LINUX.ORG.RU

5
Всего сообщений: 74

История успеха восстановления удаленных файлов

В общем, я тут восстановил примерно 15.5гб документов и фотографий после случайного шифт+дел из под оффтопика. Работает достаточно быстро, со всеми делами управился за час, само восстановление минут 15-20 было. Софтинка смогла восстановить даже названия файлов и папок, а также структуру.

Чудо называется R-Studio. Таки воспользовался взломанной версией с рутрекера, разрабам спасеба от души душевно в душу. Пусть будет тред, может кто прочитает и потом лет через 20 пригодится, а что.

Тащемта, можете тоже палить годноту в треде

 , , ,

SHODAN ()

par2 для резервных копий на DVD

Всем здравствуйте! Решил скопировать ценные для меня данные на DVD-R. Поскольку диски могут оказаться повреждены со временем, а в некоторых данных недопустимы неточности (например, исполняемые файлы, сжатые данные), решил добавить избыточности при помощи par2. И думаю, как лучше это организовать. Можно заполнять каждый диск, например, на 3 гигабайта, а остальное отдавать под контроль чётности. Тогда, вставив диск, можно в случае чего просто прогнать его par2verify, и если не сильные повреждения, скопировать и par2repair. Но если, например, один из дисков будет утерян, то его невозможно будет восстановить. Если же сначала создать образы на жёстком диске, составить parity, создать образы под него и записать всё на диски, то, в случае утраты одного (или несколько, смотря сколько блоков восстановления) диска, его можно будет восстановить за счёт остальных. Но возникают трудности с par2verify — придётся переносить всё на жёсткий диск и проверять. Если прогонять по одному диску, то всё остальное покажет как missing (как следствие, покажет Repair is not possible и в случае повреждения будет неясно, можно ли всё на самом деле восстановить, пока не откопируешь образы на жёсткий диск), а из труб (First In — First Out pipes) par2 не забирает данные. Нет ли какого-нибудь более изящного способа (предполагается, что привод один)? И как лучше сделать parity?

 , ,

ShiningRiver ()

Восстановить файлы из папки Windows

Удаляли в Debian файлы-картинки из папки-копии на Windows-диске. Нечаянно перешли в папку-оригинал, из которой нельзя было удалять и там повторили удаления.

Теперь задача - восстановить картинки в этих папках (в обоих - потому что потом из папки-копии попытались копировать без перезаписи в папку-оригинал, вроде бы не получилось, одинаковые были, но вдруг 2-3 файла скопировалось)

photorec сделал огромную кучу папок (естественно, на Linux-партиции), но нужные картинки оказались разбросаны по разным папкам. Узнать их несложно -все сканы фото, но есть неуверенность, что всё восстановилось.

Есть ли в Linux инструмент, позволяющий зайти в каталог на Windows-диске и восстановить оттуда? Типа старых Нортоновских unerase и undelete в DOS?

 

sanalka ()

Повреждение файловой системы на диске, ведущее к зависанию

Всем снова здравствуйте! Недавно (похоже, в связи с неожиданным отсоединением внешнего жёсткого диска) произошло, похоже, повреждение файловой системы. Теперь любые действия с подмонтированной ФС приводят к зависанию программы, проводившей выполнение действия, список файлов также подгружается бесконечно долго. Когда подмонтирование прописано в /etc/fstab, после запуска системы почти никакие файловые операции не работают, и работать невозможно. Попробовал проверить через fsck, но она зависает при попытке работы с этим диском, развисая и прекращая работу только при отсоединении диска. Не подскажите, что могло произойти, в чём может быть причина и что делать?

PS Файловая система — ext4.

 ,

ShiningRiver ()

Восстановить удаленный 7z архив

Зашифрованный архив 7zip, внутри текстовые конфиги и дампы mysql. Имена файлов в архиве были так же зашифрованы средствами 7zip. Архив был удален по F8 в mc. Нашел только scalpel, но ему нужно указывать шаблоны поиска начала и (или) конца файла. Какой может быть шаблон для зашифрованного архива?

Восстановить нельзя забыть.

После какого слова поставить запятую в предыдущем предложении?

 

afanasiy ()

debian и вин10

Всем доброго времени суток! На ноутбуке была установлена 10-ка. Товарищ захотел установить Debian (говорит только впихнул флэху и понеслась установка(?). в итоге в grube пропала вообще винда, а на диске С было много информации, которую никак не удается вытащить.Танцы с восстановлением загрузчика ничего не дали.В итоге сообщение Missing operating system. Задача:вытащить инфу читабельную, с последующей переустановкой винды и установкой debian второй системой. Буду благодарен за помощь.

