Come Recuperare partizione linux ext2 ext3 ext4 con superblock danneggiato

Puo' capitare che il superblock primario di una partizione linux possa danneggiarsi o corrompersi rendendo la partizione illeggibile.
In questi casi è importante ricordare che durante la creazione di un file system di tipo ext su linux vengono creati dei backup del superblock principale ed è possibile sfruttarli per il ripristino della partizione.

Come visualizzare i superblocks di backup

mke2fs -n /dev/sde4 ( dove sde è il disco e 4 è la partizione da recuperare )

mke2fs 1.42.8 (20-Jun-2013)
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
Stride=0 blocks, Stripe width=0 blocks
61054976 inodes, 244190638 blocks
12209531 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=0
7453 block groups
32768 blocks per group, 32768 fragments per group
8192 inodes per group
Superblock backups stored on blocks:
   32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,
   4096000, 7962624, 11239424, 20480000, 23887872, 71663616, 78675968,
   102400000, 214990848

Attenzione al block size potrebbe avere un settaggio differente:

mke2fs -n -b 65536 /dev/sde4

in questo caso abbiamo applicato un block size di 128 settori ( 128 * 512 ) 64K

Come recuperare il file system da superblock danneggiato

fsck.ext4 -b 32768 /dev/sde4

E' possibile anche specificare il block size con il parametro -B:

fsck.ext4 -B 128 -b 32768 /dev/sde4

Applicazione nel mondo reale : Errata inizializzazione di un NAS

Un caso in cui questa metodologia di recupero è stata efficace è una errata inizializzazione di un volume su un NAS da parte dell'utente.
Il proprietario del NAS si è collegato alla interfaccia web del nas ed erroneamente, ha inizializzato il volume da RAID 1 a JBOD, il volume raid esteso.

Danni riscontrati dopo l'errata inizializzazione

L'errata inizializzazione del volume da RAID 1 a JBOD e la formattazione ha distrutto completamente i metadati di base del disco 1 del JBOD, ma ha lasciato superblocks e descrittori integri sul secondo elemento del JBOD, in quanto in coda dell'array.

La tecnica di ripristino del superblock ha consentito il recupero di una consistente struttura dati perfettamente funzionanti con la semplice applicazione del comando fsck.

Approfondimenti:

Ti Potrebbe interessare:

Le cause di danneggiamento più comuni

Come avrete modo di leggere meglio, le cause predisponenti che possono innescare una perdita dati e, dunque un recupero dati, possono essere molte: considerando sempre che gli hard disk sono dispositivi di storage comunque destinati a perire dopo un certo tempo, essi possono rimanere danneggiati soprattutto a causa di urti o errori umani provocando danni fisici o logici Purtroppo, non si può evitare di recuperare un hard disk, neanche prevedere quando avverrà la rottura ma, si può solo cercare di prevenire una perdita dati.

Danneggiamenti Fisici

Alcuni dei casi tipici di recupero dati da hard disk è il danneggiamento della superficie magnetica o la rottura delle testine, addette alla scrittura e lettura dei dati presenti sui dischi magnetici, entrambi guasti di tipo meccanico/fisico a cui sono soggetti gli hard disk Spesso, questi sono provocati da noi inavvertitamente, compiendo azioni quotidiane a cui non diamo la giusta importanza, come spostare qua e là il nostro PC acceso, non sapendo di arrecare un danno irreparabile ai dischi

Perdita di dati logica

Altre problematiche invece, sono attribuibili a defaillance logiche, di cui sicuramente la più dannosa è per esempio la perdita o la corruzione del file system Quando i nostri tecnici hanno provato a recuperare i dati da hard disk con questo tipo di avaria, si sono trovati ad affrontare una difficoltà ulteriore come la decifrazione dell'albero delle allocazioni delle cartelle files cioè, della posizione fisica dei dati sull'hard disk Molto diffusi sono anche le corruzioni del firmware, del software di gestione del sistema embedded, che rendono necessari interventi di recupero dati poichè l'hard disk non funziona

Camera Bianca per hard disk

Per poter effettuare il recupero di un hard disk con un danno fisico sarà necessatio operare all'interno di un laboratorio con atmosfera controllata, in gergo definita camera bianca o clean room, evitando interventi fai-da-te, che non porteranno ad alcun risultato, trasformano invece il guasto che ha colpito l'hard disk in un danno permanente e irrecuperabile

Senza Camera Bianca

La mancanza di un ambiente protetto, espone l'hard disk a contaminazioni da parte di microparticelle volatili che, vanno ad intaccare la superficie magnetica dell'hard disk compromettendo anche successive operazioni di recupero dati Purtroppo, molti pensano che un qualsiasi tecnico può recuperare i dati, non sapendo che sono necessarie specifiche conoscenze di reverse engineering nonché, costosi macchinari sviluppati a tale scopo, a volte di difficle reperimento sul mercato e comunque difficili da utilizzare per un utente comune.

Utilizzo di software per recuperare i dati da un hard disk

L'impiego di risorse tecnologiche e software appositi per recuperare i dati dagli hard disk sono punti imprescindibili sul quale valutare la professionalità di un centro di recupero dati, diffidando da coloro che offrono prezzi troppo economici per non ritrovarsi alla fine con nessun risultato concreto di recupero e senza la garanzia di un comportamento onesto da parte del centro

Se vi trovate nella condizione di dover recuperare i vostri dati è bene essere consapevoli, prima di scegliere a chi affidarsi, del tipo di servizio e lavorazione richiede il recupero dati di un hard disk per poter apprezzare la nostra competenza, potendo contare su un risultato più che soddisfacente, professionale!