Entradas

Mostrando las entradas de abril, 2011

Knoppix para Analizar LVM

Necesitaba analizar un disco duro que estaba presentando problemas y estaba instalado como LVM en CentOS, por que al ingresar en modo rescate y ejecutar el fsck nos indica que el superbloque no es permitido para su análisis, entonces se podrán imaginar mi cara ya que había madrugado a hacer eso un sábado.
Mi compañero Felipe ya lo había hecho entonces lo llame y me comento que se necesitaba activar las LVM antes del ejecutar el fsck, para activarlas se usa vgchange o se revisa con lvscan, pero estas herramientas no están en modo rescate, por lo que como siempre mi salvador knoppix entro en acción y así lo realice.
Lo primero es entrar en modo Shell y después pasar a ser root con su -, una vez hecho esto se procede a montar la partición así
root@Microknoppix:~# mount /dev/sda2 /mount
Para ver si ya están activas se ejecuta el comando
root@Microknoppix:~#lvscan ACTIVE     '/dev/LVM/raiz [25 GiB] inherit ACTIVE     '/dev/LVM/var [55 GiB] inherit ACTIVE     '/dev/LVM/home [35 GiB] in…

Pasar ISO a una USB

Imagen
En la oficina tenemos un Toshiba Satellite que parece que por BIOS no nos dejaba instalar ningún Linux desde la unidad de DVD, pero no íbamos a dejar eso así, entonces se nos ocurrió arrancar por USB, para lo que necesitabamos pasar la imagen de ISO a un sistema de arranque en USB.
Buscando Alan usaba un programa que se llama Unetbootin y que se instala
root@localhost:~# apt-get install unetbootin
Ya con esto se busca en Aplicaciones - Herramientas del Sistema - UNbootin y se ejecuta. lo que nos visualiza la siguiente ventana

Una vez envie a ejecutar el saca una advertencia que es

Se acepta esta resticción y el proceso de generar una partición de boot en la USB y de copiar la imagen del SO en este medio, lo cual se visualiza así

Una vez termine extraemos la USB y ya tenemos el sistema booteable en este dispositivo.
Espero les sirva.

Recuperar Información

Mi novia revisando unas fotos en la cámara de un amigo de ella sin intención "elimino" todas las fotos que habían en la memoria y claro como su novio es un "duro" es eso de los sistemas entonces que si lo podía recuperar, yo tenia mi Laptop con Backtrack4 y me servía de practica entonces de una dije que si que yo revisaba.
Lo primero que se tiene que hacer es sacar una imagen de la memoria flash de la cámara, lo que se hace con el siguiente comando:
root@bt:~# dd if=/dev/sda3 of=/root/fotos
Esto crea una imagen bit a bit del contenido de la memoria en una archivo denominado fotos. Al ver el tipo de archivo que se genera nos indica que es un x86 boot, lo que se puede ver así
root@bt:~#file fotos fotos: x86 boot sector
Ya con esto podemos montarlo para así analizarlo y poder rescatar la información, como es un archivo debemos montarlo como loop, de la siguiente forma
root@bt:~# mount -o loop /root/fotos /root/recuperar
Ya con esto podemos ver que se tiene en la memoria donde…