Исходное сообщение
"Выпуск Debian 9.4" Отправлено Forth, 12-Мрт-18 22:23
> Да ну в пень. Я в курсе что есть файлухи, последний совет > из моего комента мистер Шигорин нарезал. Не очень представляю себе рекавери > текстовых логов с 2 терабайтного образа с дружелюбном виде, чтобы не > заманаться. Как максимум с адскими затратами времени можно может быть найти > несколько интересных записей, актуально для criminal investigation всяких. На файловых системах типа ext3 несложно. После того как за inode зацепился уже дальше все просто. Даже если собрать целиком файлы лога не вышло по найденным inode, то пропуски легко найти по ожидаемым сигнатурам (хоть регексами), если формат данных известен. С текстом особенно легко. Я так в 2004-ом как раз с посыпавшегося рейда собирал инфу. Там был склад xml-файлов известного формата. Достал почти всё. Аппаратный контроллер рейд запускать отказывался, поэтому пришлось диски вычитывать отдельно. Где-то несколько дней ушло, данных было 70 гигов примерно. С двумя терабайтами не вижу проблемы. Тогда диски были большие по сравнению со скоростью процов и памятью машин :)