[PLUTO-help] dd e recupero dati

[gigiv]

vediamo se ho capito

ho stoppato dd (ctrl+c) e mi ha dato i seguenti dati

18041265+8 records in
18041272+0 records out
9237131264 bytes (9,2 GB) copied, 256130 seconds, 36,1 kB/s
quindi
9237131264/18041272= 512 che e' la dimensione del blocco

ora faro'
dd skip=18000000 if=/dev/sdb1 of=/media/arc-gg/ett2.img conv=sync,noerror

dovrebbe andare con il recupero di un pezzo in sovrapposizione

ora vado a fare conoscenza con dd_rescue

ancora grazie

gg



Il giorno 05 novembre 2009 10.31, exameron <exameron a yahoo.it> ha scritto:

> gigiv ha scritto:
> > dd if=/dev/disco_origine of=destinazione/hd_copiato.img
> > conv=sync,noerror
> > mi genera effettivamente un'immagine da cui riesco a estrarre dei files
> con
> > foremost
> >
> > ...
> >
> > la domanda e', se lo fermo , posso iniziare a lavorare con foremost sul
> > primo pezzo di immagine e riavviare dd facendolo partire dal settore del
> > disco a cui l'ho fermato?
> >
> > ho guardato il man e sembra possibile con questa istruzione
> >        skip=BLOCKS
> >               skip BLOCKS ibs-sized blocks at start of input
> >
>
> vado un po' a memoria perchè non ho le manpage a portata di mano.
>
> se ho capito bene vuoi troncare dd per lavorare con foremost il pezzo
> già copiato, e dunque rieseguire successivamente dd per la porzione
> mancante.
> a mio avviso l'unico inconveniente di ciò è che se nel punto in cui
> viene troncato dd c'è scritto un file, non credo ci siano speranze di
> recuperarlo, quindi per sicurezza ti consiglio di far ripartire dd
> qualche blocco prima (non ti so dire quanti blocchi prima, perchè tutto
> dipende dalle dimensioni dell'eventuale file troncato) rispetto a quello
> in cui l'avevi troncato: in questo modo hai più speranze di recuperare
> il file altrimenti troncato.
>
> una specificazione: gli argomenti di "skip" sono appunto i blocchi, non
> i byte. la quantità di byte per ciascun blocco la specifichi con
> l'opzione "bs": ad esempio "dd if=[device] of=[immagine] bs=1024
> skip=300" significa che dd opererà a blocchi di 1024 byte (bs=1024) e
> salterà i primi 300 blocchi (cioè 300blocchix1024byte=307200byte);
> quindi per fare in modo che skip si riferisca a unità di byte devi
> mettere l'opzione "bs=1".
>
> in conclusione ti consiglio di vedere quanti byte occupa la porzione gia
> copiata ("du -b [immagine]") e quindi eseguire dd saltando un numero di
> byte appena inferiore a quello già copiato.
> inoltre ti ricordo che esiste una versione di dd specifica per memorie
> danneggiate: si chiama ddrescue (se usi debian o derivate il pacchetto è
> "gddrescue").
> _______________________________________________
> pluto-help mailing list
> pluto-help a lists.pluto.it
> Per gestire la propria iscrizione alla lista:
> http://lists.pluto.it/listinfo/pluto-help
>