RAID1 et fichiers .apple

Message

cthiebault · #1 Post by **cthiebault** » 14 Dec 2012, 03:15

Bonjour

Je tente de récupérer les données d'un NAS d'un ami. Il y a 2 disques en RAID1 qui semblent avoir été formatés sur un reset du NAS (QNAP).
Lorsque j'utilise photorec, je récupère 500Go de fichiers .apple et les .avi semble tronqués. Ca ressemble beaucoup à ce que j'ai pu lire ici : http://forum.cgsecurity.org/phpBB3/fich ... -t512.html

Sauf que dans mon cas il ne semble pas y avoir de RAID0...

mdadm --examine

Code: Select all

/dev/sdc1:
          Magic : a92b4efc
        Version : 0.90.00
           UUID : 9e7833af:36904ed7:6cc97cbd:8688430e
  Creation Time : Fri Dec 30 22:13:01 2011
     Raid Level : raid1
  Used Dev Size : 530048 (517.71 MiB 542.77 MB)
     Array Size : 530048 (517.71 MiB 542.77 MB)
   Raid Devices : 2
  Total Devices : 2
Preferred Minor : 9

    Update Time : Tue Dec  4 22:30:11 2012
          State : clean
Internal Bitmap : present
 Active Devices : 2
Working Devices : 2
 Failed Devices : 0
  Spare Devices : 0
       Checksum : 114c3ff0 - correct
         Events : 44145


      Number   Major   Minor   RaidDevice State
this     1       8       17        1      active sync   /dev/sdb1

   0     0       8        1        0      active sync   /dev/sda1
   1     1       8       17        1      active sync   /dev/sdb1

/dev/sdc2:
          Magic : a92b4efc
        Version : 0.90.00
           UUID : e7318de2:1618cdf4:8907af86:0a5a423d
  Creation Time : Mon May 14 09:59:56 2012
     Raid Level : raid1
  Used Dev Size : 530048 (517.71 MiB 542.77 MB)
     Array Size : 530048 (517.71 MiB 542.77 MB)
   Raid Devices : 2
  Total Devices : 2
Preferred Minor : 2

    Update Time : Fri Aug 31 21:47:41 2012
          State : clean
 Active Devices : 2
Working Devices : 2
 Failed Devices : 0
  Spare Devices : 0
       Checksum : d9d22e14 - correct
         Events : 149


      Number   Major   Minor   RaidDevice State
this     1       8       18        1      active sync

   0     0       8        2        0      active sync   /dev/sda2
   1     1       8       18        1      active sync

/dev/sdc3:
          Magic : a92b4efc
        Version : 0.90.00
           UUID : 6652f480:7cd705b9:bea6580d:3c772731
  Creation Time : Fri Dec 30 14:31:41 2011
     Raid Level : raid1
  Used Dev Size : 1951945600 (1861.52 GiB 1998.79 GB)
     Array Size : 1951945600 (1861.52 GiB 1998.79 GB)
   Raid Devices : 2
  Total Devices : 2
Preferred Minor : 0

    Update Time : Sat Sep  8 14:14:05 2012
          State : clean
 Active Devices : 2
Working Devices : 2
 Failed Devices : 0
  Spare Devices : 0
       Checksum : 9b14b963 - correct
         Events : 20


      Number   Major   Minor   RaidDevice State
this     1       8       19        1      active sync

   0     0       8        3        0      active sync
   1     1       8       19        1      active sync

/dev/sdc4:
          Magic : a92b4efc
        Version : 0.90.00
           UUID : 7fc2fa0d:7babd0d8:0c4354de:af396b7f
  Creation Time : Fri Dec 30 22:13:09 2011
     Raid Level : raid1
  Used Dev Size : 458880 (448.20 MiB 469.89 MB)
     Array Size : 458880 (448.20 MiB 469.89 MB)
   Raid Devices : 2
  Total Devices : 2
Preferred Minor : 13

    Update Time : Tue Dec  4 22:30:16 2012
          State : clean
Internal Bitmap : present
 Active Devices : 2
Working Devices : 2
 Failed Devices : 0
  Spare Devices : 0
       Checksum : ffdb1a80 - correct
         Events : 52


      Number   Major   Minor   RaidDevice State
this     1       8       20        1      active sync

   0     0       8        4        0      active sync
   1     1       8       20        1      active sync

Code: Select all

/dev/sdd1:
          Magic : a92b4efc
        Version : 0.90.00
           UUID : 9e7833af:36904ed7:6cc97cbd:8688430e
  Creation Time : Fri Dec 30 22:13:01 2011
     Raid Level : raid1
  Used Dev Size : 530048 (517.71 MiB 542.77 MB)
     Array Size : 530048 (517.71 MiB 542.77 MB)
   Raid Devices : 2
  Total Devices : 2
Preferred Minor : 9

    Update Time : Tue Dec  4 22:30:11 2012
          State : clean
Internal Bitmap : present
 Active Devices : 2
Working Devices : 2
 Failed Devices : 0
  Spare Devices : 0
       Checksum : 114c3fde - correct
         Events : 44145


