Образ диска под Линуксом

← →
LightRipple © (2008-06-01 09:49) [0]

Здравствуйте !
Есть компьютер. На нем стоит Ubuntu. И есть на нем физический диск NTFS.
Как бы мне получить образ MFT этого диска ?
Есть под ней штатные (или не очень штатные :) средства для этого ?

Доп. данные: Ubuntu не имеет доступа в интернет (т.е. что нибудь типа обновлений отпадает),
но может скачать нужный файл с другого компьютера (на нем Windows).
Еще одно важное дополнение: Автор топика разбирается в Ubuntu, как хрюшка в апельсинах :)

P.S.
Попробовала совершить героический поступок (снять винчестер и подсоединить его к др. компьютеру),
но там оказались совсем разные разъемы. У одного такие большие, а у другого маленькие.

← →
ketmar © (2008-06-01 10:12) [1]

>[0] LightRipple © (2008-06-01 09:49:00)
dd. с указанием смещений и размера. %-)

зыж сорри. ну не помню я, где там что. в ntfs3g никаких утилей нет?

---
Understanding is not required. Only obedience.

← →
guav © (2008-06-01 12:34) [2]

Если речь идёт о том самом копировании через ntfs3g, то предлагаю просто установить на линукс TrueCrypt и воспроизвести всё на TC томах минимального размера, тогда можно будет рассмотреть не только MFT, но и директории. http://www.truecrypt.org/downloads.php - на сколько я понял для Ubuntu есть готовый пакет, ничего компилить не надо.

← →
ketmar © (2008-06-01 12:56) [3]

>[2] guav © (2008-06-01 12:34:00)
а нафига трукрипт? O_O если для образа диска, то это есть «искаропки», через loop device.

---
All Your Base Are Belong to Us

← →
guav © (2008-06-01 13:10) [4]

> [3] ketmar © (01.06.08 12:56)
> а нафига трукрипт?

Как показывает практика использования под Windows, этот микроскоп хорош не только как микроскоп, но и для забивания гвоздей :)

← →
ketmar © (2008-06-01 14:49) [5]

>[4] guav © (2008-06-01 13:10:00)
ну так под виндой loop device нет. кстати, отчего — загадка, ведь монтирование как таковое там есть, хоть и хорошо спрятано.

---
Understanding is not required. Only obedience.

← →
VirEx © (2008-06-01 15:09) [6]

ketmar, насчет той ветки которую закрыли - всё верно, линуха чегото тормознутые стали, на моем селероне ажно asplinux тормозит зараза, а вот альтлинукс юниор вроде ничего, правда всё как-то урезано в разы.

по сабжу - есть какая-то встроенная утилита с помощью которой можно посекторно дамп делать

← →
vrem (2008-06-01 16:25) [7]

VirEx © (01.06.08 15:09) [6]
попробуй puppy linux, дистрибутив 100 мегабайт, запускается с сд, не тормозит, специально для старых компов сделан, хотя двухядерность и т.д. поддерживает

← →
LightRipple © (2008-06-01 16:36) [8]

Спасибо.
Видимо остановлюсь на TrueCrypt`е. По крайней мере хоть что-то знакомое :)

> [2] guav © (01.06.08 12:34)
> Если речь идёт о том самом копировании через ntfs3g

Угу. О нем :)

P.S.
Саш, а у тебя разве еще нет собственнолапных утилит под Линукс ? :)

← →
VirEx © (2008-06-01 17:01) [9]

> [7] vrem (01.06.08 16:25)

наверно недоОС...

>[6] VirEx © (2008-06-01 15:09:00)
а слака по-прежнему летает. %-)

>есть какая-то встроенная утилита с помощью которой можно посекторно дамп делать
я уже сказал — dd. только она фигово помогает эти самые сектора вычислять.

---
All Your Base Are Belong to Us

> [8] LightRipple © (01.06.08 16:36)
> Саш, а у тебя разве еще нет собственнолапных утилит под
> Линукс ? :)

Нет.
Имеющийся код переделать думаю легко, там только дать ему другой код для доступа к диску вместо CreateFile/ReadFile (эти вызовы уже завраплены в свой интерфейс).
Но линукс меня не сильно интересует. Иначе не просил бы образы а сам бы глянул.

Образ диска под Линуксом Найти похожие ветки