Dotaz: Obnova dat z ext3 souboroveho systemu

[Andrei Badea]

Dobry den,

mam (no, mel jsem) ext3 souborovy system, na kterem jsem omylem spustil mkfs.ext3 (ja vim, nic nerikejte). Kdyz jsem uvedomil co se deje, mkfs.ext3 jsem ukoncil (bylo to asi v polovine zapisovani tabulek inodu). Myslite, ze z nej pujdou jeste obnovit nejaka data?

Nasel jsem zatim e2salvage and e2extract, ale nez je pouziju, chtel bych se zeptat jestli s nimi (nebo jinymi) mate nejake zkusenosti.

Diky!

Odpovědi

[tomas84]

Někde jsem zaslechl, že se to pohybuje kolem 10.000,- Kč za soubor a lze to provést i po několikanásobném přepsání.

[Jaromír Kučera]

Nenapíšu nic o utilitách. Jen poznamenám, že jakokouliv obnovu dat na disku je vhodné začít překopírováním disku (pomocí dd) do souboru a opravy dělat až pak. To Vám umožní i po použití špatné utility se vrátit k původnímu stavu disku těsně před rekonstrukcí. P.S. To se mi to radí, když mám v práci k dispozici velké disky.

[Beda]

neznam program, kterymu bych to sveril na obnovu dat.

a jestli se prepsala cast a stale nad tim fs byly otevreny sobory, ktery se potom zavrely a zapsaly zmeny me metadatech i datech, tak uz to muze byt dost solidni maglajz se kterym si jen tak neco neporadi.

1. zminene dd, a jestli nekdo neprozradi cim obnovovat(e2fsck se spravne zadanyma odpovedma co kam prepojit by cast mozna dokazal obnovit i kdyz predpokladam, ze blbe), tak zacit studium i ext2 fs, ktery je dost podobny a pak nejaka manualni rekonstrukce nebo vlastni jednoucelova utilitka.

[rpajik]

Zdravim,
zkuste neco od Powerquestu. Pred asi 4 roky se to jmenovalo Lost&Found, obnovoval jsem s tim data z FATky, kterou mi W2k prepsali na NTFS - urcite to nebude free !!!!

Pak druha moznost ( bez zaruky vysledku ) - je mozne pustit fsck s parametrem kdy mu reknete jaky superblock ma pouzit ... na kazde partition jich je vzdy nekolik, pokud jste to v polovine zastavil, je docela rozumna sance, ze tam jeste nejaky bude. Nekde v dokumentaci si najdete na jaka mista se presne zapisuji ...
fsck.ext3 -b superblock

Rozhodne to nedelejte na originalnim disku, ale vzdy na kopii z dd. Jeden spatny pokus na originalnim disku muze znamenat predcasne umrti

Hodne stesti a dejte nam pak vedet jak jste dopadl.

[Andrei Badea]

Dekuji vsem za napady. Nakonec jsem to nevyresil specializovanou utilitou. Zkousel jsem e2salvage, ale moc toho neudelal (spousta "Fatal error" v konecne fazi, ale hlavne nenechal fs v takovem stavu, aby se dal namountovat -- chybejici superblok a kdo vi, co jeste).

Postupoval jsem takto: pomoci strings jsem nasel korenovy adresar (mel jsem v korenovem adresari adresar se malo se vyskytujicim jmenem, podle ktereho jsem hledal). Z korenoveho adresare jsem dostal inode jeho podadresare, o ktery jsem mel zajem.

Protoze jsem mkfs ukoncil pred zapsanim tabulek inodu vsech skupin bloku, pres polovina tabulek se zachovala. Nastesti byl vyse zmineny inode (a vetsina souboru) prave v druhe polovine. V debugfs slo vylistovat seznam souboru a adresaru v tomto inodu a vypsat soubory na konzoli.

Dale jsem vyuzil utility fls a icat ze Sleuth Kit. Pomoci fls jsem udelal rekurzivni vypis vsech souboru a adresaru a skriptem v Perlu jsem vytvoril odpovidajici strukturu na disku na zkopiroval do ni soubory pomoc icat (asi slo pouzit e2extract). Nektere mely nulovou velikost a nektere (asi 5 GB avi soubory) se nepodarilo zkopirovat cele.

Podarilo se mi obnovit skoro vsechny soubory, o ktere jsem mel zajem, takze myslim, ze jsem mel jeste stesti.

P.S. Jeste bych chtel poznamenat, ze je docela skoda, ze free programy urceny k obnove ext2 vypadaji dost neudrzovane. U e2salvage je problem s prilis novym automake a inkluduje se <linux/ext2_fs.h> misto <ext2fs/ext2_fs.h>. e2retrieve taky vyhazuje nejake chyby pri kompilaci, u nej jsem to vzdal.