recover

[mascera]

Hallo liebe debiangemeinde.
Ich habe hier die Debian Sarge unter ext3.
Soeben habe ich mir einige dateien unter /var/www gelöscht.
Weiß jemand,wie ich diese dateien unwiderruflich zurück erlange ?
Habe mir zwar schon recover installiert, aber der saust nur über ext2 so wie es aussieht.
Der findet auch keine dateien in der inode.

Weiß jemand einen rat ?

Danke euch schon mal im voraus.

[Savar]

Muss dir leider sagen, dass es kaum etwas gibt, womit du da was retten kannst.
Mir ist kein Programm (zumindest kein freies) bekannt, was dir helfen kann.

[Kokopelli]

Hmm.. immer übel sowas.... das nächste Mal: Backups machen (habs auch auf die harte Tour gelernt )
Du kannst folgene Programme testen, aber wichtig dabei: Jeder Schreibzugriff verringert die Erfolgschancen, also zieh Dir ein Image (dd dürfte reichen, sonst dd-rescue) und arbeite mit dem Image.
Kandidaten:
autopsy - graphical interface to SleuthKit
foremost - Forensics application to recover data
rdd - a forensic copy program
scalpel - A Frugal, High Performance File Carver
sleuthkit - Tools for forensics analysis

Mach Dir dabei keine zu großen Hoffnungen und stelle Dich auf laaaange Wartezeiten ein.

Viel Erfolg.

[mascera]

Wie sagt man so fein, erst warten bis was passiert und dann handeln im sinne von backups
Ich werde mal deine Tools ausprobieren,kann es ja zur not nachts durchrennen lassen.
Danke dir erstmal ganz recht herzlich.
Sobald es mir gelungen ist, informiere ich dich, wie und womit ich es geschafft habe.

[Kokopelli]

Was mir noch einfällt: Je nach Art der Daten in /var/www kann Dir durchaus auch mit externen Web-Caches geholfen sein: Also google-cache und andere Suchmaschinen abgrasen, sowie auch Deinen Browsercache. Zumindest Bilder usw. sollten sich damit evtl auch wiederfinden lassen.

[catdog2]

Es gibt noch PhotoRec aus dem testdisk-Paket.

Code: Alles auswählen

  PhotoRec is file data recovery software designed to recover
  lost pictures from digital camera memory or even Hard Disks.
  It has been extended to search also for non audio/video headers.
  It searchs for
  * Sun/NeXT audio data (.au)
  * RIFF audio/video (.avi/.wav)
  * BMP bitmap (.bmp)
  * bzip2 compressed data (.bz2)
  * Source code written in C (.c)
  * Canon Raw picture (.crw)
  * Canon catalog (.ctg)
  * FAT subdirectory
  * Microsoft Office Document (.doc)
  * Nikon dsc (.dsc)
  * HTML page (.html)
  * JPEG picture (.jpg)
  * MOV video (.mov)
  * MP3 audio (MPEG ADTS, layer III, v1) (.mp3)
  * Moving Picture Experts Group video (.mpg)
  * Minolta Raw picture (.mrw)
  * Olympus Raw Format picture (.orf)
  * Portable Document Format (.pdf)
  * Perl script (.pl)
  * Portable Network Graphics (.png)
  * Raw Fujifilm picture (.raf)
  * Contax picture (.raw)
  * Rollei picture (.rdc)
  * Rich Text Format (.rtf)
  * Shell script (.sh)
  * Tar archive (.tar )
  * Tag Image File Format (.tiff)
  * Microsoft ASF (.wma)
  * Sigma/Foveon X3 raw picture (.x3f)
  * zip archive (.zip)

Allzu große Hoffnungen würd ich mir aber wirklich nicht machen. Gelöschte Daten vollständig wiederherstellen ist bei ext3 nur selten möglich.

[Spasswolf]

http://www.cgsecurity.org/wiki/PhotoRec
Ist im Paket testdisk enthalten.