Dotaz: Je nějaká možnost, jak získat zpět data z 8 TB disku, který byl smazán?

[Hoodas]

Mám 8 TB disk, který používám na data. Průšvih je, že jsem ho dělil na partitions  Ext4 a NTFS partitions v dualbootu. Z windows jsem potřeboval přistup na linuxovská data na linux partition. Průšvih byl v tom, že po instalaci nástroje pro umožnění získání podpory (ve woknech) pro Ext4 sem sice mohl přistupovat na Ext4 partu ale ... nástroj nějak pohnojil disk a dále jej nebylo ožno našíst v linuxu ... nakonec jsem disk musel pomocí gparted smazat (ne hloubkový formát) ale přišel jsem o přístupk původním datům, protože byly smazaný.
Máte někdo tucha, jak vrátit data a uložit ji na jinou partu, na kterou budu mít přístup i z oken? Je tam celkem dost dat (cca 4 TB). Pokud by byla možnost a případně i možnost vrátit starší data (přepsaný) .. a uložit je do s jinými jmény ... bylo by to extrémně geniální.

 

Díky všem za radu.

---

---

Odpovědi

[Hoodas]

mmj .... testdisk jsem používal při prvním pokusu ale na 8 TB  je to celkem silovka. Nemůžu čekat rok :|

[Ovocníček]

Buď rád že nepotřebuješ ddrescue kvůli fyzickému selhání. To by ty léta klidně byly (zkušenost).

[Ovocníček]

Jo, ještě jedna věc - testdisk umí hledat ztracenou partišnu, co zkusit to, a pokusit se tím znovu tu původní partition oživit?

[Hoodas]

Ahoj, díky za radu. Problém je v tom, že jsem disk musel formátovat a shodit party ... (nikoliv hloubkovým formátováním). Disk nešel ani načíst. :-|

[Petr Šobáň]

A proč si to dělal?

Pokud se něco posere a je jedno na jaké úrovni a potřebuji z něho data tak co se první dělá zakázat cokoliv zapisovat na HDD a udělat kopii pomocí dd.

Sektory z HDD přečteš vždy i když je fs či oddíly poškozené - jedině kdy nepřečteš sektor je když je fyzicky poškozen.

A pokud to jsou důležitá data tak na to už tuplem nešahám i kdybych měl koupit nejdřív druhý 8T HDD abych měl tu zálohu pomocí dd kam uložit.

[Jendа]

To je jak u debilů:

Ovocníček: testdisk umí hledat ztracenou partišnu

Hoodas: problém je v tom, že jsem smazal partišnu

Například pokud nové partitions začínají na jiných offsetech a/nebo jsou jinak velké, tak by to mohlo ty staré najít.

Náš administrátor shledal tento komentář závadným.

vulgární

Zobrazit komentář

Náš administrátor shledal tento komentář závadným.

trolling

Zobrazit komentář

[Hoodas]

Sorry, po tom mazlení s autákem poloviční debil sem (scuza real fact) :D

Pokud na disku obnovím partu ... smaže to data? Nerad bych. :|

[Jendа]

Nesmaže, partition je jenom záznam v tabulce na začátku disku, který říká, „filesystém je od offsetu X do Y“.

Problém je, že musíš znát ten přesný offset začátku. A pokud ho neznáš, tak právě testdisk ti ho umí říct.

[Hoodas]

jak zabránot tomu, aby vyžadoval restart a neumožnil mi přístup k pc skoro na dva měsíce (při 8TB disku)?

[k3dAR]

neni mozne aby testdisk vyzadoval restart pri praci s diskem z ktereho nejsou pripojene zadne oddily, coz je zakladni predpoklad pri oprave...
druhej predpoklad toho ze tvuj pokus o opravu nezlikviduje data ze (pokud to jeste jde) pak uz nic nevytahnes, je to aby jsi udelal pomoci dd 1:1 klon tohoto disku, bud "disk na disk" nebo "disk do image" a veskere pokusy provadel vyhradne ta teto zaloze...
pokud by neslo o 8TB(nebo pokud jde o jo dulezite(i kdyz nezalohovane) data) rekl bych udelat 2x clon, jeden zalozni nechat readonly, jeden pracovni na opravne pokusy.. kdyz se oprava nepovede ze zalozniho image udelat duplikat a provadet znovu opravne pokusy...

