Dotaz: Obnova stratenych dat

[radozaj]

Ahojte lidi, mam mensi problem. Mal som asi tak 100 MB dolezitych dat a pravdaze sa mi ich podarilo vymazat. Radsej sa ani nepytajte ako. Sice su uz vymazane, ale este nie prepisane. Z diksom som este nic nerobil. Vedel by som ich obnovit keby to boli pod FAT alebo NTFS aje v Linuxe sa mi to este data nepodarili doposial vymazat nechtac. Takze cca 100 MB dat pod EX3 file system, Mam aj Linux Aurox 11 (2.6.12-11.0.aur.2) je zalozeny na Red Hat-e. Ako mi poradite, ako ich mozem obnovyt? Su na to aj nejake prikazi? PLZ, odpiste mi...

Odpovědi

[Jix0]

zkus http://www.softplatz.com/Soft/Utilities/File-Disk/Nucleus-Linux-Data-Recovery-Software.html

[radozaj]

Diki, za ten link, ale to je zrejme nejaky program. Nedaju sa data obnovit nejakym prikazom v Linuxe? Nechcem moc instalovat nove veci, lebo by to mohlo prepisat moje uz vymazane dokumenty a to by som nechcel. Nepozna niekto nejaki prikaz v Linuxe na obnovu stratenych udajov? Alebo musim na to instalovat program pre obnovu stratenych dokumentov? Alebo je este nejaka finta, aby som pouzil program na obnovu zmazanych dokumentov bez prepisania sektorov na disku so stratenymi dokumentami?

[radozaj]

Skusil som ten program, je super, ze je pod Win, takze mi to data na Linux naprepise. Ale nejde mi to. Robim podla navodu, ale stale sa mi to nedari, nic tam nevidim, co by som mohol obnovit. Azda to nieje uz prepisane, ved som s tym nic nerobil. Kde robim chybu??

[Robert Krátký]

Nepiš prosím titulek velkými písmeny. Je to neslušné.

[radozaj]

Fakt sorry, zrejme som mal zmacknuty CapsLock, da sa to nejak napravit?

[houska]

napada me dd_rescue, tim si nejsem jist
pripadne tohle a tim si jsem jist

[radozaj]

Ani som nevedel, ze je tu tolko rovnakych tem. Chcel by som skusit ten prikaz

grep -a -B[size before] -A[size after] 'text' /dev/[your_partition]

ale nechapem tym cislam [size before] [size after] 'text' ?? Co tam mam dat??

napr. mam v /home/radozaj/dokumenty zmazany adresar menom HTML. Ako na to? Mal asi 100 MB. Poradte mi, ako mam ten prikaz spravit.

P.S. Mam ho odtialto

[houska]

viz man grep
jestli se nepletu tak tohle ti "vyhleda" vsechen 'text' na disku a zobrazi ti to x radku pred (-B x) a y (-A y) radku po vyskytu 'text'
takhle bych to nezkousel, zkus si fakt najit nejakej nastroj co je delanej primo na obnovu dat, nerikam ze to s tim nejde ale ja bych se do toho nepoustel

[Teddycz]

Dříve byla volba obnovení smazaných souborů pro e2fs v mc. Zabootuj do Knoppixu v3.7 kde tato volba ještě je. Bohužel nebo spíše bohudík jsem ji nepotřeboval, tak nevím zda se korektně chová i v ext3.

[radozaj]

Mam iba Knoppix v3.6, teda o nieco starsiu verziu. Dal som "man mc" a hladal som "undelete". Nasiel som iba toto:

Undelete File System

On Linux systems, if you asked configure to use the ext2fs undelete
facilities, you will have the undelete file system available. Recovery
of deleted files is only available on ext2 file systems. The undelete
file system is just an interface to the ext2fs library to retrieve all
of the deleted files names on an ext2fs and provides and to extract the
selected files into a regular partition.
To use this file system, you have to chdir into the special file name
formed by the "/#undel" prefix and the file name where the actual file
system resides.

For example, to recover deleted files on the second partition of the
first SCSI disk on Linux, you would use the following path name:

/#undel:sda2

It may take a while for the undelfs to load the required information
before you start browsing files there.

Teda neviem ci tomu chapem spravne, ale si myslim, ze to je na obnovu disku, ale moj pripad je iny: Ja potrebujem obnovit 1 adresar na disku, kde mam aj Linux. Adresar je v /home/radozaj a vola sa HTML. Alebo to bude tou verziou knoppixu? Predsalen je to iba 3.6 ?

[Jirka]

U ext3 neni zadne trivialni obnovit. Ale pokud si ten disk pripojit jako ext2fs a pouzijete tu zminenou funkce undelete tak by to teoreticky melo fungovat.

[Ladislav Hagara]

Zkusil bych testdisk, naposledy mě mile překvapil.

[radozaj]

OK, ale neviem aku verziu? Ked stiahnem pre linux, musel by som instalovat a mohlo by prepisat data, ktore su uz vymazane. Preto pretentokrat davam prednost skorej nejakej Win utilite, co pozna EXT, aby sa nemohlo stat, ze sa instalaciou programu prepisu moje uz vymazane data. Alebo teda cez LIVE version, to je tiez good napad, mam to skusit instalovat pod LIVE? napr. linux+live, alebo knoppix...

Skusal som podobny program pod Win, Nucleus Kernel Linux, ale bohuzial mam iba DEMO. Najprv rozpozna disk, potom chce particiu (zvolim), potom dam skenovat, alebo nieco take (robi to dlho, cca 5 min.), ale nakoniec nevidim ziaden subor, ktory by som mohol obnovit. Robim nieco zle, alebo to bude tym DEMO?

