Dotaz: zachrana dat z FAT partition "zasazene" mke2fs

[geekon]

dobry den

sypu si popel na hlavu, stydim se...ale povedlo se mi misto mke2fs -j /dev/hdc2 diky vypnute numericke klavesnici napsat a odenterovat /dev/hdc...na disku byla krom jineho pro me dost dulezita FAT partisna.

zadny nastroj se mi nepodarilo nalezt, az mam pocit, ze sem jedina lama, ktere se to nekdy povedlo. je vse uz nenavratne ztraceno...?

dekuji za odpoved

Odpovědi

[jm]

Pouzit testdisk.

[Martin Masin]

Podle mne ten nejucinejsi nastroj mate instalovan. Prikaz mke2fs nejspis prepsal udaje o ostatnich diskovych oddilech. Melo by tedy stacit pomoci fdisk (cfdisk, ...) obnovit rozdeleni disku. Pokud FAT oddil byl jiny nez /dev/hdc1, mate velkou sanci ze data zachranite. Mate-li smulu, bude FAT tabulka prepsana kopii superbloku, pripadne mohou byt superblokem poskozena nektera data. Pokud FAT oddil byl /dev/hdc1, vzala FAT tabulka pravdepodobne za sve a bude potreba ji rekonstruovat. Nevim o zadnem programu na rekonstrukci FAT pro linux. Vetsinou jsou to komercni programy a vyzaduji funkcni windows, ale nasel jsem i nejake zdarma.

[Tučňák]

Dobrý den

Rozhodně nejste ani první ani poslední. Podobně se mi povedlo naformátovat dvě ext2 partišny na raiserfs (cca 3 a 4 GB). Dle mého názoru je zásadní co nejdříve zamezit jakýmkoliv zápisům na dané zařízení a pak se do něj "pustit" v read-only režimu a snažit se z něj něco dostat. U mě to nakonec skončilo procházením oněch sedmi giga pomocí utility strings a hledání fragmentů opravdu důležitých textových souborů vizuálním pozorováním při rolování obsahu před sebou na obrazovce. Data, která takto zachraňujete, musí mít takovou cenu, že se Vám to vyplatí. Já jsem nakonec pár kilo těch texťáků zachránil a poskládal (ještě, že ext2 téměř nefragmentuje), ale podruhé už bych to dělat nechtěl...

Obecně asi zapomeňte na pomoc nějakých tools a obnovu jakýchkoliv binárních souborů, které nelze "vidět". Navíc jestli došlo k přepisu FAT tabulky té FAT partišny, tak už Vám stejně nic jiného než raw-analýza (viz. výše) nepomůže.

Čistě teoreticky by ještě šlo vsadit na to, že formátování celého hdc nezapsalo nic do oblasti oné FAT partišny, takže by šla "vykousnout" jako celek, stačilo by jen najít její začátek (a samozřejmě konec), což by nemuselo být tak obtížné, máte-li aspoň trochu představu, jak to na tom disku vypadalo před oním incidentem.

Osobně jsem se ze svého případu naučil asi toto: Nezálohovaná data jsou nedůležitá...

Mějte se

Martin

[jm]

FAT ma dve tabulky souboru - jedna je zalozni. Opravdu bych zkusil ten testdisk, jakekoliv rucni hrabani se v tom prenechat odbornikum, pokud tomu nerozumim!!!

[klingger]

Vrelo odporúčam gpart, osvedčil sa mi viac ako testdisk.