, ,

Data forensic: WD My Coud Home Duo

Système Linux, Raid 1 logiciel

# installer le raid logiciel
sudo apt-get install mdadm

Brancher un des disques et examiner le partitionnement

sudo parted -l /dev/sda
sudo mdadm --examine /dev/sda2
/dev/sda2:
          Magic : a92b4efc
        Version : 1.2
    Feature Map : 0x1
     Array UUID : 57444350:454c4ee6:bec8135f:48c1ac98
           Name : 1
  Creation Time : Mon Dec  2 05:35:29 2019
     Raid Level : raid1
   Raid Devices : 2
 
 Avail Dev Size : 7809840511 (3724.02 GiB 3998.64 GB)
     Array Size : 3904920255 (3724.02 GiB 3998.64 GB)
  Used Dev Size : 7809840510 (3724.02 GiB 3998.64 GB)
    Data Offset : 272 sectors
   Super Offset : 8 sectors
          State : active
    Device UUID : eb215c62:f2e15a6a:9ecc2108:be46fb97
 
Internal Bitmap : 2 sectors from superblock
    Update Time : Sat Feb  6 14:58:10 2021
       Checksum : a4982765 - correct
         Events : 1140
 
 
   Device Role : Active device 1
   Array State : AA ('A' == active, '.' == missing, 'R' == replacing)

Le superbloc est lisible

cat /proc/mdstat

Indique que le volume RAID est créé mais apparait en lecture seule

sudo mount -o ro /dev/md1 /mnt/
mount: /mnt: impossible de monter /dev/md1 en lecture seule.

Le montage échoue cependant

journalctl -k | tail
août 23 19:43:01 node-7c87 kernel: EXT4-fs (md1): INFO: recovery required on readonly filesystem
août 23 19:43:01 node-7c87 kernel: EXT4-fs (md1): write access unavailable, cannot proceed (try mounting with noload)
août 23 19:43:31 node-7c87 kernel: EXT4-fs (md1): INFO: recovery required on readonly filesystem
août 23 19:43:31 node-7c87 kernel: EXT4-fs (md1): write access unavailable, cannot proceed (try mounting with noload)

Le montage réussi avec l'option noload:

sudo mount -o ro,noload /dev/md1 /mnt/

Pour arrêter:

sudo umount /mnt
sudo mdadm -S /dev/md1
sudo mdadm -S /dev/md0

Références