Dotaz: obnova particie

[MaCrek]

mam problem,

nespravne som si pozrel co je dd a prepisal som si pomocou tejto utilitky particiu

konkretne dd if=/dev/hda1 of/dev/hda2 akoze to by bolo f pohode len, hda1 bola asi 500 megova a hda2 asi 17GB, takze teraz mam z hda2 asi 500 megovu particiu. Problem este nekonci :) na hda2 som mal mountnuty /home a v nom asi 5GB dat... daju sa tieto este niejako obnovit ?

nadavky mi teraz nepozu :) viem co som urobil a som si vedomi svojej hluposti :)

diki za kazdu pomoc

Odpovědi

[Peter Golis]

skus presnejsie :
a)na hda2 si mal pripojeny zvezok home (hda3, hda5...)?
b)hda si mal pripojeny ako home?
c)hda obsahoval adresar home?

[MaCrek]

takze na /dev/hda1 bol aj je root a na /dev/hda2 bol /home, hda2 obsahoval vsetky data /home (mount /dev/hda2 /home)

[skywalker]

aky si mal na hda2 filesystem? ak ext2/3, tak v ext2/3 je disk rozdeleny do (vela) skupin, kazda ma svoju tabulku inodov, atd... tiez superblock ma svoju kopiu. a tiez ono na ext2 sa da celkom v pohode detekovat, co je na ktorom bloku, takze sa da zrekonstruovat vsetko, co to prezilo a comu prezil inode. ked si premazal prvych 500 MB odhadujem, ze si prisiel max o 1 GB dat (kuoli strate strukturalnych dat) vzhladom na velkost Tvojho disku... (velmi hruby odhad) pozri debugfs v RO (!!!) rezime z balicka e2fsprogs, ktovie, co vie v najnovsej verzii. neviem, ci sa da takto poskodeny system namountovat, alebo pouzit niektora utilita z e2fsprogrs (so specifikovanim kopie superblocku, ktoru zistit v debugfs dufajme). ak to boli co len trochu dolezite data, aj tak to doporucujem zverit odbornikovi - co ked nabuduce omylom pustis cat /dev/zero > /dev/hda1,2,3,4,5,6,7... ak to nepojde pomocou tychto prostriedkov, nejaky komercny nastroj to iste vie - skus checknut firmy, ktore robia rekonstrukciu dat, respektive urcite si niekoho najdes, kto Ti to napise/opravi (ak ho zaplatis)

[MaCrek]

diki za info data skusim obnovit s niejakym programom, nasiel som nieco na nete for free. ale... z tej asi 16GB particie mam 500 MB, neviem ako na to , v debugfs, som nasiel moznost : init_filesys Initalize a filesystem (DESTROYS DATA) niekto mi este poradil program gpart, vyskusam

[skywalker]

no asi by si to mal naozaj na niekoho nechat, nie je to jednoduche. v strucnosti pre Tvoj prehlad: 1, potrebujes najst, kde na disku mas kopiu superblocku. kedze na zaciatok si dal regularny iny 500 MB filesystem, programy nemaju dovod si mysliet, ze nieco nie je v poriadku - a budu hladat v tej "novej" particii - potrebujes nieco ine, neviem ci je program, ktory Ti s tym pomoze - superblock sa da lahko identifikovat, ale ako hovorim, musis prinutit prislusny nastroj/program aby sa vykaslal na tie nove data (to by sa dalo tak, ze tam das same 0 na tych prvych 500 MB, ale to nechaj na vacsieho specialistu prosim) 2, ked budes mat novy superblock, prislusnemu nastroju povies, nech pouziva ten. problem ale nastane, ze sa nebude vediet dostat k root adresaru daneho filesystemu - ten bude pravdepodobne zniceny. zavisi od nastroja, ako si s tym poradi a ci vobec - ak ano, vysledkom by malo byt, ze budes vediet pristupovat k filom, ktore sa daju zrekonstruovat a budes ich moct niekam nakopirovat... 3, Ak nenajdes dobry nastroj, ktory by to zvladol, ak si budes schopny zaplatit cloveka, je to praca max. na niekolko dni spravit ten nastroj, ktory tie subory z toho vydoluje.

