Исходное сообщение
"Удален раздел lvm, прошу помощи с восстановлением" Отправлено PavelR, 19-Сен-16 13:47
>[оверквотинг удален] > файловую систему- не удается. > dd if=/dev/loop5 bs=512 |hexdump -C  |grep '53 ef' > 00720d10  53 ef 3a 57 00 00 00 00  e8 > 03 01 00 08 00 00 00  |S.:W............| > 00760f70  00 00 00 00 00 00 00 00  00 > 00 00 00 53 ef 00 00  |............S...| > 007ac010  53 ef 3a 57 00 00 00 00  e8 > 03 01 00 00 00 00 00  |S.:W............| > 008a5860  00 00 00 00 53 ef 23 80  00 > 00 00 00 00 00 00 00  |....S.#.........| Я так понимаю что это не то, что нужно. Смещение обязательно должно быть 30, т.е. так: 00008430  3f ed e8 56 02 00 14 00  53 ef 01 00 01 00 00 00  |?..V....S.......| 00008440  3f ed e8 56 00 4e ed 00  00 00 00 00 01 00 00 00  |?..V.N..........| при этом, обрати внимание, что "3f ed e8 56" повторяется в обеих строках. Это потому что это unixtime. Совсем одинаковое  потому что это незамонтированная ФС. На замонтированной там так: 00000430  02 41 d6 53 0f 00 18 00  53 ef 01 00 01 00 00 00  |.A.S....S.......| 00000440  b5 3b d6 53 00 4e ed 00  00 00 00 00 01 00 00 00  |.;.S.N..........| совпадают/похожи (0x433,0x434) и (0x443,0x444) т.к. время относительно близкое. Т.к у тебя смещение не то, я думаю что нашел ты не суперблоки.