[jucas]

Však Testdisk běží i pod Windows, je to uvedené hned na první stránce webu.

[mozog]

Mne sa pred casom podarilo rozhodit si partition table. Na obnovu som pouzil uz spominany testdisk. Podarilo sa mi ho zkompilovat pod Knoppixom. Takze obnove zdar.

[jucas]

Tak, tak, např. jeho součást PhotoRec dokáže rozpoznat a obnovit tyto formáty: http://www.cgsecurity.org/wiki/File_Formats_Recovered_By_PhotoRec, a to i při úplně poškozené partition.

[otula]

V GNU/Linuxu jsou v podstatě 2 použitelné programy pro obnovu dat (i když s žádným z nich nedosáhneš výsledků srovnatelných s podobnými nástroji pro NTFS či FAT) a jsou to Magic Rescue a Foremost

[otula]

Jo, ještě pokud jde o to výše zmíněné "undelete" a testdisk - "undelete" je pouze pro EXT2 a je to program e2undel, testdisk slouží k obnově tabulky diskových oddílů.

[radozaj]

"K obnově tabulky diskových oddílů" znamena, ze obnovy vsetky uz vymazane subori a adresare na diskovom oddiele?, alebo cely diskovy oddiel tak, ze ho treba zmazat (file system) a nehat program nech ho obnovy cely a sam?

[radozaj]

Stiahol som toho testdiska, spustil som "photorec_win.exe". Naskorej sa ma opytal na medium (vybral som disk), potom chcel zvolit partition table type: Intel, Mac, None, Sun, XBox (zvolil som Intel, i ked neviem, ci robim dobre.) Dalej som vydel moje particie na diku (zvolil som Linuxovu). A zacalo nieco robit. Travlo to cca 10 min. Nasiel som v adresary testdisku obnovene subory (celokm 2 GB). Ale su divne prepisane na vseliake cisla a pismena. Nevyznam sa v nich, ale moje data, co som hladal medzi nimi urcite niesu. Obnovovalo iba *.txt a *.html i nejake configuraky, ktore boli kedysi sucastou Linuxu. Moje data vsak medzi nimi neboli. Kde robim chybu?
Potom naco je ten druhy exe "testdisk_win.exe" ?

[radozaj]

Tak bohuzial, asi sa mi to nepodari obnovit. Program testdisk som vyskusal, a obnovil mi nieco. Sice to pomenoval neakimi pismenami a cislami, ale po chvilke hladania som zistil, ze subory niesu kompletne. To je asi definitivni koniec. Uz sa mi to asi nepodari obnovit! Alebo robim nieco zle s nastavenim???

[Petr]

Hm tak přesně tohle je důvod proč stále na ukládání dat používám FAT32. Lehce se opravuje (i ručně), bezproblémový zápis z linuxu i win, při problémech jednoduchý přenos do jakéhokoliv jiného dostupného compu. Jen to tady nesmím říkat moc nahlas . Všem kdo by mě chtěli vynadat kvůli nepodpoře velkých souborů, zastaralosti, pomalosti, nestabilitě, špatné barvě obalu ve kterém jsem si přinesl disk který jsem naformátoval na FAT32, barvě očí prodavačky atd říkám předem ano máte pravdu jsem trouba a už to nikdy neřeknu .

[Dalibor Smolík]

Tak to jsem rád, že nejsem sám. Taky jsem na domácím počítači použil FAT 32 místo NTFS a říkal jsem si, že jsem nemoderní . Ze stejných důvodů. Hlavně oceňuji bezproblémovou možnost zápisu na tyto oddíly z Linuxu.

[jucas]

Photorec nejspíš funguje tak, že prohledává disk (přímo jako blokové zařízení) bez návaznosti na "tabulky" souborových systémů, kde jsou mimo jiné informace o názvu, datu, typu a poloze souboru. Pokud najde hlavičku nějakého známého soub. formátu, tak zkopíruje data dokud nenajde něco co charakterizuje konec souboru daného formátu. Takže kromě toho, že není zjištěn název (proto to generované jméno) dojde k problému pokud je soubor fragmentovaný a uloží se jenom první fragment.

Ostatní zde zmíněné nástroje na tom budou asi stejně. EXT3 ekvivalent něčeho jako je undelete pro FAT neznám (zatím jsem nepotřeboval = nehledal), ale vypadá to, že EXT3 to mazání souborů bere víc vážně (bezpečnost?).

Jediné co mě napadá je zkusit najít jednotlivé fragmenty ručně v nízkoúrovňovém obrazu disku, ale to asi půjde jenom v případě textových souborů.

[radozaj]

No, tak uz som sa zo stratou zmieril, konec koncou zivot ide dalej. Na FAT neprejdem, to ma neprehovori nikto na svete. Takze nadalej EXT3. Data sa mi nepodarilo obnovit, lebo som obnovil iba ciastocne fragmenty, rucne spajat to nebudem, lebo je tam aj dost obrazkov.
Inak, ak by ste chceli niekto vediet, aky program pouzivam, aby som EXT3 videl aj pod Windowsom, tak je to "Ext2IFS v1.10a". Ak on mate zaujem, tak skuste vyhladat v google. Program je good, pretoze umozni aj RW (rewritable) a umozni pripojit ho ako ake kolvek pismeno pod Win (otrasny zvyk, radsej mam Linux!). Ak on mate zaujem a nenajdeteho, tak hodim link. Teraz sa mi ho nechce hladat.
OK, temu uzatvaram, ale este sa sem budem pozerat.
Dakujem za vsetky rady.