Obnova smazaných souborů na ext4

Jirka

Obnova smazaných souborů na ext4
« kdy: 28. 05. 2014, 18:50:38 »
nekamenujte, vim co jsem ...

Udelal jsem prehmat a prikaz rm -rf mi smazal celou jednu vetev privatnich dat, ktere nebyly baculou zalohovany na server
Zkousel jsem obnovit pomoci photorec, extundelete, ale vysledky nejsou uspokojive.
Nema pls nekdo tip cim to zkusit obnovit ?
Dekuji.


« Poslední změna: 28. 05. 2014, 23:47:42 od Petr Krčmář »


Sten

Re:Obnova smzanych souboru - ext4
« Odpověď #1 kdy: 28. 05. 2014, 19:00:25 »
Pokud to extundelete neobnoví, tak můžete zkusit ta data vyhledat pomocí ext3grep --search, ale budete muset znát alespoň část obsahu (nějaké hlavičky, texty ap.), který má hledat.

Tipuju, že jste hned po tom smazání disk neodpojil (viz nápověda k extundelete: „immediately remount the partition read-only or unmount the partition“), nebo dokonce že jste spouštěl ty příkazy tak, aby obnovovaly na disk, který procházejí (a tedy přepisovaly ta data, která obnovují). Tak je to alespoň zkušenost pro příště :)

ptc

Re:Obnova smzanych souboru - ext4
« Odpověď #2 kdy: 28. 05. 2014, 19:04:01 »
R-Studio, verze pro obnovu z EXT filesystemu je zdarma.

http://www.r-tt.com/free_linux_recovery/


Jirka

Re:Obnova smzanych souboru - ext4
« Odpověď #3 kdy: 28. 05. 2014, 19:07:53 »
ja dal hned shutdown, a tak sem doufal, ze by neco mel obnovit, ale obnovil tak 1%

Jirka

Re:Obnova smazaných souborů na ext4
« Odpověď #4 kdy: 29. 05. 2014, 08:12:14 »
to R-Studio obnovuje soubory jen do velikosti 64k :-(

nejaky dalsi tip cim to zkusit ?


JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:Obnova smazaných souborů na ext4
« Odpověď #5 kdy: 29. 05. 2014, 10:35:00 »
Co konkretne bylo spatne na photorec?

Ptc

Re:Obnova smazaných souborů na ext4
« Odpověď #6 kdy: 29. 05. 2014, 12:07:45 »
Soubory do 64 Kb obnovuje demoverze plneho R-Studia

Stahni to na co jsem daval odkaz - R-Linux, je to free verze R-Studia co umi jen EXT filesystem.

Jirka

Re:Obnova smazaných souborů na ext4
« Odpověď #7 kdy: 29. 05. 2014, 14:56:05 »

JardaP.: photorec sice neco obnovi, ale je to zmet souboru (nezachova jmena souboru/pripony) takze je skoro nemozne se v tom vyznat (asi 6tis. souboru)
tim ho nezatracuji, asi ho jeste zkusim, ale hledal jsem neco jako 'extundelete'. Extundelete pracuje jak bych si predstavoval, ale ma mizernou ucinnost obnoveni, ale kdo vi, mozna z toho uz ani vic nevyzdimu, nevim

Ptc; diky za upozrneni s tim R-Linuxem, nevim jak jsem sahnul po necem jinym, ted ho zkousim ale jde to pomalu, tak snad zitra budou nejake vysledky

Sten

Re:Obnova smazaných souborů na ext4
« Odpověď #8 kdy: 29. 05. 2014, 15:37:56 »
extundelete je jediný, kdo dokáže obnovit i jména souborů. Pokud něco extundelete nenajde, tak to už jméno nemá, pak nastupuje hledání podle obsahu (co dělá třeba PhotoRec), ale to nedokáže obnovovat jména.

JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:Obnova smazaných souborů na ext4
« Odpověď #9 kdy: 29. 05. 2014, 16:40:34 »
Pokud vim, photorec zachovava pripony. Proc take ne, kdyz podle hlavicky vi, co je uvnitr? Nicmene vznika strasny chliv zmeti souboru nahazenych bez ladu a skladu o podadresaru. Nicmene photorec nemuze vedet, ktera fotka patri do adresare z babicinych narozenin a ktera do adresare s pornem.

Jednou jsem jednomu cloveku photorecem tahal fotky z dovolene v Cine z USB klice s krachlym FS. Naslo to dost, dobre bylo ale take to,ze tam vetsina fotek mela vice kopii v ruznych adresarich. O to je to trideni pak zabavnejsi.

ES

Re:Obnova smazaných souborů na ext4
« Odpověď #10 kdy: 30. 05. 2014, 09:49:24 »
Obnova dat z EXT3-4 je problematicka, kdyz to hodne zjednodusim po smazani se nazvy souboru smazou, v zurnalu se zapise korektni operace odebere se pripojeni na inody adresaru... takze obnovit neco s nazvy je malo pravdepodobny vetsinou jde rozeznat co co bylo jen podle obsahu to dela ten photorec nebo ext3grep