Versehentlich falsche Partition mit dd überschrieben...!!!

[hofmae]

Kurze Frage: Muss das dringend für einen Freund abklären.... Ich danke schonmal für jede Hilfe, ich kenne
mich nicht besodners aus mit Linux aber ich hoffe es reicht das Ihr das Problem versteht.

In einem Raid-5 mit 3 Platten und Debian wollte er mit dem Tool dd einen Speedtest machen, er wählte aber
versehentlich die Partition sda2 (das ist seine haupt- boot- und datenpartition). Jetzt hat dd ja
alles null da drauf geschrieben, soweit ich weiss...

Gibt es da noch eine Möglichkeit Daten zu retten, oder irgendwas was wir tun können?

Vielen, Vielen Dank!

[herrchen]

Jetzt hat dd ja alles null da drauf geschrieben, soweit ich weiss...

wie war der *genaue* befehl?

Gibt es da noch eine Möglichkeit Daten zu retten,

wenn er die partition tatsächlich komplett mit nullen überschrieben hat, nein.

oder irgendwas was wir tun können?

das backup einspielen.

herrchen

[hofmae]

Der genaue Befehl war:

dd if=/dev/zero of=dev/sda2 bs=1024k count=1024

mein kollege hat mir das so gesagt... ich hoffe ich habe keine schreibfehler?!

[Spasswolf]

So wie es aussieht wurde nur das erste Gigabyte der Partition überschrieben (bs*count=1024k*1024=1G).
Wie gross ist denn die Partition sda2?
Welches Dateisystem war auf der Partition?

[hofmae]

Das Problem ist natürlich dass ich nicht mehr darauf zugreifen kann, weil offenbar im überschriebenen Gigabyte auch die Bootanweisung oder Filesystem Definierung enthalten waren... Er hat ein Image der defekten Platte gemacht, und mal Knoppix gestartet, aber er kann sda2 nicht mounten, weil das Filesystem nicht erkannt wird (nehme an das wrude überschrieben).

Nun zu deinen Fragen:

Grösse: 265 GB / Belegt 50 Gigabyte

Filesystem: ext3

Wenn ich nur schon einen Grossteil der 50 Giga retten kann, wäre das schon was!

VIELEN DANK!!!!!

[Spasswolf]

Du kannst versuchen die Dateien mit PhotoRec aus dem Paket testdisk wiederherzustellen. Ist glaube ich bei Knoppix dabei.

[debianpluto]

Festplattenbereiche, die auf physikalischer Ebene überschrieben wurden, z.B. mit dem dd Befehl, sind ummagnetisiert. Ohne weiteres läßt sich da GAR NICHTS machen. Es gibt Computerforensiker, die MÖGLICHERWEISE Daten aus der Restmagnetisierung wiederherstellen könnten. Aber das dürfte so teuer sein, dass Du es auch vergessen kannst, wenn es denn überhaupt geht.

Ich hatte schonmal einen ähnlich dummen Fehler gemacht. Mit Testdisk (ohne photodingsbums) konnte ich die Datenstruktur meiner Platte wieder sichtbar machen und mit etwas Glück auch wiederherstellen. Allerdings habe ich meinen Fehler schnell bemerkt und den Befehle weit vor 1 GB abgebrochen.

Ich bin überzeugt, wenn Testdisk Dir nicht weiterhelfen kann, dann kann es nur noch das Forensiklabor oder niemand.

Viel Glück.