mkfs rückgängig machen

[driller]

Hallo.

Gibt es eine Möglichkeit "mkfs.ext3 /dev/hdxx" rückgängig zu machen, bzw. die Daten die darauf waren wiederherzustellen ? Ich habe mich dummerweise mit der Partition geirrt

gruss driller

[Olaf Dietsche]

Wenn du keine Sicherungskopie hast, wüsste ich nicht wie das gehen soll. Vielleicht kannst du einzelne Blöcke von der Platte retten, wenn du direkt das Device liest, mehr aber auch nicht.

[Joghurt]

Du kannst die Platte natürlich an ein professionelles Datenwiederherstellungslabor senden; die Kosten dürften sich aber im 3,5- bis 4-stelligen Bereich befinden...

[chimaera]

evtl. mit parted, befehl rescue

[Joghurt]

Ich dachte, rescue hilft nur, wenn man aus versehen einen Eintrag in der Partitionstabelle gelöscht hat...

[pdreker]

Nach einem mkfs sind sämtliche Zuordnungsinformationen hinüber. Das bedeutet, dass sich die Blöcke auf der Platte nicht mehr den Dateien zuordnen lassen. Die einzige Möglichkeit eventuell (!) Teile (!) der Daten wieder zu bekommen, wäre die Platte manuell zu untersuchen, und anhand bekannten Inhalts alter Dateien zu versuchen, einige Dateien wieder her zu stellen, indem man die Platte nach passenden Blöcken durchsucht. Das ist *extrem* viel Arbeit die *extrem* viel Know-How erfordert.

Ein ähnliches Verfahren wird von Wiederherstellungsfirmen angewendet, wobei allerdings davon ausgegangen werden kann, dass diese selbstentwickelte Spezial Tools einsetzen, um die Aufgabe zu erleichtern...

Fazit: mkfs -> Daten futsch, ausser, wenn man bereit ist viel Geld einzusetzen...

Patrick

[Joghurt]

Ein ähnliches Verfahren wird von Wiederherstellungsfirmen angewendet, wobei allerdings davon ausgegangen werden kann, dass diese selbstentwickelte Spezial Tools einsetzen, um die Aufgabe zu erleichtern...

Und für ganz viel Geld können sie auch aufgrund der Restmagnetisierung die ursprunglichen Daten wiederherstellen; das ist der Grund, warum shred etc. die Daten mehrmals überschreiben