      Number   Major   Minor   RaidDevice State
this     0       8        1        0      active sync   /dev/sda1

   0     0       8        1        0      active sync   /dev/sda1
   1     1       8       17        1      active sync   /dev/sdb1

/dev/sdd2:
          Magic : a92b4efc
        Version : 0.90.00
           UUID : 9296b303:63299a58:e57fe5ee:3ac8dd6f
  Creation Time : Sat Sep  8 14:13:59 2012
     Raid Level : raid1
  Used Dev Size : 530048 (517.71 MiB 542.77 MB)
     Array Size : 530048 (517.71 MiB 542.77 MB)
   Raid Devices : 2
  Total Devices : 1
Preferred Minor : 2

    Update Time : Sat Sep  8 14:14:02 2012
          State : clean
 Active Devices : 1
Working Devices : 1
 Failed Devices : 1
  Spare Devices : 0
       Checksum : 5fd38ca3 - correct
         Events : 6


      Number   Major   Minor   RaidDevice State
this     0       8        2        0      active sync   /dev/sda2

   0     0       8        2        0      active sync   /dev/sda2
   1     1       0        0        1      faulty removed

/dev/sdd3:
          Magic : a92b4efc
        Version : 0.90.00
           UUID : 6652f480:7cd705b9:bea6580d:3c772731
  Creation Time : Fri Dec 30 14:31:41 2011
     Raid Level : raid1
  Used Dev Size : 1951945600 (1861.52 GiB 1998.79 GB)
     Array Size : 1951945600 (1861.52 GiB 1998.79 GB)
   Raid Devices : 2
  Total Devices : 2
Preferred Minor : 0

    Update Time : Sat Sep  8 14:14:05 2012
          State : clean
 Active Devices : 2
Working Devices : 2
 Failed Devices : 0
  Spare Devices : 0
       Checksum : 9b14b951 - correct
         Events : 20


      Number   Major   Minor   RaidDevice State
this     0       8        3        0      active sync

   0     0       8        3        0      active sync
   1     1       8       19        1      active sync

/dev/sdd4:
          Magic : a92b4efc
        Version : 0.90.00
           UUID : 7fc2fa0d:7babd0d8:0c4354de:af396b7f
  Creation Time : Fri Dec 30 22:13:09 2011
     Raid Level : raid1
  Used Dev Size : 458880 (448.20 MiB 469.89 MB)
     Array Size : 458880 (448.20 MiB 469.89 MB)
   Raid Devices : 2
  Total Devices : 2
Preferred Minor : 13

    Update Time : Tue Dec  4 22:30:16 2012
          State : clean
Internal Bitmap : present
 Active Devices : 2
Working Devices : 2
 Failed Devices : 0
  Spare Devices : 0
       Checksum : ffdb1a6e - correct
         Events : 52


      Number   Major   Minor   RaidDevice State
this     0       8        4        0      active sync

   0     0       8        4        0      active sync
   1     1       8       20        1      active sync

cat /proc/mdstat

Code: Select all

Personalities : [linear] [multipath] [raid0] [raid1] [raid6] [raid5] [raid4] [raid10]
md13 : active raid1 sdd4[0] sdc4[1]
      458880 blocks [2/2] [UU]
      bitmap: 0/57 pages [0KB], 4KB chunk

md9 : active raid1 sdd1[0] sdc1[1]
      530048 blocks [2/2] [UU]
      bitmap: 0/65 pages [0KB], 4KB chunk

md0 : active raid1 sdd3[0] sdc3[1]
      1951945600 blocks [2/2] [UU]
     
md2 : inactive sdc2[1](S)
      530048 blocks
       
unused devices: <none>

Des idées sur ce qu'il peut se passer ?

#2 Post by **cgrenier** » 23 Dec 2012, 12:20

Faites bien attention à choisir ext2/3/4 quand PhotoRec vous le propose.

cthiebault · #3 Post by **cthiebault** » 23 Dec 2012, 20:06

C'est bien ce que j'ai fait puisque le NAS fonctionne sous linux...

#4 Post by **cgrenier** » 27 Dec 2012, 06:48

Et vous avez bien lancé PhotoRec sur /dev/mdX ?

cthiebault · #5 Post by **cthiebault** » 27 Dec 2012, 17:11

Non j'avais démarré photorec puis sélectionné un des 2 disques en RAID1...
Je vais ressayer comme vous le suggérez.
Merci

cthiebault · #6 Post by **cthiebault** » 06 Jan 2013, 18:26

En exécutant photorec sur /dev/md0, ça semble faire la même chose... toujours beaucoup de fichier .apple

cthiebault · #7 Post by **cthiebault** » 09 Jan 2013, 04:28

Et après vérification je récupère les mêmes fichiers... mais je dois passer à coté de beaucoup de fichiers qui sont récupérés en tant que .apple.

cgsecurity.org

RAID1 et fichiers .apple

RAID1 et fichiers .apple

Re: RAID1 et fichiers .apple

Re: RAID1 et fichiers .apple

Re: RAID1 et fichiers .apple

Re: RAID1 et fichiers .apple

Re: RAID1 et fichiers .apple

Re: RAID1 et fichiers .apple