[Beda]

na vymazani tech prvnich 500M na hda2, tak aby opravovaci programy neskoncily s najitim korektniho nove nakopirovanyho filesystemu z prvni partition bude stacit prikaz, ktery doporucuji vlozit naprosto presne... jeste se podivam, jak to prekonvertuje abicko a kdyztak napisu jestli to zmrsi:

bash -c 'X=`cat /dev/hda1 | wc -c | sed -e "s/^[[:space:]]*//"`; dd if=/dev/zero of=/dev/hda count=$X bs=1'

pro ostatni: jo vim ze se to da o dost zrychlit, ale todle funguje nehlede na velikosti sektoru a neni potreba mit tuzku a papir nekde pobliz, akorat doufam, ze tech 500M nepretece hodnotu count za behu dd do minusu, to by mohla byt jeste sranda sledovat, jak je dd napsany ;)

[MaCrek]

uff, toto vyzera dost zaujimavo
nevadi ze tomu skoro vobec nechapem ? nevidim tam nikde /dev/hda2 fakt je to dobre ? mozem verit ? :) skusim malu dedukciu : do X sa hodi velkost /dev/hda1 (neviem co znamena ten apostrof pred cat) cez wc sa zisti velkost toho hda1 , sed som nepochopil cez dd sa tam budu hadzat nuly, nema byt v of v dd nastaveny na of=/dev/hda2 ? zatial diki, ked budem velky chcem byt ako ty :)

[Hynek (Pichi) Vychodil]

Až já vyrostu tak takový být nechci. Bash má jednodužší způsob jak spustit svou novou instanci.

( X=`cat /dev/hda1 | wc -c | sed -e "s/^[[:space:]]*//"`; dd if=/dev/zero of=/dev/hda2 count=$X bs=1 )

Stejně tak nechápu proč to ukládat do proměné, když to použiju jen jednou a tím mi odpadne nutnost spustit novou instanci bashe.

dd if=/dev/zero of=/dev/hda2 count=`cat /dev/hda1 | wc -c | sed -e "s/^[[:space:]]*//"` bs=1

Přijde mi zbytečně puristické mazat jen ůvodní mezery a čekat tam ještě něco jiného než jen mezeru. Takový minimalistický tavr by mohl vypadat.

dd if=/dev/zero of=/dev/hda2 count=`wc -c </dev/hda1 | sed "s/ //g"` bs=1

[MaCrek]

1. Tomu chapem, s tymi nulami na zaciatok particie by mal zvladnut kamos (teoreticky aj ja, ale uz prestavam verit svojim schopnostiam). 2. Root bude asi fakt zniceny (viem ako funguje root na FAT, exf2 by som mal asi dostudovat :) ) 3. cloveka nemam z coho zaplatit :)), nastroj na obnovu suborov z FATky som robil v skole, taze teoreticky by sa mozno aj dalo, lenze pravdepodobne to nebude zalezitost jedneho dna :) Nasiel som nastroj ktory obnovuje subory z exf2 a je for free. Lenze ten mi nenasiel ziadne subory ktore tam boli, nasiel akesi nody (mam dojem ze exf2 je na tom postaveny) Ked som si pozeral disk s viewerom nasiel som data, takze fakt tam su :)) len ich odtial dostat. Mam este otazku... Ak by som sa vykaslal na data... Dala by sa ta particia znormalnit (to aby bola zase 18GB) s formatom ? Ten recovery program mi ukazal ze ta particia ma 18 GB, ale v linuxe je to stale len 500 MB. program ktory som pouzival --> R-Linux http://www.r-tt.com diki za info dost si mi to objasnil

[skywalker]

V e2fsprogs-devel je jedna kniznica, ktoru pouzivaju vsetky tie nastroje, moze vyrazne pomoct pri tvorbe toho nastroja... :) R-Linux z tej URL vyzera podla strucneho popisu, ze by to mohol zvladat... Musel by si podrobnejsie rozpisat, preco nie a co nasiel - a inak ano, popisovac suboru, kde je definovane, ktore bloky na disku patria suboru, vsetky vlastnosti, atd sa vola inode. Nasiel ten R-Linux kopiu superbloku (kde su odkazy na grupy inodov) a odkial sa musi odrazit? Je ale mozne, ze funguje aj bez toho - automaticky z obsahu blokov detekuje tabulku inodov a podobne. s tym rootom je to obdobne - je tam len jeden a ked chce niekto prehladavat vsetky subory vo filesysteme rekurziou, niekde musi zacat - preto natroje, ktore k tomu pristupuju takto budu zmatene/nefunkcne. preto treba program, ktory najde vsetky bez ohladu na to, ze nejake parent adresare boli znicene. no bez problemov mke2fs /dev/hda2. zrejme myslis na nastroje, ktore Ti ukazuju velkost filesystemu (df, mount), nie particie (fdisk) a kludne si ver nadalej, stat by sa to mohlo hocikomu. no vlastne...