Guida verificata con Ubuntu: 22.04 24.04
Problemi in questa pagina? Segnalali in questa discussione
Introduzione
Questa guida illustra gli strumenti dedicati alla creazione di immagini (clonazione) di un disco rigido o di altri supporti di archiviazione danneggiati e le procedure per estrarne i dati.
Tutti i comandi mostrati in questa guida devono essere eseguiti nel terminale.
Creazione copia disco rigido di lavoro
Prima di procedere, è fondamentale individuare e annotare l'identificativo, le partizioni e i file system del disco rigido da recuperare, nonché l'identificativo del disco rigido usato per il salvataggio.
Entrambi gli strumenti seguenti per essere eseguiti richiedono una quantità di tempo più o meno cospicua, in funzione e dipendenza della dimensione del disco da recuperare e delle prestazioni del proprio computer.
Prima di proseguire, si noti che i filesystem di tipo Fat dispongono di un limite di 4GiB per la dimensione massima dei file. Tipicamente le unità USB utilizzano questo tipo di filesystem. Se si è a conoscenza che l'immagine finale sarà superiore a tale dimensione è necessario utilizzare dei filesystem che supportino capacità superiori per il singolo file (ad esempio, Ext4 o altri).
Tramite dd
dd è uno strumento a riga di comando, utilizzato per copiare e convertire file. È preinstallato in Ubuntu tramite il pacchetto coreutils.
Per approfondire l'argomento consultare la pagina man.
Per eseguire la copia del disco, digitare il comando:
sudo dd if=/dev/sdx of=/dev/sdy bs=1M status=progress
Sostituire /dev/sdx con l'identificativo del disco sorgente e /dev/sdy con l'identificativo del disco di destinazione. L'opzione status=progress permette di visualizzare l'avanzamento della copia.
Il comando dd non chiede conferme. Assicurarsi che of= (output file) punti al dispositivo corretto, poiché i dati presenti su di esso verranno irrimediabilmente sovrascritti.
Tramite ddrescue
GNU ddrescue è uno strumento progettato per copiare dati da un file o dispositivo a blocchi (hard disk, cdrom, ecc.) a un altro, cercando di recuperare i dati in caso di errori di lettura (settori danneggiati).
Per una breve panoramica delle sue funzionalità e per approfondimenti, si invita alla lettura del seguente documento, nonché della relativa pagina man.
Installazione ddrescue
Se non presente o se si è su sistema minimale, installare il pacchetto gddrescue.
È consigliabile creare un file immagine su un disco esterno (montato ad esempio in /media/backup), piuttosto che clonare direttamente disco-su-disco, per avere maggiore flessibilità.
Utilizzo
Copiare da disco a disco creando il file log contenente una lista spropositata degli errori trovati, digitando il comando:
ddrescue -n /dev/sdx /dev/sdy listaerrori.log
Copiare da disco a disco creando il file log contenente gli errori corretti, digitando il comando:
ddrescue -r 3 /dev/sdx /dev/sdy cosariparato.log
Copiare da disco a disco creando il file log contenente gli errori corretti, limitando la lettura all'interno dei file già listati nel file log precedentemente creato, digitando il comando:
ddrescue -r 3 -C /dev/sdx /dev/sdy cosariparato.log
Sostituire /dev/sdx con l'identificativo del disco da copiare e /dev/sdy con l'identificativo del disco su cui copiare.
Procedura consigliata
La procedura standard prevede due passaggi: il recupero rapido delle parti sane e successivamente il tentativo di recupero dei settori danneggiati.
Primo passaggio (recupero veloce): Copiare quanti più dati possibili senza tentare di recuperare i settori danneggiati, salvando un file di mappa (logfile). Digitare nel terminale il seguente comando:
sudo ddrescue -n /dev/sdx /media/backup/nome_immagine /media/backup/mappa.log
Sostituire /dev/sdx con l'identificativo del disco sorgente.
Secondo passaggio (recupero approfondito): Riprovare a leggere solo i settori che hanno dato errore nel passaggio precedente, utilizzando l'accesso diretto al disco (-d) e tentando la rilettura per 3 volte (-r 3). Digitare nel terminale il seguente comando:
sudo ddrescue -d -r 3 /dev/sdx /media/backup/nome_immagine /media/backup/mappa.log
Sostituire /dev/sdx con l'identificativo del disco sorgente.
Se il comando precedente fallisce riprovare leggendo i settori integralmente:
sudo ddrescue -d -M -r 3 /dev/sdx /media/backup/nome_immagine /media/backup/mappa.log
Il file di mappa (mappa.log) è essenziale, permette di interrompere e riprendere il recupero in qualsiasi momento senza ricominciare da capo.
Estrarre i dati da un immagine
Una volta creata l'immagine del dispositivo, è possibile accedere ai dati contenuti in essa montando le partizioni virtuali.
Metodo automatico
Le versioni recenti di Ubuntu permettono di associare automaticamente le partizioni contenute in un'immagine ai dispositivi di loop.
Associare l'immagine a un dispositivo loop ed eseguire la scansione delle partizioni:
sudo losetup -fP --show /media/backup/nome_immagine
Il comando restituirà il nome del dispositivo loop utilizzato, ad esempio /dev/loop0. Grazie all'opzione -P, verranno creati automaticamente i device per le partizioni (es. /dev/loop0p1, /dev/loop0p2).
Montare la partizione desiderata (es. la prima partizione):
sudo mount /dev/loop0p1 /mnt
Ora i file sono accessibili nella cartella /mnt.
Al termine delle operazioni, smontare la partizione e liberare il dispositivo loop:
sudo umount /mnt sudo losetup -d /dev/loop0
Metodo manuale
Se il metodo automatico non dovesse funzionare, è possibile individuare manualmente l'inizio delle partizioni.
Individuare le partizioni nell'immagine
È possibile utilizzare:
fdisk.
mmls (dalla suite SleuthKit) per leggere la tabella delle partizioni all'interno dell'immagine.
Esempio con mmls, per listare le partizioni contenute nel file immagine, digitando nel terminale il seguente comando:
mmls nome_immagine -B
Per approfondire l'uso del programma consultare la pagina man.
L'output mostrerà una tabella simile alla seguente:
DOS Partition Table
Offset Sector: 0
Units are in 512-byte sectors
Slot Start End Length Size Description
00: ----- 0000000000 0000000000 0000000001 0512B Primary Table (#0)
01: ----- 0000000001 0000000031 0000000031 0015K Unallocated
02: 00:01 0000000032 0001646591 0001646560 0803M DOS FAT16 (0x06)
03: 00:00 0001646592 0002013183 0000366592 0179M DOS FAT16 (0x06)Annotare il settore di inizio (Start) e la dimensione del settore (solitamente 512 byte).
Montare le partizioni nell'immagine
Per montare le singole partizioni individuate nel file immagine, occorre usare il comando mount congiuntamente alle opzioni loop e offset del comando losetup. È necessario calcolare l'offset in byte, Start * Dimensione Settore = Offset. Nell'esempio sopra: 32 * 512 = 16384.
Montare l'immagine specificando l'offset calcolato:
sudo mount -o loop,offset=16384 nome_immagine /mnt
Se si tratta di una partizione NTFS, potrebbe essere necessario specificare il tipo di filesystem:
sudo mount -t ntfs -o loop,offset=32256 nome_immagine /mnt
dove 32256 deriva da: blocco 63 * 512 byte.
Per approfondire il comando mount consultare la rispettiva pagina man.
