Rescatant un disc espenyat

Arrel del que contava s’altre dia que em va passar amb un disc espenyat, vaig decidir intentar rescatar-ne la informació.

Contaré el procés seguit amb la intenció d’evitar que algú que hagi de fer una operació similar perdi el temps de la manera que el vaig perdre jo .

El primer que et diu qualsevol manual d’anàlisi forènsica bàsica és que has de fer una imatge del disc espenyat a un disc bò per a començar la feina.

No vaig pensar-m’ho massa i vaig tirar de dd. Primer error. dd avortava en trobar el primer error de lectura (per sort ¿?, els primers i únics errors eren just al principi del disc). Soŀlució: dd conv=noerror.

Aquest va esser el segon error: intrigat per saber que faria dd amb els blocs que no pogués llegir vaig buscar un poc i vaig llegir (ja no recordo on) que simplement ignora els blocs defectuosos i no els escriu a l’arxiu de destinació. Si estàs intentant salvar una imatge d’un filesystem, això és una de les pitjors coses que pots fer (te deixarà una imatge totalment destroçada).

Per diversos llocs parlaven de dd_rescue; aptitude install ddrescue (després d’un apt-cache search dd_rescue) i cap endavant.

Primer de tot, dd_rescue no avorta en trobar errors de lectura, i, segons he llegit, escriu zeros al lloc dels blocs que no ha pogut llegir. Utilitza dd amb un tamany de bloc gran i en trobar errors de lectura re-intenta llegir aquests blocs amb un tamany de bloc més petit (per a intentar recuperar el màxim d’informació dels blocs que han fallat inicialment).

Un petit problema que me vaig trobar va esser el següent: mentres dd_rescue treballava el meu fillol, que estava jugant al supertux, va tancar-me la finestra del xfce4-terminal (despres d’un parell d’hores de treball, ja n’havia llegit la meitat dels 80GBytes).

Nooooooooo (nota mental: usar sempre screen per a aquestes operacions tant llargues; inmensament útil també per quan ho fas remotament via ssh i la sessió s’interromp o es talla la connexió).

Aleshores vaig buscar un poc més d’informació i va esser quan vaig trobar el dd_rhelp que és un shell script que utilitza dd_rescue però que, mitjançant un arxiu de log, permet interrompre la feina i continuar-la més endavant.

Vaig posar-lo a treballar mentres investigava un poc més. La següent troballa va esser GNU ddrescue (aptitude install gddrescue). Sí, els noms dels paquets de Debian són totalment confosos.

Aleshores, investigant quin dels dos era millor vaig arribar a aquesta pàgina.

La conclussió és ben clara: GNU ddrescue. Toooooorna a començar.

Si hagués buscat un poc més abans de començar potser l’hagués trobada al principi i m’hagués estalviat perdre les hores que vaig perdre i, sobre tot, fer treballar intensament a un disc al que no li convé fer esforços inútils degut al seu estat de salut.

D’aquesta pàgina que comentava que vaig trobar, me va cridar moltíssim l’atenció el truc d’utilitzar l’arxiu de log amb els sectors defectuosos generat en llegir el disc per a escriure-hi zeros i fer que el firmware del disc (que comentava en Paco a l’altre apunt) els reubiqui a una altra part i així poder seguir utilitzant-lo.

Independentment de que sigui arriscar-se a que el disc acabi de fallar del tot més endavant, me va parèixer molt enginyós.

En actualitzacions posteriors d’aquest mateix apunt ja contaré si he aconseguit l’objectiu final de recuperar la informació o no:

• 31-12-2009 18:00 El ddrescue ha aconseguit treure la imatge del filesystem, només tenia defectuosos un total de 12 blocks d’un KByte (repartits en 3 grups iguals de 4KB al principi del disc). Ara se suposa que n’hauria de fer una còpia per a poder manipular-la sense por de rompre-la i intentar recuperar-ne el contingut. El problema és que ara mateix aquí no tenc espai en disc disponible per a copiar-la. Anyway, això ja ho deixaré per a un altre dia…
• 01-01-2010 09:15 Ha reviscolat!. Tenia 2 discs de 80GB seagate just un poquet més petits que la imatge a tractar. Fent un raid0 amb mdadm vaig poder-ne fer la còpia i passar-li el fsck.ext3 sense risc: aquesta vegada s’ha portat bé!! . Ara ja puc montar el filesystem. Com deia aquell: «prueba superada, 1000 Km.».

Ha estat divertit!