我有一个无响应的 Rackspace 切片,它拒绝了所有访问尝试。我从中创建了一个紧急图像并将其删除,将危及图像的文件下载到本地源。如果可能的话,我仍然想从该服务器恢复一些文件/资产,但不确定我可以对这些图像文件做些什么(如果有的话)。
这是我拥有的文件,其价值如下:
emergency_########_######_cloudserver########.tar.gz.0 (5gb)
emergency_########_######_cloudserver########.tar.gz.1 (5gb)
emergency_########_######_cloudserver########.tar.gz.2 (5gb)
emergency_########_######_cloudserver########.tar.gz.3 (50mb)
emergency_########_######_cloudserver########.yml (25kb)
是否可以将此映像安装为驱动器?还有其他取证恢复选项吗?
如果将 .tar.gz 放回原处并解压得到磁盘映像,那么您应该能够从中恢复文件。
首先,为了获得最佳结果,您应该在 Linux 系统上工作,并有足够的可用驱动器空间(50GB 或更多)。我不确定这在 Windows 上是否可行。
首先将文件放回原处:
现在解压它:
接下来的内容取决于 tarball 中的内容。希望它是包含磁盘映像的单个文件。在这种情况下,检查它:
(其中imagefile是来自 tarball 的磁盘映像文件的名称。)
您应该看到看起来像分区表的东西。如果分区表一切正常,请运行:
这会将映像中的分区映射到 /dev/mapper/loop0p*。
然后您应该能够挂载这些分区并查看它们的内容。请记住以只读方式挂载文件系统 (
-o ro
) 以防止进一步损坏。仅供参考,这几乎肯定属于 ServerFault。
“紧急”文件在文件扩展名中显示为“.tar.gz”,这告诉我它们应该是可以像 zip 文件一样提取的 tar 存档。如果您使用的是 Windows,请从http://7-zip.org下载 7-zip ,您应该能够打开它们。
我不确定您会在其中找到什么,因为我从来都不是 Rackspace 的客户;但我听说他们有“狂热的支持”,所以你可能有权询问他们的备份文件以及如何访问它们......
祝你好运。