https://opennet.ru/openforum/vsluhforumID1/96674.html Коллеги, помогите.<br>Добавил в корневой лвм кеш из оперативной памяти и после перезагрузки получил кирпич. Бекапы конфигурации лвм остались на том же мертвом разделе, загрузился лайв флешкой - в процессе ковыряния через пару часов флешка отвалилась и пришлось перезагружаться - в итоге <br>вся информация о разметке лвм потеряна. <br>В процессе восстановления перепробовал вручную сканирование через dd &#124; strings, extundelete, и тд. Наощупь пробовал восстановить PV, VG и LV по размеру. Но видимо не угодал с размером. <br><br><br>По dd видно что ext4 жива, но как поймать начало\конец и как восстановить?<br>dd if=/dev/sda5 bs=1M count=60000 skip=59999 &#124; strings -n 16&#124;less<br>................................<br>type = "striped"<br>stripe_count = 1 # linear<br># Generated by LVM2 version 2.02.105(2)-RHEL7 (2014-03-26): Sun Sep 18 22:36:30 2016<br>contents = "Text Format Volume Group"<br>description = ""<br>creation_host = "localhost" # Linux localhost 3.10.0-123.el7.x86_64 #1 SMP Mon Jun 30 12:09:22 UTC 2014 x86_64 https://opennet.ru/openforum/vsluhforumID1/96674.html#6 Mon, 19 Sep 2016 11:04:42 GMT <br>Примерно так: <br><br>dd if=/dev/md0 bs=64k &#124;grep -a -B 50 -A 1000 physical_volumes &#124;more<br> https://opennet.ru/openforum/vsluhforumID1/96674.html#5 Mon, 19 Sep 2016 11:00:11 GMT .<br><br>&gt; [root@localhost liveuser]# echo $((16#00720d10)) <br>&gt; 7474448 <br>&gt; [root@localhost liveuser]# echo $((16#00760f70)) <br>&gt; 7737200 <br><br>.<br><br>&gt; losetup -o 7737200 --read-only --size 60G /dev/loop11 /dev/sda5 <br>&gt; losetup -o 7474448 --read-only --size 60G /dev/loop12 /dev/sda5 <br><br>Кроме того, как я уже говорил, суперблок смещен на 2 сектора от начала раздела, т.е. надо задавать смещение на 1024 меньше. <br><br>А вообще я хз как с этим жить. Если начало ФС перезатерто, то ты найдешь не первый суперблок, а какой-то из резервных. По идее надо смещение выставлять на предполагаемое начало раздела/ расположение первого суперблока, а живой задавать опцией монтирования sb.<br><br>Поищи файлы описания сегментов LVM, вдруг найдутся. Строки для поиска:<br><br>Generated by LVM2 version<br>Text Format Volume Group<br>format = "lvm2"<br><br>и так далее<br><br><br> https://opennet.ru/openforum/vsluhforumID1/96674.html#4 Mon, 19 Sep 2016 10:47:53 GMT &gt;[оверквотинг удален]<br>&gt; файловую систему- не удается.<br>&gt; dd if=/dev/loop5 bs=512 &#124;hexdump -C &#124;grep '53 ef' <br>&gt; 00720d10 53 ef 3a 57 00 00 00 00 e8 <br>&gt; 03 01 00 08 00 00 00 &#124;S.:W............&#124; <br>&gt; 00760f70 00 00 00 00 00 00 00 00 00 <br>&gt; 00 00 00 53 ef 00 00 &#124;............S...&#124; <br>&gt; 007ac010 53 ef 3a 57 00 00 00 00 e8 <br>&gt; 03 01 00 00 00 00 00 &#124;S.:W............&#124; <br>&gt; 008a5860 00 00 00 00 53 ef 23 80 00 <br>&gt; 00 00 00 00 00 00 00 &#124;....S.#.........&#124; <br><br>Я так понимаю что это не то, что нужно.<br>Смещение обязательно должно быть 30, т.е. так:<br><br>00008430 3f ed e8 56 02 00 14 00 53 ef 01 00 01 00 00 00 &#124;?..V....S.......&#124;<br>00008440 3f ed e8 56 00 4e ed 00 00 00 00 00 01 00 00 00 &#124;?..V.N..........&#124;<br><br>при этом, обрати внимание, что "3f ed e8 56" повторяется в обеих строках.<br>Это потому что это unixtime. Совсем одинаковое потому что это незамонтированная ФС.<br><br>На замонтированной там так:<br><br>00000430 02 41 d6 53 0f 00 18 00 53 ef 01 0 https://opennet.ru/openforum/vsluhforumID1/96674.html#3 Mon, 19 Sep 2016 07:53:21 GMT Если есть время - дай координаты для связи.<br> https://opennet.ru/openforum/vsluhforumID1/96674.html#2 Mon, 19 Sep 2016 07:51:38 GMT Картина не радужная.Что-то похожее на на метаданные найти не сложно, но получить файловую систему- не удается.<br><br>dd if=/dev/loop5 bs=512 &#124;hexdump -C &#124;grep '53 ef'<br>00720d10 53 ef 3a 57 00 00 00 00 e8 03 01 00 08 00 00 00 &#124;S.:W............&#124;<br>00760f70 00 00 00 00 00 00 00 00 00 00 00 00 53 ef 00 00 &#124;............S...&#124;<br>007ac010 53 ef 3a 57 00 00 00 00 e8 03 01 00 00 00 00 00 &#124;S.:W............&#124;<br>008a5860 00 00 00 00 53 ef 23 80 00 00 00 00 00 00 00 00 &#124;....S.#.........&#124;<br><br><br>[root@localhost liveuser]# echo $((16#00720d10))<br>7474448<br>[root@localhost liveuser]# echo $((16#00760f70))<br>7737200<br><br><br>losetup -o 7737200 --read-only --size 60G /dev/loop11 /dev/sda5 <br>losetup -o 7474448 --read-only --size 60G /dev/loop12 /dev/sda5 <br><br>В обоих случаях:<br># mount /dev/loop12 /mnt<br>mount: /dev/loop12 is write-protected, mounting read-only<br>mount: unknown filesystem type '(null)'<br><br>Это личный ноут, бекапы лежали на нем же, какраз через неделю должна придти харды https://opennet.ru/openforum/vsluhforumID1/96674.html#1 Mon, 19 Sep 2016 05:44:56 GMT <br>возьми живую фс как пример. <br><br>dd if=/dev/sda2 bs=512 count=4 of=/file<br><br>первые два сектора - чистые нули, только потом начинается суперблок фс.<br>https://ext4.wiki.kernel.org/index.php/Ext4_Disk_Layout<br><br>Там же есть структура суперблока, Magic в ней по смещению 0x38. Соответственно, можно определить варианты, что искать.<br><br>Примерно так:<br><br>dd if=/dev/sda bs=512 &#124;hexdump -C &#124;more<br><br>дальше запускаешь в ней поиск по "53 ef", <br><br>получишь примерно такую строку:<br><br>00008430 3f ed e8 56 02 00 14 00 53 ef 01 00 01 00 00 00 &#124;?..V....S.......&#124;<br><br>Дальше можно через loopdevice (man losetup, опции offset, sizelimit) создать доп устройство и на нем пытаться монтироваться.<br><br>Можно так: Находишь смещение, делаешь dd в отдельный файл и его пытаешься монтировать, (оно опять же через loopdevice будет работать).<br><br>Можно также через DM (device mapper) монтировать по смещению, но я готовых рецептов не <br>подскажу, как это делается.<br><br>Если у тебя было чистое распределение места нужного LVM-раздела