jasne muzes si rict, na co image, budu delat opravy rovnou na tom, ale pak se nesmis divit (nebo brecet) ze se oprava nepodarila a uz nemas dalsi pokus (samozrejme v pripade ze je ted stale jeste oprava realna, coz nevime, bez kristalove koule nebo disku)

[Hoodas]

Díky za radu k3dAR, mám ale malý problém. Nemám další osmiteráč, nakterej můžu frknout zálohu osmiteráče, kterej mám trochu rozhozenej. :-| Mohl by jsi mi sem (anebo někdo jiný) napsat přesný postup, jak mám provést nastavení TestDisku v terminálu a jak má případněprovést zálohu 8TB disku (pokud nemám další)? Ptám se celkem upřímně. Jsem trochec v koncích.

[Josef Kufner]

Zajdi do obchodu a kup si ho. Jinak o ta data přijdeš. Buď teď při neúspěšném pokusu, nebo později kvůli chybějící záloze.

[lertimir]

Jsem celkem smutný z toho, jak si svými volbami způsobuješ další problémy, a jak je obtížné ti vysvětlovat cestu, při které bys měl menší šanci něco pokazt. už v srpnu jsem psal, že 8TB je špatný disk na práci. Pořiď si menší disk, třeba 2T, tam měj vlastní pracovní prostředí a 8T použít na zálohu a archiv a případně na stažené věci z netu, které nemají takovou hodnotu aby nutně potřebovaly duplicitu.

V téhle té chvíli bych se staral pouze a jedině o to, jak zachránit z 8T ty data, která jsou jedinečná, tedy ta tvoje, které si vytvořil a nejsou nikde jinde, a primárně bych to zachraňoval na jiný disk, rozhodně bych neriskoval, že svojí chybou nebo nějakou chybou z konincidence pouším ty zbytky, které na tom 8T. (ani recovery nástroje pro NTFS prakticky nikdy nezachraňují data "na místě" ale vždy je kopírují jinam. myslím si, že pravděpodobnost, že zachńovám na místě přijdš úplně o všechna data je dost velká.

[Sid]

Zjavne asi tie data nie su tak dolezite pre neho, pretoze neviem co sa tam da inac vyspekulovat okrem toho, ze o dva dni si povie, ze bol magor ze si ho nekupil ked urobi nejaky krok ktory to zhodi uplne. Pamatam si na podobnu skusenost ked som ale v mladickej nerozvaznosti a odvahe menil velkost particii (tiez mix Windows,Linux) podla navodu (ako tych 5 krokov zvladne aj debil). Potom asi 40 hodinova obnova ked som ocami tlacil to pocitadlo percent.

[brugy]

Nalezené oddíly z testdisku nebo jiného programu můžeš otestovat s loopem, když to bude v pořádku tak podle toho udělat nové oddíly.

mount -o ro,loop,offset=XXXXXX /dev/diskid /mnt

offset je tuším v bytech

[Ovocníček]

1. Pokud chceš mít naději na obnovu, tak zaprvé vůbec nic na ten disk/particii nezapisovat. Zcela nic a zamezit tomu, aby tam psala nějaká utlitita typu fsck a tak.

Moc nevím, co přesně se stalo, a nevím, jaké jsou možnosti pro obovnovu FS struktur s linux systémy (u NTFS by si měl větší možnosti...).

2. Ale i pokud se ti nepovede zrekonstruovat FS/adresáře, tak jenom s obrazem toho disku se dá pracovat. Nástroje jako testdisk by měly být schopné tam vyhledat fyzický obsah souborů a uložit je (vždy!!!!! na jiný disk/partišnu, viz bod 1). Dají se tak obnovovat třeba fotky a další soubor s obvyklými typy formátu). U velkých souborů, které budou fragmentované, asi ale došlo k poškození.

[Hoodas]

Byly tam mraky dat. Hudba, videa, grafika, dokumenty, zálohy z programování i z práce v Photoshopu a podobně ....  :| Chtělo by to asi nahodit všechny data a roztřídit je nějak ... rozumně. Přímo do toho samýho disku ale v jiný partě ... :|

[Hoodas]

Zdravím, díky za odpověď. Při hloubkovým skenování R-studiem jsem zjistil, že disk pořád obsahuje všechna data ... je možná data zapsat na jiný druh party?
Tedy vytvořit novou partition, na které se ponechají data?