 , , ,

seadog ()

Восстановление данных с microsd карты

Флешке стало плохо после подключения в какой-то там телефон и форматировании вендой. При попытке чтения dd плюётся i/o ошибками и читает метров 300 из 4гб. Подключаю флешку через усб картридер. Есть возможность как-нибудь достать данные, или тут уже только паяльником?

 ,

crutch_master ()

восстановить tar.gz

есть битый архив tar.gz размер 180гб
команда tar -xvf site.tar.gz . пишет ошибку и ничего не распаковывает
gzip: stdin: invalid compressed data--format violated
tar: Unexpected EOF in archive
tar: Error is not recoverable: exiting now

если запустить такой командой
gunzip -c site.tar.gz > site.tar
то распаковывает треть данных

fixgz не помог, полученный архив почти пустой,хотя весит 180гб
еще нашел gzrecover,так вот он распаковал нормально
но дальше возникла проблема распаковать tar

tar -xvf site.tar распаковывает треть

cpio -ivd -H tar < site.tar распаковывает 80%
есть еще варианты восстановления?

 ,

kommersant ()

Восстановление данных с SSD?

Бук Dell XPS 13 9360. Встроенная диагностика выдаёт ошибку WARN READONLY. В системе диск не видится (венда, linuxmint 17.3 не стартует вообще, в пн попробую более новую версию). Бук на гарантии, так что судьба самого ssd не волнует, интересуют данные.

dk-, что тебе там в прошлый раз в рлабе говорили про самсунь?

 , , ,

IMAM ()

Помогите восстановить хард?

У меня паника, не успел забэкапить фотки со свадебного путешествия, а сегодня внезапно обнаружил, что комп не видит жёсткий диск. Я даже не понимаю, в какой момент это произошло. Помогите восстановить, умоляю...

В lsusb диск виден:

Bus 003 Device 004: ID 1058:1021 Western Digital Technologies, Inc. Elements Desktop (WDBAAU)

В blkid не отображается, а fdisk пишет следующее:

migs@migs-home:~$ sudo fdisk -l /dev/sdc 
fdisk: невозможно открыть /dev/sdc: Ошибка ввода/вывода

При попытке взглянуть на диск в GParted, тоже ошибка: «Ошибка ввода/вывода во время чтения на /dev/sdc»

Если её раз 7 проигнорировать, то устройство появляется в списке блочных устройств, но определяется с неверным размером (2TiB, хотя на самом деле диск на 1 террабайт). А в информации, ещё пишет «/dev/sdc: метка диска не определена»

На винде тоже не видит, а в R-Studio не удаётся просканировать, на каждом смещении пишет: «ошибка доступа (5)»

Не уверен в том, какая файловая система была на диске до этого... Кажется NTFS, но не уверен. Думаю эту информацию можно в логах получить, диск ведь раньше подключался уже, метку диска я знаю...

Что дальше делать, подскажите?

 , ,

migs911 ()

Восстановить внешний HDD

Добрый день господа, принесли мне внешний USB жесткий диск, говорят после переустановки винды диск не читается (видимо при установке винды диск был подключен и винда распорядилась им по своему усмотрению), появились некие разделы которых вроде как не должно быть и в добавок ко всему винда просит его отформатировать, соответственно доступа к имеющимся данным на нём тоже нет.
Подключил его к Fedore

sudo fdisk -l
...
Диск /dev/sdg: 931,5 GiB, 1000202043392 байт, 1953519616 секторов
Единицы: секторов по 1 * 512 = 512 байт
Размер сектора (логический/физический): 512 байт / 512 байт
Размер I/O (минимальный/оптимальный): 512 байт / 512 байт
Тип метки диска: dos
Идентификатор диска: 0x73696d20
более подробно не могу данные предоставить, запущен testdisk.
диск разбит на 4 области, первая свободная без раздела, вторая и третья области имеют разделы но при обращении говорят что не могут быть примонтированы т.к. имеются неполадки, 4 область свободная.
Подскажите у кого был опыт как при минимальных усилиях и максимально быстро восстановить прежнюю таблицу разделов или данные? Времени заниматься с ним катастрофически не хватает, взыграл чисто спортивный интерес.

 , ,

StellzZz ()

Восстановление файла

Итак, случайно удалил не тот файл с флешки. Осознав, я её отключил.

Файл «Архив.tar» размером 3,2 Гб.

R-Studio видит этот файл, если нажать на раздел диска и выбрать «Browse files». Файл перечёркнут красным цветом (типа удалён), но имеет размер 0 байт.

testdisk тоже видит его, если нажать Browse, и имя файла красным цветом. И тоже 0 байт.

Я сделал полное сканирование R-Studio, указав в Known file types - архивы tar. Ничего не найдено. А ещё я попробовал тип файлов GZip, результаты есть, но конечно без того файла, который мне нужен.

photorec навостанавливал мне кучу файлов, в том числе 4 tar-файла: 11M, 500M и 600M.

Так как же восстановить? Я могу посмотреть удалённые INODE-ы, и среди них найти INODE размером 3,2 Гб?

 

ZenitharChampion ()

Зачем нужен бекап перед восстановлением данных? Как остановить некоторые утилиты во время их работы?

Постоянно пишут что нужно делать бекап и потом работать с ним, но судя по всему никто так не делает. Так зачем нужна эта резервная копия?
Как прекратить работу утилит? Например: у меня создаётся та же резервная копия с помощью dd, но кому-то срочно нужно это устройство и.. как выключить выполнение утилит (ctrl+s не помогает)?

 , ,

just_a_brake ()

Непреднамеренное повреждение заголовка жёсткого диска из-за неправильного применения dd

Здравствуйте! У меня возникла следующая проблема: Недавно хотел записать на флешку образ файловой системы с жёсткого диска. Но перепутал букву устройства и запись пошла на внешний жёсткий диск, что привело к перезаписи начала данных. Процесс остановил, перезаписано около 70 мегабайт данных. Подмонтировать сейчас тот жёсткий диск не могу, выдаёт Input/output error. На том жёстком диске было несколько сотен гигабайт данных. Подскажите пожалуйста, как восстановить данные? Там была обычная, незашифрованная, ext4.

 ,

ShiningRiver ()

После проверки диска e2fsck пропали каталоги с файлами

Всем привет.

Внешний USB-диск, подключенный к роутеру, подвешивал его в процессе записи торрентов. Решил проверить его на ошибки, в консоли запустил «e2fsck -f -y», в результате корневой каталог, в котором было более 2тб файлов в подкаталогах, стал пустым. В lost+found нашлось 2 из них, но большей части нигде не вижу. При этом объем занятого места на диске не изменилось. Файловая система ext4.

Вот часть логов:

( читать дальше... )

Можно ли как-то все вернуть? Помогите пожалуйста

 ,

dabustard ()

Можно ли восстановить файл в таком случае?

Работал в блендере, настраивал материалы, и тут компьютер ребутнулся. Два файла проекта по 0 байт.

Можно ли как-то «откатить» файлы? А то всё же жаль, что месяц работы теряется просто так.

 , , ,

ozzee ()

Ntfsfix и пропавшие данные

Доброго времени суток.

Проблема следующая: есть комп с win10 и ubuntu 14.04. Есть раздел на ntfs, на котором был довольно важный текстовый файл. Если я правильно понял, в результате неправильного выключения винды (она ж в гибернацию уходит, сколь я помню) и применения ntfsfix для монтирования разделов в убунте, «txt» файлик превратился в кракозябры и пропали некоторые другие, не критичные, файлы. Вопрос: можно ли это восстановить? Стандартные средства вроде rs studio ничего не находят. Файлик для анализа предоставить, увы, не могу, так как инфа в нём конфиденциальна.

 , , , ,

Markenstein ()

Скинуть информацию с зависающего HDD

Всем привет! Дано: умирающий WD Green 2tb, подключённый через USB-адаптер. Посоветуйте, каким софтом или каким образом можно скинуть информацию с него, если я могу скинуть 10-15гб и он виснет? Приходится вырубать его и включать заново.

Есть что-то такое, чтоб умело сохранять состояние (сколько скопировано и что дальше копировать) при отключении харда? Хард под завязку забит важными рабочими данными, в том числе специализированный софт.

 ,

ekzotech ()

Восстановить файлы

По глупости перезаписал директорию, выполнив команду rsync, вот только параметры стояли наоборот, т.е. Затёр более новую версию старой. Есть список дропнутых и изменённых файлов.

Нужно восстановить старую версию файлов. После того, как заметил ошибку, перевёл раздел в режим ro, и прошёлся scalpel, позже выключил комп и снимаю через dd образ. Файлы оказались достаточно фрагментированые.

ФС reiserFS, что также не внушает надежды.
Есть у кого советы?

 , ,

Ignatov ()

Случайно удалил каталог /etc

Добрый день, подскажите плиз, как восстановить удаленный из консоли каталог на ext4 (centos)? случайно удалил каталог /etc, полного его бэкапа нет (

 

seregarsp ()