LINUX.ORG.RU
Форум — Admin  

Возможно ли узнать время создания ФС ( jfs2 ) из дампа диска?

 ,


0

2

Доброго времени суток

Сабж. Есть дамп первых 100 Мб диска ( полный объём диска был 20 Гб, ФС jfs2 ). Можно ли из него вытащить время, когда была создана или, даже лучше, отмонтирована ФС?

История: это был диск с данными, потом на него из-за ошибки установили ОСь. Интересно, в какой именно день - в одном случае это простое нарушение техники безопасности, в другом - какая-то серьёзная проблема.

★★★★★

Разрешаю

Правда говорят для этого нужно спецификацию по ФС прочесть.

anonymous
()
Ответ на: Разрешаю от anonymous

Про крылья бабочек рассказать не хочешь?

router ★★★★★
() автор топика

если дамп диска посмотреть fdisk-ом где начинается раздел

с помощью losetup с указанием смещения привязать раздел в дампе к loop-девайсу

если это дамп раздела, то просто привязать дамп к loop

и натравить на этот loop jfs_debugfs (если это дамп раздела, возможно и привязывать к loop не придется, просто указать дамп)

так получится?

Sigizmund
()

readvgda должен пройти, там насколько я помню есть дата создания группы

в суперблоке jfs2 точно есть нужные даты, но стандартными средаствами уже вряд ли вытащишь, в Logical Volume Manager from A to Z есть структур а дальше od и вдумчивое изучение выхлопа

если сохранился снап, можно попробовать пересоздать VG + LV по старой карте и уже через dumpfs посмотреть

user_undefined ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin