From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-0.9 required=5.0 tests=BAYES_00,FUZZY_XPILL autolearn=no version=3.2.5 Date: Wed, 16 Apr 2014 13:47:19 +0300 From: Michael Shigorin To: sysadmins@lists.altlinux.org Message-ID: <20140416104719.GT20920@osdn.org.ua> Mail-Followup-To: sysadmins@lists.altlinux.org Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit User-Agent: Mutt/1.4.2.1i Subject: [Sysadmins] I: regular-rescue.iso += forensic mode X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: mike@altlinux.org, ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 16 Apr 2014 10:47:24 -0000 Archived-At: List-Archive: Здравствуйте. В http://altlinux.org/rescue с выпуска 20140416 добавлена экспериментальная поддержка режима загрузки, в котором не производится активация MDRAID/LVM2 и swap, а монтирование файловых систем скриптом mount-system задействует ro,loop с целью избежания неожиданного восстановления журналов во время подключения/отключения ФС. На данный момент это всё годится к работе с пострадавшими носителями/ФС, но не исключает Root file system spoofing: http://www.forensicswiki.org/wiki/Forensic_Live_CD_issues В любом разе напоминаю, что при вытаскивании данных после физического повреждения устройства или развала ФС следует первым делом обеспечить наличие копии и работать над ней, а ещё лучше -- над копией копии: в этом случае возможно и откатиться после неудачной попытки, и не потерять недавно ещё читавшиеся с диска байтики. Надеюсь, не понадобится. -- ---- WBR, Michael Shigorin / http://altlinux.org ------ http://opennet.ru / http://anna-news.info