[nic]

NE! Už ti to tu psali asi desetkrát. Vytvořením nové partition na ten disk zapíšeš, a to může taky být konec!

[Jendа]

Vytvořením partition přepíše asi 10 bajtů v prvním sektoru, které jsou stejně teď nepoužitelné.

[Peter Golis]

V prvom sektore? Povedz o tom niečo. O tom, ako sa robí rozdelenie 8T disku na jeho začiatku.

[pc2005]

Hehe myslím, že jsi Jendu dostal (a RARE occurence :-O ). Ale na druhou stranu, každý člověk, co je při smyslech začíná první partišnu tak na 1 MiB (takže v tom prvním MiB může mít cokoliv, navíc to pomáhá s hledáním partišny při smazaném rozdělení).

[Peter Golis]

Ten prvý 1M sa nechával kvôli niečomu inému. A steak mám radšej: well, done.

[pavlix]

Takhle kazit steak.

[Peter Golis]

Keď s ním robím celodenný výšľap po horách, tak si ho večer nedám krvavý alebo nedopečený.

[NN]

duplicitni diskuse..

[manasekp]

Take jsem si kdysi smazal tabulku oddilu a prisel jsem tim o par stovek GB dat. Pokusy s testdiskem a jeste jinym nesmyslem skoncily neuspechem. Na toto tema bych si rad precetl clanek od nekoho kdo podobnou situaci uspesne resil.

[dan]

Ked mi dochadza na niektorych serveroch miesto bezne mazem v fdisku particiu a 
vyrabam novu s rovnakym zaciatkom len vacsiu a vzdy vsetko fungovalo. Takze urcite musi 
ist tak isto napravit aj zrusenie ku ktoremu doslo omylom, len je asi problem ze ludia
nevedia ake presne to rozdelenie bolo hlavne kde bol zaciatok particie. Testdisk ten 
by mal vediet tie particie najst a ak by to boli pre mna dolezite data a vedel by som 
aky to bol typ filesystemu tak by som spravil hadam nejaky skript ktory by tu tabulku
vyrabal a skusal namountovat pokial by sa nepodarilo.

[Peter Golis]

Normálny človek na toto používa LVM.

Technicky je možné ale aj vymazať pôvodnú partíciu, vytvoriť novú väčšiu s rovnakou pozíciou začiatku, a roztiahnuť FS. Tento spôsob sa nedotkne obsahu partície.

Ale v tomto prípade išlo o posunutie začiatku a vytvorenie FS s superblokmi a inými metadátami na iných pozíciách. Takže, prajem zadávateľovi tejto duplikátnej témy príjemnú zábavu s heuristickým dolovaním obsahov súborov.

[dan]

Vsak ak je LVM tak sa jednoducho prida miesto alebo dalsi disk ak to bola narazka 
na zvacsenie miesta zmenou velkosti particie. A "Normálny človek" predsa ked 
uz je problem tak ho riesi podla toho ake su okolnosti a moznosti a nie podla toho
co by mal mat nainstalovane, to je uz v pripade problemu uplne jedno. LVM alebo ine
moze nainstalovat nabuduce.

Ten posledny odstavec o posunuti som nepochopil lebo v povodnom prispevku o
posunuti nepise. Aj ked data bude mat asi v tahu ked ich nevedel precitat z
povodnej particie, a myslim ze aj ked by sa mu podarilo vyrobit povodne rozdelenie 
diskov tak by mal ako on pisal ten isty problem "nebylo ožno našíst v linuxu" co 
ktovie ci znamena problem s mountom alebo uz s datami.

[Peter Golis]

Samozrejme že si to nepochopil keďže si si neprečítal to najdôležitejšie z diskusie.

[Petr Šobáň]

Smazaná tabulka oddílů není problém, už jsem si to taky několikrát smazal, stačí vytvořit je znovu.

