Как вытащить данные из поврежденной виртуальной машины?

Question

[HighMan]

Здравствуйте, товарищи!
Есть хост система Debian, виртуализация qemu-kvm.
Опишу проблему.
Есть образ виртуальной машины Windows 2008 r2 (raw 60Гб). Этот образ поврежден. Судя по всему, затерто начало "диска". testdisk никаких разделов не находит. fdisk -l w2k8r2.img тоже ничего не показывает.
Но есть ранний рабочий бекап этого файла. Т.е. тот же самый файл, но полугодичной давности. В нем, к сожалению, отсутствуют нужные данные, но по идее можно из него выдрать затертое начало. Вот только как это сделать?
Или что вы посоветуете?

Comments

[Román Mirilaczvili]

Этот образ поврежден

это не достоверно. Нужно сначала попробовать примонтировать образ средствами Qemu.

Answer 1

[Wexter]

Для начала сделать копию и хранить как зеницу ока.
Затем попробовать скопировать таблицу разделов из бекапа в копию диска. Если поможет - сливаете данные и радуетесь, не поможет - идите с оригиналом в контору по восстановлению. Главное не потеряйте и не повредите оригинальный образ

Comments

[k0r0r]

Чудо ты хоть вопрос дочитал до конца?

[Wexter]

k0r0r, дочитал. что тебя смущает? отсутствие знаний как устроена файловая система и таблица разделов на дисках? так это не ко мне, это к гуглу

[Karpion]

Wexter, Мне остро не нравится слово "копию" в единственном числе.

[Wexter]

Karpion, ну так добавил же хранить как зеницу ока и написал что с ней делать если не прокатит самостоятельно восстановить.

Answer 2

[AUser0]

Под Линуксом? Скопировать XXX байт данных из одного файла в другой файл?

dd conv=notrunc iflag=count_bytes if=old_backup.img of=w2k8r2.img count=2k

Не знаю правда, достаточно ли 2-х килобайт (параметр count=2k) на копирование всей информации о NTFS-разделах на диске (то есть в образе).

Comments

[Karpion]

По идее, первый раздел начинается с первого логического трека. А нулевой трек по историческим причинам = 63 сектора.

Тут надо экспериментировать - скопировать сначала один сектор (512 байт) попробовать. Затем больше. Может, там и начало раздела затёрто.

[AUser0]

Может автор не заметил ответа, а может у него не получилось, поэтому дополню: в приведённой команде нужно заменить old_backup.img на имя реально существующего файла со старым бэкапом. Можно указывать в if/of файл с полным путём, типа какое-нибудь if=/home/qemu/images/old_backup.img.

P.S. Может хоть теперь автор вопроса увидит, да попробует... И скопировать можно не 2 килобайта, а сразу 1 мегабайт (count=1024k), что бы уж точно!

Answer 3

[hint000]

не могу сообразить, как скопировать таблицу разделов

смонтировать образ, затем использовать sfdisk

Answer 4

[Andrey Barbolin]

Это ProxMox? Диск у виртуалки windows2008 как упакован ZFS, LMV, quem ?
Пробовал подключить диск к другой виртуальной машине и проверить его на ошибки?

Comments

[HighMan]

Виртуалка qemu-kvm + libvirt.
Диск в файле RAW. Внутри, разумеется, NTFS.
Пробовал множество способов. Партишн ни как не видны.

[Andrey Barbolin]

HighMan, Можно попробовать скопировать MBR или GPT, что там у тебя.

Copy MBR only of a hard drive:
dd if=/dev/hda of=/dev/hdb bs=446 count=1

GPT
www.techpository.com/linux-copy-gpt-partition-tabl...

Мануал по восстановлению разделов.
https://habr.com/ru/post/117661/

Answer 5

[Radjah]

"Начало" - это сколько?
Если пара секторов по 512 байт, то не особо страшно. Если пара гигов, то дальше будет мусор.
Можно попробовать прогнать образ с помощью R-STUDIO и надеяться, что программа найдёт куски и MFT и что-то по ним восстановит.