Як можна монтувати зображення DD на розділ?

Я створив зображення DD розділу (що містить HFS + FS) одного з моїх дисків (а не всього диска) кілька днів тому за допомогою наступної команди -

dd conv=sync,noerror bs=8k if=/dev/sdc2 of=/path/to/img

Як я можу це встановити? Я спробував таке, але це не працює -

mount -o loop,ro -t hfsplus /path/to/img /path/to/mntDir

Це дає мені

mount: wrong fs type, bad option, bad superblock on /dev/loop1,
       missing codepage or helper program, or other error
       In some cases useful info is found in syslog - try
       dmesg | tail or so

і dmesg | tailдає мені -

[5248455.568479] hfs: invalid secondary volume header
[5248455.568494] hfs: unable to find HFS+ superblock
[5248462.674836] hfs: invalid secondary volume header
[5248462.674843] hfs: unable to find HFS+ superblock
[5248550.672105] hfs: invalid secondary volume header
[5248550.672115] hfs: unable to find HFS+ superblock
[5248993.612026] hfs: unable to find HFS+ superblock
[5248998.103385] hfs: unable to find HFS+ superblock
[5249031.441359] hfs: unable to find HFS+ superblock
[5249036.274864] hfs: unable to find HFS+ superblock

Чи щось не так, що я роблю?

Я спробував шукати, як це зробити, але всі результати, які я отримую, говорять лише про встановлення розділу в межах повного дискового зображення, використовуючи параметр зміщення з монтуванням - жоден розмова про випадок, коли саме зображення є розділом.

Дякую.

PS: Я запускаю 64-бітний Arch Linux, і розділ з оригінального диска /dev/sdc2кріпиться чудово.

linux mount dd disk-image

— 0cd
джерело

Ваш оригінальний жорсткий диск все ще доступний? Ви вже читали цю статтю? viaforensics.com/computer-forensics/…

— ЙоханнесM

Я тільки що зробив. Знову використовується образ повного диска та значення зміщення, передане команді mount, для вибору розділу всередині. У моєму випадку зображення є лише одним розділом.

— 0cd

Я помічаю, що ви використовуєте noerrorу своєму рядку dd. Скільки нечитабельних секторів мав вихідний диск - один, можливо, потрапив у щось критичне. Особливо з розміром блоку 8k (диск, ймовірно, 512b або максимум 4k). Чи монтується вихідний диск?

— derobert

цікаво. Я не впевнений, чи є у вихідного диска нечитабельні сектори. Він монтується без проблем, і я можу отримати доступ до файлів на ньому.

— 0cd

Відповіді:

Можливо, спочатку вам доведеться скористатися програмою "losetup", щоб створити пристрій із свого файлу, а потім змонтувати цей пристрій. Ось що я роблю, щоб змонтувати файл резервної копії із зображенням розділу всередині:

losetup /dev/loop1 /home/backup-file
mount /dev/loop1 /mnt/backup

Потім мій розділ відображається під / mnt / backup, а вихідний файл / home / backup-file. Можливо, ви можете зробити це все за допомогою "mount -o loop", але я не мав успіху в цьому, тому я використовую lotup окремо.

Після закінчення я маю на увазі розділ, а потім видаляю цикл "losetup -d / dev / loop1", про всяк випадок.

Також ви можете скористатися програмою losetup, щоб дізнатися, який пристрій циклу зараз безкоштовний у вашій системі, з програмою losetup -f

Повідомте мене, якщо це працює.

— Пьотр Кемпа
джерело

mount -o loopВнутрішньо автоматично розподіляє пристрій для зворотного зв’язку, тому вручну присвоюючи зображення пристрою зворотного зв'язку - це зайва, непотрібна робота.

— Даріо Руссо

спасибі за інформацію. але шпигун має рацію - пристрій монтажу все-таки виділяє пристрій петлі.

— 0cd

Так, я підозрював стільки ж, хоча у мене була схожа проблема з вашою, і я вирішив її, роблячи це вручну, тобто присвоюючи циклічний пристрій з програмою втрати. У будь-якому випадку, можливо, це допоможе точніше визначити проблему.

— Пьотр Кемпа

біг mount -o loopповинен виконувати те, що ти хочеш, але це, очевидно, це не так.

це призводить мене до думки, що драйвер файлової системи, який ви намагаєтеся використовувати, не працює належним чином.

це може бути розтягнення, і я не знаю, як працює HFS + .. але чи можливо HFS + зберігає розділи в розділах? можливо схожий на LVM?

інша річ, яка спадає на думку - це шифрування. здається, що розділи HFS + можуть бути зашифровані. це дзвінок для вас дзвонить?

— Даріо Руссо
джерело

не впевнений у внутрішніх даних HFS +, але розділ точно не шифрується. Infact У мене все ще є оригінальний диск, і розділ з нього монтується нормально.

— 0cd