Samozřejmě jak je tam víc oddílů je to o tom si zapamatovat kde jsou začátky a konce..(najít je)

[pc2005]

Tak smazaná tabulka oddílů není zas takový problém. Pokud si člověk aspoň trochu pamatuje jak to rozděloval, tak ty oddíly najde i v hexadumpu (FAT32 bezproblému) nebo hledacíma utilitama (mám za to, že i blbej file dokáže identifikovat dump ext partišny). Když pak máš první partišnu, tak prostě stačí hledat druhou podle toho jak fdisk zarovnává na sektory.

[Josef Kufner]

Prostě obnov data ze zálohy. Nic jiného s tím už nejspíš neuděláš.

[ikar]

+1

[Hoodas]

Mám trošku průšvih ... zálohu nemám anebo nevím, jak to provést. Data jsem měl jenom na daném disku a utilita, kterou jsem používal jako poslední trošku "polámala" a upravvila party, takže poslední zápis bude nepoužitelnej. :|

[Josef Kufner]

Záloha se obvykle dělá před tím, než o data přijdeš , neboť v případě nehody máš data na dalším disku a náprava škod stojí jen trochu času. Optimální je mít zálohování automatické a přiměřeně časté (např. rsnapshot po síti spouštěný cronem).

[Ovocníček]

Protip: v momentě, kdy se někdo ptá na obnovu dat *z poškozeného FS/disku*, tak je tohle prakticky vždycky jenom hraběcí rada, která akorát namíchne.

A i o tom výchovném účinku napříště bych směle pochyboval, pokud bylo záměrem dát radu do budoucna a ne opichovat/kasat se.

[Peter Golis]

S týmto sa stotožňujem. Ak dáta nie sú zálohované, tak sú bezcenné. A ak sú cenné, tak sú aj zálohované.

[Ovocníček]

A v praxi to tak vůbec nefunguje.

To je blábol jak říkat po morový epidemii že umřeli ti, co byli zlí a hříšní, kdežto dobrý lidi s čistou duší přežili. Hurá!

[ʚĭɞ 🍉]

Na „mor“ se umíralo mj. kvůli zcestným představám o hygieně, takže analogie se ztrátou dat není úplně špatná.

[Ovocníček]

Jinak jestli chceš na ostatní lidi machrovat (honit...), že ty zálohy máš a tohle by se ti nestalo, kdežto oni jsou pitomci když si je neudělali, prosím. Ale udělej to otevřeně jako chlap a neschovávej se za "moudra".

[Peter Golis]

Zhodou okolností sa živím zálohovaním a archiváciou.

A v súkromnom živote? Nie všetky moje dáta majú pre mňa vyššiu hodnotu akou je čas stlačenia tlačítka na zálohovanie a cena za médium akéhokoľvek typu. Niektoré však majú, a tie mám zálohované.

[Josef Kufner]

Já si zas vážím svého času, který mi to ušetří při problémech, ať už technických (chcíplé SSD v notebooku) nebo způsobených vlastní blbostí (omylem si někde něco smažu). Návratnost času věnovaného rozchození automatického zálohování je velmi vysoká.

[Ovocníček]

No jo, ale tady jsme evidentně v momentě, kdy někdo zálohu neměl a teď stojí před úkolem pokusit se z toho v této situace něco zachránit.

Celej můj point byl, o tom, do jaké míry je nápomocné se pod takovým dotazem kasat a machrovat tím, že "já patřím k inteligentním lidem" a do jaké míry je to ekvivalent čumila, kterej sleduje autonehodu a místo poskytnutí pomoci se baví a/nebo má blbý kecy o tom, že lidi dneska neuměj jezdit a kupujou si na hovno auta.

[Peter Golis]

Ty vidíš v stručnom zhrnutí chovania sa k svojmu majetku ekvivalent neposkytnutia pomoci pri autonehode?

Nuž, tak prezraď ako si sa zálohoval pre prípad autohavárie.

[k3dAR]

mit blbe kecy "co se melo udelat" dokaze kazdej (blbec), ale poradit "co udelat v dane situaci ted" je ekvivalent pomoci, misto toho mit jen blbe kecy...

