我使用以下命令创建了故障驱动器的图像:
dd if=/dev/sde of=/mnt/image001.dd
该驱动器只有两个分区:
Device Boot Start End Blocks Id System
/dev/sde1 * 1 13 102400 7 HPFS/NTFS
/dev/sde2 13 60802 488282112 7 HPFS/NTFS
如何将图像(image001.dd)拆分为两个或三个文件(1:MBR;2:分区 1;3:分区 2)这样我就可以挂载其中的文件系统吗?
我发现一个对我来说不起作用的解决方案是split
创建许多 512K 文件,然后cat
将它们重新组合成三个文件(1:512K,2:105M,3:其余),但我没有足够的磁盘空间。
历史:
我已经将整个映像复制到新驱动器,它可以启动并且基本正常工作。看来 FS 在旧的故障驱动器上已损坏,并dd
复制了损坏的部分(应该如此),然后我将它们写入新驱动器。我的解决方案是安装我复制的 FS,然后仅复制文件(使用rsync
或其他方法),以便希望我不会抄袭那些不好的部分。
更新 1:我尝试过,dd if=/mnt/image001.dd of=/mnt/image001.part1.dd bs=512 count=204800 skip=1
但是却mount
收到抱怨NTFS signature is missing
,所以我认为我做得不对。
答案1
您根本不需要分割这个。
用于parted
获取分区表的详细信息:
parted image001.dd
在 中parted
,使用命令 切换到字节单位u
,然后B
。之后,发出命令print
。
您将获得如下输出(输出来自实际系统,而不是图像):
Model: Virtio Block Device (virtblk)
Disk /dev/vda: 25165824000B
Sector size (logical/physical): 512B/512B
Partition Table: msdos
Number Start End Size Type File system Flags
2 1048576B 400556031B 399507456B primary ext4 boot
3 400556032B 21165506559B 20764950528B primary ext4
1 21165506560B 25164775423B 3999268864B primary linux-swap(v1)
您可以使用该Start
数字作为环回挂载的偏移量:
mount -o loop,ro,offset=400556032 image001.dd /mnt/rescue
将把第三个分区挂载在/mnt/rescue
。
答案2
简单地使用工具就更好了kpartx
。
usage : kpartx [-a|-d|-l] [-v] wholedisk
-a add partition devmappings
-d del partition devmappings
-l list partitions devmappings that would be added by -a
...
例子:
# kpartx -l whole_disk # only listing
loop0p1 : 0 518144 /dev/loop0 2048
loop0p2 : 0 3674112 /dev/loop0 520192
# kpartx -a whole_disk
# file -sL /dev/mapper/loop0p*
/dev/mapper/loop0p1: Linux/i386 swap file (new style), version 1 (4K pages), size 64767 pages, no label, UUID=e4990860-c87d-4850-9e8d-ecb0a0506516
/dev/mapper/loop0p2: SGI XFS filesystem data (blksz 4096, inosz 256, v2 dirs)
此时我可以安装/dev/mapper/loop0p2
。
卸载后调用kpartx -d whole_disk
来清理。