Dotaz: Záchrana dat z HDD ( luks,xfs )

[Bohatyr]

Ahoj všem, chtěl bych požádat o radu jakým způsobem dostat data ( převážně nef a jpg soubory ) z mag. disku, který byl šifrován pomocí LUKS a měl XFS fs. HDD není nijak hw poškozen a nevykazuje chyby a nyní obsahuje pouze linux partišnu.

Pro záchranu dat zkoušen Photorec ( testdisk ) ale bez úspěchu.

Díky za každou radu.

Odpovědi

[trubicoid2]

no a heslo k luks máš? cryptsetup luksOpen /dev/nevimco moje funguje?

[Bohatyr]

heslo k odemčení samozřejmě znám, problém je, že cryptsetup na disku nenachází žádný oddíl s LUKS

[Max]

Chtělo by to asi více informací. Jsi schopen ten disk pomocí luksu odemknout? A pokud ano, tak photorec samozřejmě musíš pouštět na odemknuté blokové zařízení. Tj. né na zašifrované /dev/sda, ale na odemknutý /dev/mapper/neco

Jinak co se přihodilo, že je problém? Nějak nabořený filesystém? Zkoušel jsi ho opravit? Máš někde jiný disk bokem, kam by jsi tento mohl zkopírovat a hrát si na té kopii?
Zdar Max

[Bohatyr]

Disk sloužil jako šifrované úložiště dat NTB v multibay. Po většinu času byl uspaný. Nevzpomínám si už, jestli šla partyšna odemknout, ale určitě nešlo přistoupit na XFS fs.

Nynější stav:

Disk /dev/sdi: 698,7 GiB, 750 156 374 016 bajtů, 1 465 149 168 sektorů
Jednotky: sektorů po 1 * 512 = 512 bajtech
Velikost sektoru (logického/fyzického): 512 bajtů / 4096 bajtů
Velikost I/O (minimální/optimální): 4096 bajtů / 4096 bajtů
Typ popisu disku: dos
Identifikátor disku: 0x1a8ddf39

Zařízení   Zaveditelný Začátek      Konec    Sektory Velikost ID Druh
/dev/sdi1  *              2048 1465147391 1465145344   698,7G 83 Linux

*Photorec jsem zkoušel už z plezíru v modu whole disk
**Mám vytvořenou ještě bit kopii v dd

[NN]

Co vypise:

cryptsetup LuksDump /dev/sdi

pripadne:

cryptsetup -v isLuks /dev/sdi

Otestuj to pro jistotu jeste na te partition, pokud to neni nahodou luks2, nebo nemas backup header muzes se rovnou rozloucit.

[Bohatyr]

luksDump na /dev/sdi a /dev/sdi1 vypisuje že není zařízením LUKS isLuks pro změnu nevypíše nic

*luks hlavičku bych snad někde našel, proberu zálohy

[Max]

Photorec na whole disku ti je k prdu, když máš data zašifrovaný. Od toho je snad šifruješ, aby je nikdo bez odemknutí luksu nemohl vytahat.
Zdar Max

[Max]

Zajímalo by mně, zda je ten disk nabořenej, nebo ne. Co říká smart?

smartctl -a /dev/sdi

Zdar Max

[Bohatyr]

SMART Attributes Data Structure revision number: 16
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME          FLAG     VALUE WORST THRESH TYPE      UPDATED  WHEN_FAILED RAW_VALUE
  1 Raw_Read_Error_Rate     0x002f   200   200   051    Pre-fail  Always       -       0
  3 Spin_Up_Time            0x0027   195   172   021    Pre-fail  Always       -       1250
  4 Start_Stop_Count        0x0032   099   099   000    Old_age   Always       -       1006
  5 Reallocated_Sector_Ct   0x0033   200   200   140    Pre-fail  Always       -       0
  7 Seek_Error_Rate         0x002e   200   200   000    Old_age   Always       -       0
  9 Power_On_Hours          0x0032   093   093   000    Old_age   Always       -       5753
 10 Spin_Retry_Count        0x0032   100   100   000    Old_age   Always       -       0
 11 Calibration_Retry_Count 0x0032   100   100   000    Old_age   Always       -       0
 12 Power_Cycle_Count       0x0032   100   100   000    Old_age   Always       -       899
192 Power-Off_Retract_Count 0x0032   200   200   000    Old_age   Always       -       90
193 Load_Cycle_Count        0x0032   188   188   000    Old_age   Always       -       37110
194 Temperature_Celsius     0x0022   114   100   000    Old_age   Always       -       33
196 Reallocated_Event_Count 0x0032   200   200   000    Old_age   Always       -       0
197 Current_Pending_Sector  0x0032   200   200   000    Old_age   Always       -       0
198 Offline_Uncorrectable   0x0030   100   253   000    Old_age   Offline      -       0
199 UDMA_CRC_Error_Count    0x0032   200   200   000    Old_age   Always       -       0
200 Multi_Zone_Error_Rate   0x0008   100   253   000    Old_age   Offline      -       0

[k3dAR]

disk vypada v pohode... jinak jak uz bylo receno, jakakoliv obnove musi predchazet odemceni LUKS, kdyz pises ze bys zalohu LUKS asi nasel, tak neni na co cekat, protoze bez ni s tim nic neudelas az ji najdes, zkus:

cryptsetup luksOpen --header zaloha_luks_hlavicky /dev/sdi1 sdi1_open

druha vec je, proc se hlavicka ztratila a zda si mel LUKS na "sdi" nebo "sdi1", jestli si nedopatrenim preformatoval "sdi1" nebo prerozdelil disk tak zda mel puvodni oddil stejnou velikost, nebo alespon stejnej zacatek pro pripady obnovy...

[Max]

Přesně tak, disk vypadá ok. Zřejmě se tedy nejedná o chybu hw. Pravděpodobnější možnost v takových případech je samozničení, kdy člověk omylem pustí dd na jiný device apod. Stalo se mi to asi 2x v životě. Pokaždé to bylo naštěstí na jeden disk v poli a vždy, když jsem se snažil nějak manipulovat s flashdiskem a pomíchali se mi v hlavě písmenka.
Zdar Max