेखक की सलाह के बाद testdisk, जैसा कि ऊपर उल्लेख किया गया है, मैंने विभिन्न ऑफ़सेट्स का उपयोग करके कोशिश की losetup( i * 512जहां i62, 64, 2047 या 2049 में से एक है)।

— tlvince

@JanMarek नहीं, दुर्भाग्य से कोई LVM नहीं। संलग्नक वह है जो किसी भी मानक 3.5 "डिस्क पर स्थित है, लेकिन मेरे पास एक और न ही 1TB डिस्क नहीं है।

— tlvince

Answer 1

दुर्भाग्य से, मैं फ़ाइल सिस्टम को पुनर्प्राप्त करने में असमर्थ था और निचले स्तर की डेटा रिकवरी तकनीकों का सहारा लेना पड़ा (उबंटू के डेटा रिकवरी विकी प्रविष्टि में संक्षेप में बताया गया ), जिनमें से स्लीथ किट सबसे उपयोगी साबित हुई।

स्वच्छता के लिए जवाब के रूप में चिह्नित।

Answer 2

यह पहले से पुराना हो सकता है, लेकिन कुछ सुझाव:

यदि आप पूरी तरह से सुनिश्चित हैं कि मूल अवरोध 4096 है, जैसा कि दावा किया गया है testdisk, तो आप डिस्क का उपयोग करके सुपरब्लॉक को फिर से लिख सकते हैं mke2fs -S। आदमी से:

   -S    Write  superblock and group descriptors only.  This is useful if all
          of the superblock and backup superblocks are corrupted, and a  last-
          ditch  recovery method is desired.  It causes mke2fs to reinitialize
          the superblock and group descriptors, while not touching  the  inode
          table and the block and inode bitmaps.  The e2fsck program should be
          run immediately after this option is used, and there is no guarantee
          that  any  data  will be salvageable.  It is critical to specify the
          correct filesystem blocksize when using this option, or there is  no
          chance of recovery.

यदि आप सही ब्लॉक के बारे में अनिश्चित हैं, तो mke2fs -n -b 2048 /dev/sdb1इस कमांड द्वारा दिए गए सभी सुपरब्लॉक बैकअप का उपयोग करें और प्रयास करें, और उसके बाद अंतिम ब्लॉक का उपयोग करते हुए 1024 का उपयोग करें।

Answer 3

जैसा कि उल्लेख किया गया है, शायद पुराना है, लेकिन fdisk (AFAIK) GPT डिस्क का समर्थन नहीं करता है। आपको आंशिक या कुछ अन्य टूल का उपयोग करने की आवश्यकता है।

मैंने सिर्फ डेबियन निचोड़ने वाली एक वर्चुअल मशीन (कर्नेल 2.6.32-5-486) ​​का परीक्षण किया और एक वर्चुअल डिस्क को GPT के रूप में स्वरूपित करके प्रयोग किया ...

# parted /dev/sde
(parted) mklabel GPT
(parted) mkpart part1 0 10G
(parted) quit
# fdisk -l /dev/sde
.
WARNING: GPT (GUID Partition Table) detected on '/dev/sdb'! The util fdisk doesn't support GPT. Use GNU Parted.
.
Disk /dev/sde: 85.9 GB, 85899345920 bytes
 255 heads, 63 sectors/track, 10443 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x00000000
. 
   Device Boot      Start         End      Blocks   Id  System
/dev/sde1               1       10444    83886079+  ee  GPT

यह fdisk संस्करण 2.17.2 (उपयोग-लिनेक्स-एनजी) है।

mkfs और fsck को 'वास्तविक' विभाजन को ठीक करना चाहिए, लेकिन यह जाँचने के लिए कि GPT विभाजन तालिका दूषित नहीं है, आपको GNU का उपयोग करना चाहिए।

Answer 4

मुझे अपने कंप्यूटर को रिबूट करने के बाद एक ही बढ़ती समस्या मिली। मेरे मामले में यह पक्षपातपूर्ण और आदेश जारी करने के लिए पर्याप्त था:

set 1 lvm on

और फिर छोड़ दिया और हटाने का प्रयास करें। शायद इससे आपको भी मदद मिलेगी।