[Peter Golis]

Áno, na takú situáciu presne sedí frazeológia "plakať nad rozliatym mliekom". A vieš čo sa vtedy robí? Zájde sa do kšeftu pre druhú fľašu mlieka. Mal som mu rovno povedať nech si poky teda tých 8T filmov naťahá znova? Šak by ma tu miestna banda warezáckych trolov zožrala.

[k3dAR]

"A vieš čo sa vtedy robí?" ja to vim, snazi se pomoci a nedelat machra coz je to co myslis ty ze se vtedy robi...
kazdopadne to nema cenu, tva choroba ti zatemnuje mysl a az ti znasilni nekoho blizkeho tak asi prijdes s "dobre ti tak, nemela si chodit v noci sama tou temnou ulickou"...

[Peter Golis]

Si mimo, ako obvykle. Ale to ti nevadí.

[Ovocníček]

Jak vidíš v týhle diskusi, tak existují kolikrát docela efektivní postupy, jak věci obnovit. Jsou i neefektivní postupy jak dostat aspoň něco. Ani jedním z toho není rada typu "mě by se to nestalo lol" nebo "tak si sežeň koupit nový data!". To už si mohl napsat "První!" (to by aspoň člověku nehnulo žlučí).

Stačilo by jediný - při puzení ke komentování se zamyslet, jakej komentář ten člověk potřebuje a na jakej zvědavej naopak vůbec není. Tohle totiž není volná diskuse nebo blog, ale PORADNA. Což teda tímhle rozmazáváním taky porušuju, ale snad si to příště nějací lidi uvědomí a nebude to úplně k ničemu?

[Peter Golis]

A písal niekto okrem Teba "mě by se to nestalo lol" alebo "tak si sežeň koupit nový data!"?

Doma si tiež chrániš cennosti, napríklad zamykaním vstupu do súkromnej časti objektu. Tak nevidím dôvod prečo by si človek nechránil cenné údaje pomocou zálohovania. A ak sa mu neoplatí investovať do zabezpečenia, tak sú pre neho tie dáta bezcenné.

[k3dAR]

delat (sebeopodstatnenejsi) ramena nikomu aktualne nepomuzes(budoucnost nikdo neresi kdyz jde o vyreseni katualniho(resp. nastesti pro tazatele jiz minuleho) problemu), aneb goto #52

[Peter Golis]

Samozrejme.TakŽe podľa teba: keď ťa vykradnú, tak sa ťa na polícii neopýtajú či si mal zamknuté a v poisťovni ti nepovedia že že prekážka nebola prekonaná a rovno ti vyplatia plnú sumu.

Ramená tu robíš akurát ty s ovocníčkom keď mi vkladáte slová do úst.

[k3dAR]

tazatel neprisel na policii ani do pojistovny, prisel do poradny zazadat o radu jak "ziskat zpet data", nikoliv "co udelat pro priste" nebo "piste mi ze sem blbej"... bud se teda prober, nebo si pis dal ty svoje "i'm frajer" zvasty ;)

[pavlix]

+1

[Peter Golis]

Prirovnal som ochranu virtuálneho majetku k fyzickému. Si frajer. Síce to nechápeš, ale potrebuješ sa prejaviť.

[Chytrex]

+1

[franta]

Otázka zní jestli měl na disku logické oddíly? Pokud ano tak nejspíše na obnovu nemá šanci, pokud ne ať zkusí podle tohodle návodu. Nic nezaručuji, ale zničená partition table primárních oddílů jde obnovit, partition table logických oddílů spíše ne.

http://tldp.org/HOWTO/Partition/recovering.html

V podstatě utilita "fdisk" to umí zjistit velikost oddílu (a pokud není logický) a taky oddíly zapsat. Ale v podstatě si tou utilitou můžeš přepsat i windowsovou partititon!

[Hoodas]

Zdravím, díky za odpověď. Při hloubkovým skenování R-studiem jsem zjistil, že disk pořád obsahuje všechna data ... je možná vytvořit akorát partitišny a data na nich zapsat?

[Josef Kufner]

V první řadě vem nějaký prázdný disk a udělej si úplnou kopii toho rozdrbaného disku (dd if=/dev/sd? of=/dev/sd?). Pokud nemáš, jdi si koupit nějaký externí do USB3 (větší než to, co máš teď).

