Dotaz: Obnovení dat v smazaném oddílu + má to smysl, nebyla přepsána?

[ygy]

Zdravím

Při instalaci Linux Mint jsem rozdělil jeden diskový oddíl, kde jsem z cca 90GB vyčlenil 15GB pro Linux. Druhý zbývající se stal posleze nečitelným protože k němu nebyl přiřazen žádný oddíl a byl zde označen swapovaci prostor pr Linux. (očekával jsem že bude použit volný prostor disku a že nedošlo k "odznačení" oddílu). Oddíly (neurčený prostor + nově vytvořený ext4) byly ve společném logickém svazku který byl rozpojen (ve windows). Na nově vzniklé volné místo byl opět nainstalován Mint. (stejný 15GB oddíl jako předtím.) Otázka je, má smysl pokoušet se ještě o záchranu dat na tom 75GB zbytku? Když udělám bitovou kopii disku pomocí ddrescue umožní mi i obnovit soubory například částečně přepsané v usecích jinými soubory (max 1x ?).

Chci postupovat tak že nainstaluju Mint na flashdisk, udělám img zálohu pomocí ddrescue na externí disk. Netuším ale jak na té rozdělené partition opět obnovit přiřazení tak aby data byla čitelná. Díky za pomoc.

---

---

Odpovědi

[Jendа]

Co tam bylo za FS? Některé FS jdou připojit, i když jim začátek přepíšeš, protože mají záložní superbloky různě po disku.

A jinak asi photorec.

[ygy]

Na tom 90GB bylo pred tim NTFS.

[Zdeněk Zámečník]

Na obnovu dat z NTFS doporučuji R-Studio... Už mě párkrát zachránilo.

[lertimir]

NTFS jsem zachraňoval pomocí GetDataBack for NTFS. (je to ale windowsí program). Pokud tomu rozumím, jak pracuje, tak projde skutečně fyzické sektory disku, a hledá metainformace NTFS filesystému. Po zjištění metainformací nabídne filovou strukturu, kterou je schopen vyčíst a uživatel si pak může zvolit, co zachránit. Výkonostně na cca 750GB disku to bylo cca 3-4 hodiny analýza cca 15-20 hodin záchrana. (už si nepamatuji přesně.)

[lertimir]

ještě poznámka je to komerční program.

[jadd]

4.32 2k10?

[julus]

a? NTFS se za posledni 3 roky nejak zmenil?

Jinak ten program taky doporucuju. Obcas me dokazal prekvapit jak stare veci byl schopne obnovit.

[chrono]

Program testdisk vie vyhľadať $MFT a $MFTMirr (tento súbor je na konci disku),takže je možné, že by sa súbory podarilo zachrániť.

Problém ale je, že tabuľka s informáciami o súboroch je na začiatku disku, takže je otázne, či nebola prepísaná.

[ygy]

Díky za rady!

Nakonec jsem stáhl Gparted live cd, které obsahuje testdisk. Ještě tu ale nezazněla odpověď na druhou část otázky. Je nějaký efektivní nástroj který by mi udělal iso kopii disku? A zejmena mě zajíma jestli i z takovéto kopie půjde posléze obnovit fragmenty souborů obdobně jako na disku "smazaná" data dokud nebyla přepsána ale nejsou už v běžně viditelné podobě. Díky moc. Opravdu se mi odpověď na tu druhou otázku nedaří vygooglit.

[pavel]

1. ddrescue

2. Vytvoří "bitovou" kopii disku, takže ano.

[Zdeněk Zámečník]

Pokud si uděláš image disku přes dd nebo ddrescue, tak za předpokladu, že byl disk OK, dosáhneš pomocí jakéhokoliv z uvedených sw stejných výsledků jako kdybys obnovu prováděl přímo z "havarovaného" disku. Všechny tyto programy fungují beztak velmi podobně. Některé rekonstruují tabulku souborů filesystému, některé umí rekonstruovat rozdělení disku a některé umějí bez ohledu na stav filesystému obnovit určité typy souborů díky jejich charakteristickým vlastnostem (nejčastěji jpeg).

Hádám, že se ptáš z toho důvodu, že jsi někde zachytil informaci, že i několikrát přepsaná data lze z disku obnovit vyhledáváním zbytkového magnetického pole na povrchu disku z předchozích zápisů. Podobné techniky obnovy dat se provádějí změnou geometrie čtecích hlaviček. Je to relativně složitý proces a nemyslím si, že něčeho takového lze dosáhnout jakýmkoliv běžně dostupným softwarem. Některé zdroje dokonce uvádějí, že se při tomto procesu provádí demontáž ploten z disku a samotné čtení se provádí na zařízení uzpůsobeném přímo k tomuto účelu.

Výsledek je samozřejmě velmi nejistý. S roustoucím počtem přepisů šance na obnovu rapidně klesá bez ohledu na technologii obnovy.

[ygy]

Tak s DDrescue s mi nějak nedaří dostat do složky kterou bych chtěl zálohovat. DDrescue ukládá totiž na poslední aktivní složku v terminálu. Respektive příkaz CD funguje všude ale dostat se na přídavný disk nemůžu. Z cesty /media/mint/Radek Disk se mi nikdy nepovede dostat až na disk. Přitom se v /media/mint po příkazu ls hlásí jako Radek Disk. Vím že problém bude mít pravděpodobně triviální řešení ale nejde mi zjistit čím by právě přenosný harddisk měl být vyjimečný co se týče základních příkazů v terminálu.

[Jirka]

Problém je v tom, že si možná neuvědomuješ rozdíl mezi blokovým zařízením (které umí kopírovat příkaz ddrescue nebo dd) a mount pointem (/media/mint/Radek Disk). Tady je pěkně vysvětleno, jak ddrescue používat.