Dotaz: undelete ext4

[rici]

Dobry den,

mam NAS zyxel a v nem 2 disky 3TB v raid1 ext4. Byl jsem pripojeny pres web rozhrani, menil slozeky na disku a zaroven v terminalu pres ssh. Nedopatrenim se mi ve web rozhrani podarilo vymazat slozku v korenovem adresari kde byla zaloha 2TB dat, to jsem zjistil az v radce pri ls -al tam slozka nebyla a df -k ukazalo chybejici 2TB dat.

Vyjel jsem si dmesg do souboru, NAS vypnul a disk presunul do PC s live Kali, udelal DD obraz na jiny 3TB disk a zkousel obnovu. Pres journale jsem zjistil Inodu slozky. Debugfs umi zobrazit prvni level vnitrni adresarove struktury slozky a jejich Inody (cca 25 podslozek). Extundelete a ext4magic umi obnovit cca 300GB dat s puvodni vnitrni adresarovou strukturou a jmenami souboru. Datacarving PhotoRec-em jsem obnovil cca 90% z puvodnich 2TB ale bohuzel ve formatu stylu file0123.jpg a pod, samozrejme bez vnitrni adresarove struktury.

Bojuji s tim uz pul roku a nevim co dal, za jakykoliv podnet jak zachranit vetsinu dat v puvodni strukture budu velmi vdecny.

Dekuji, Rici

---

---

Odpovědi

[citanus]

Původní strukturu se mi podařilo obnovit vždy jen s komerčními nástroji. Nejvíce se mi osvědčil Active@ Partition Recovery. Nikdy jsem ho nepoužíval na ext4, jen na fat32 a ntfs, ale jeho schopnosti jsou parádní a věřím, že u ext4 to bude podobné.
Zdar Max

[rici]

Dekuji za radu, live usb s windows pro spusteni uvedenho sw se mi zatim nepodarilo rozbehat ale zkusil jsem r-studio.com/free-linux-recovery a podarilo se mi obnovit adresarovou strukturu s jmenami souboru (soubory jsou prazdne-velikost 0B). Ted uz to jenom sparovat s bezejmennymi soubory s PhotoRec-u.

[Max]

Pochybuji, že to nějak půjde "spárovat". Podle mně je rychlejší ten disk připojit přes usb adapter, či jinak, do nějakého stroje s Win a obnovit to celé komerčním nástrojem. Ono nejen, že bude známa adresářová struktura, ale i jména souborů. Aspoň já to ta vždy měl.
Zdar Max
PS: nebo si někam nainstalovat dočasně trial verzi win (běžně ke stažení)

[k3dAR]

pro Live "Win" zkus HirensBootCD-PE, ale ten nastroj(pokud zabral placenej/trial) si stejne musis koupit aby obnovil vse bez trial omezeni velikosti,mnozstvi,atd)...

[samalama]

ze jaky cechuuuun https://linuxos.sk/forum/24541/...

[rici]

prezil som 18 rokov na slovensku a dalsich 18 let v cechach tak si vyber ;)

[pavele]

Ten link je pěkný, je na něm článek o konci RedHat.