Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

perte du mbr suite a fausse manip

vlotho

Salut,

Alors suite à un sudo dd count=10 if=/dev/zero of=/dev/sdb, j'ai malencontreusement supprimé le contenu de mon disque.
existe t'il un moyen de retrouver mon sdb tel quel ?
mon mbr était sur mon sdb aussi (http://paste.ubuntu.com/p/3qxBw93T7f/)

diesel

Non.

Ton mbr n'était pas sur sdb. En fait, chaque disque dur possède son mbr. Là, tu as "juste" cassé celui de ton disque dur /dev/sdb (pas ceux des autres).

Reconstruire un mbr à la main, ça se fait. Au début du bloc, il contient le bootloader et à la fin du bloc, il y a la table de partitions. Si on connaît l'organisation des partitions, on peut reconstruire dans un fichier de 512 octets puis transférer celui-ci sur le premier bloc du disque

sudo dd if=fichier of=/dev/sdb bs=512 count=1

C'est pas simple, mais ça se fait. Sauf que le boot-info que tu nous communiques est postérieur à la fausse manip. Donc, impossible de savoir ce qu'il y avait comme partitions sur sdb.

Autre problème, c'est que tu n'as pas cassé que ça (count=10). Il y a donc fort à parier que ta première partition soit cassée aussi. S'il était possible de reconstruire le mbr, peut-être qu'un fsck serait capable de s'y retrouver, mais c'est quand-même un peu la loterie. Quant à reconstruire à la main, ce n'est même pas la peine d'y penser.

Amicalement.

Jean-Marie

vlotho

il n'y avait qu'une seule partition sur le sdb (sdb1)

et du coup le if contiendrait quoi ?

Nasman

Contenu des premiers secteurs du disque :
LBA=0 (mbr), contient du code exécutable boot.img et la table des partitions principales
LBA=1 diskboot.img code faisant 1 secteur de 512 dont le but est de charger les 62 secteurs suivants en mémoire vive (code de core.img)

Donc ta commande a effacé les 10 premiers secteurs de sdb et donc a détruit (irrémédiablement) le contenu du mbr, diskboot.img (parfois considéré comme faisant partie de core.img) et une partie de core.img
Je pense qu'il est possible de restaurer le contenu du mbr (table des partition exclue) et core.img.
Pour la table des partitions, je pense que testdisk pourrait le faire.

Pour t'aider nous aurons besoin d'infos sur le partitionnement de sdb (j'ai supposé que c'était un partitionnement dos) - ordre, systèmes de fichiers des partitions et si possible une indication des tailles (pour vérifier la cohérence de ce que trouvera testdisk)
Il faudra donner le contenu actuel du début de sdb (pour voir le début de la zone préservée), donc un

sudo dd if=/dev/sdb bs=512 count=4 skip=8 | hexdump -C

par exemple (deux secteurs doivent être à zéro et deux autres devraient garder du code).
Il faudra recopier le code de core.img pour les LBA de 1 à 9 et le code de boot.img pour le mbr.
Si je demande d'afficher le code des deux premiers secteurs préservés c'est pour comparer avec le code de core.img (dont les versions peuvent varier)