Les images avec dd

dd est un outils puissant sous linux qui remplacera largement les Ghost et autre alcohol 120% ou deamon tools.

Voici comment faire une image d’un disque dur avec l’utilitaire dd

dd if=/dev/hda1 of=/tmp/fichier_image

Avec ce code, vous venez de mettre l’intégralité de la partition hda1 dans le fichier fichier_image

Pour faire l’image d’un disque entier spécifiez /dev/hda sans indiquer le numéro de la partition.

Vous venez de scratcher plusieurs fichiers et votre système d’exploitation ne fonctionne plus !!

Il est temps de restaurer votre sauvegarde avec cette commande.

dd if=/tmp/fichier_image of=/dev/hda1

Il est évident que l’image du disque ne doit pas se trouver sur le disque lui-meme.

C’est la que ca devient fun, imaginons que vous avez scratché un fichier et que vous voulez récupérer seulement ce fichier sans tout restaurer.

Tout va bien se passer si vous avez fait l’image d’une partition.

Créer un répertoire vide afin de monter l’image sur ce répertoire.

Monter l’image sur ce répertoire avec la commande suivante.

mount -o loop /tmp/fichier_image /tmp/repertoire

Copiez ensuite le ou les fichiers que vous désirez.

N’oubliez de démonter l’image.

umount /tmp/repertoire

Dans le cas de la récupération d’un fichier sur une image de disque entier, nous allons devoir procéder à plusieurs étapes.

Avant tout, regardons les infos du disque dont nous avons fait l’image

rachael:/home/jasonb# fdisk -l

Disk /dev/hda: 4871 MB, 4871301120 bytes
255 heads, 63 sectors/track, **592** cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

   Device Boot    Start       End    Blocks   Id  System
/dev/hda1   * 1       463   3719016    7  HPFS/NTFS
/dev/hda2   464       592   1036192+   5  Extended
/dev/hda5   464       479    128488+  82  Linux swap
/dev/hda6   480       592    907641   83  Linux

Retenons le nombre de cylindre qui est de 592 dans cet exemple.

Voyons maintenant les partitions disponibles dans notre fichier image avec la commande suivante :

faith:/home/jasonb# fdisk -C 592 /nebula/hda_dd.image

Command (m for help): **p**

Disk /nebula/hda_dd.image: 0 MB, 0 bytes
255 heads, 63 sectors/track, 592 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

       Device Boot    Start       End    Blocks   Id  System
/nebula/hda_dd.image1   * 1       463   3719016    7  HPFS/NTFS
/nebula/hda_dd.image2   464       592   1036192+   5  Extended
/nebula/hda_dd.image5   464       479    128488+  82  Linux swap
/nebula/hda_dd.image6   480       592    907641   83  Linux

Nous devrions avoir ici la même chose que lorsque nous regardions la structure du disque dur physique.

Maintenant, pour pouvoir monter une partition issue de l’image, nous devons savoir à partir de quel octet la partition commence.

faith:/home/jasonb# fdisk -l -u -C 592 /nebula/hda_dd.image

Disk /nebula/hda_dd.image: 0 MB, 0 bytes
255 heads, 63 sectors/track, 592 cylinders, total 0 sectors
Units = sectors of 1 * 512 = 512 bytes

       Device Boot    Start       End       Blocks   Id  System
/nebula/hda_dd.image1   *63      7438094   3719016    7  HPFS/NTFS
/nebula/hda_dd.image2  7438095   9510479   1036192+   5  Extended
/nebula/hda_dd.image5  7438158   7695134    128488+  82  Linux swap
/nebula/hda_dd.image6  7695198   9510479    907641   83  Linux

Cet offset doit être en octet, nous devons donc prendre le nombre de la colonne Start et le multiplier par 512.

Dans notre exemple nous allons monter l’image linux.
7695198 * 512 = 3939941376

faith:/usr/src# mount -o loop,offset=3939941376 -t ext3 /nebula/hda_dd.image /mnt