Jakmile budeš mít úplnou kopii celého disku, zkus na něm vytvořit oddíly tak, jak ti je to R-studio našlo. Jen si dej pozor, aby jsi na těch oddílech nevytvořil souborové systémy (nenaformátoval je). Vytvoření oddílů jen zapíše data do tabulek, kde tvoje data jsou, ale samo o sobě nepřepíše ta data. Pokud se ti povede disk rozdělit stejně, jak byl, systém by měl vidět souborové systémy v nich. Tedy pokud jsi je už něčím nepřepsal.

Jakmile se ti povede úspěšně rekonstruovat obsah disku (a ověříš si, že se ti to opravdu povedlo), použij ten nový disk na pravidelné zálohování.

[pc2005]

+1 pro pracovní kopii.

BTW není potřeba mít kapacitu pro celej 8TB disk, stačí jen aby se vešla největší z partišen (nepředpokládám, že ten 8TB byl komplet zaplněnej + tazatel chce obnovovat i data OS)

Jinak prostor pro pracovní kopii se dá samozřejmě složit z víc menších (a levnějších) disků.

dd if=/dev/sd? of=/dev/sd?

OT: použití wildcardu pro template příkazu mě přijde dost nebezpečný .

[Josef Kufner]

Jen doplním, že na to složení disků se hodí LVM. Není potřeba to lepit nijak obskurně.

Ad wildcard: Shell si s tímhle stejnak neporadí a pokud někdo až tak moc nepřemýšlí, dobře mu tak

[Hoodas]

Zdravím, ještě mě napadnula jedna věc. Kdysi jsem to tak řešil ale nejsem si jistý, jak (ztráta paměti po autonehodě).

Je možné nějak obnovit pouze zápisy tabulek (název, velikost, případně druh . NTFS, Ext4 a podobně) nebo změnit druh party z Ext4 na NTFS a ponecchat data?

[Jendа]

Je možné nějak obnovit pouze zápisy tabulek (název, velikost, případně druh . NTFS, Ext4 a podobně)

Jestli tím myslíš pokusit se uhádnout jak partitions byly před nehodou, tak to dělá testdisk.

nebo změnit druh party z Ext4 na NTFS a ponecchat data?

Samozřejmě. Druh partition je jedno číslo v partition tabulce, stačí ho změnit. Já na to používám cfdisk.

[k3dAR]

radeji zduraznim, v zadnem pripade na to nepouzit GParted, ten krome pouheho rozdeleni disku ci zmene formatu, dela zaroven i formatovani...

[Hoodas]

Jde nějak upravit HDD tak, abych mohl provést manuální úpravu nastaení tabulek bez toho, že bych použil GParted anebo něco jiného a podobného?

[Josef Kufner]

parted, tedy bez G na začátku filesystém nevytváří sám od sebe. Gparted je grafická nadstavba nad parted a asi je trochu "chytřejší" (nevím jak moc, nepoužíval jsem to).

[Jendа]

A proč že nemůžeš použít ten cfdisk o kterém jsem mluvil?

anebo něco jiného a podobného

Vždycky asi budeš chtít použít nějaký program pro správu oddílů. Jako ta tabulka má docela jednoduchý formát (popsaný třeba na Wikipedii), takže to jde udělat i hexeditorem ručně, ale proč bys to dělal?

[Michal]

Nedávno jsem bratrovi zničil ext4 partition použil jsem photorec jelikož se mi nepodařilo obnovit partition. Akorát to udělalo bordel v pojmenování souborů. Neboli jsem ji přepsat win 10 kvůli aktualizaci biosu neopatrností. Nebo by mohla pomoci i tato aplikace http://www.file-recovery.com/order.htm , ale dělá to samé se soubory. Nicméně nejsem profík, ale ty dokomunety co potřeboval se obnovili díky Bohu, ale dalo to plno hodin stresu a ponocování :_( Zálohovat a nebo být flegmatik a říct no nic stalo se :_)

[Hoodas]

VŠE HOTOVO, TestDisk TO ZVLÁDNUL ... DÍKY HOŠI. :D

[nic]

Okamžitě si vytvoř zálohy!

[Tomáš Bžatek]

gpart. Jestli ten projekt teda jeste zije.

https://github.com/baruch/gpart