web-dev-qa-db-ja.com

ダウンロードしたRackspaceクラウドイメージのオプションは何ですか?

アクセスしようとするすべての試みに逆らった、応答しないRackspaceスライスがあります。これから緊急画像を作成して削除し、画像を危険にさらすファイルをローカルソースにダウンロードしました。可能であればこのサーバーから回復したいファイル/アセットがいくつかありますが、イメージファイルで何ができるか正確にはわかりません。

これが私が持っているファイルです。その価値は次のとおりです。

emergency_########_######_cloudserver########.tar.gz.0 (5gb)
emergency_########_######_cloudserver########.tar.gz.1 (5gb)
emergency_########_######_cloudserver########.tar.gz.2 (5gb)
emergency_########_######_cloudserver########.tar.gz.3 (50mb)
emergency_########_######_cloudserver########.yml (25kb)

このイメージをドライブとしてマウントすることは可能ですか?他のフォレンジックリカバリオプションはありますか?

1
schnippy

.tar.gzを元に戻し、解凍した後に得られるものがディスクイメージになる場合は、そこからファイルを回復できるはずです。

まず、最良の結果を得るには、十分なドライブ容量(50GB以上)を備えたLinuxシステムで作業する必要があります。これがWindowsでも可能かどうかはわかりません。

まず、ファイルを元に戻します。

cat emergency*.tar.gz.* > image.tar.gz

今それを開梱します:

tar -zxvf image.tar.gz

次に何が来るかは、tarballに何が入っていたかによって異なります。うまくいけば、それはディスクイメージを含む単一のファイルです。その場合は、次の方法で調べてください。

kpartx -l *imagefile*

(ここで、imagefileは、tarballから出てきたディスクイメージファイルの名前です。)

パーティションテーブルのように見えるはずです。すべてがパーティションテーブルでうまく見える場合は、次を実行します。

kpartx -v -a *imagefile*

これにより、イメージ内のパーティションが/ dev/mapper/loop0p *にマップされます。

これで、これらのパーティションをマウントして、その内容を確認できるようになります。ファイルシステムを読み取り専用でマウントすることを忘れないでください(-o ro)さらなる損傷を防ぐため。

4
Michael Hampton

参考までに、これはほぼ間違いなくServerFaultに属しています。

「emergency」ファイルは、ファイル拡張子に「.tar.gz」として表示されます。これは、それらがすべきtarアーカイブであることを示しています。 Zipファイルのように抽出します。 Windowsを使用している場合は、 http://7-Zip.org から7-Zipをダウンロードすると、それらを開くことができるはずです。

私はRackspaceの顧客になったことがないので、何が見つかるかわかりません。しかし、彼らは「熱狂的なサポート」を持っていると聞いているので、バックアップファイルとそれらにアクセスする方法について彼ら尋ねることはあなたの力の範囲内かもしれません... 。

幸運を祈ります。

1
allquixotic