/var gelöscht - Festplatte leer

[dannenkann]

Hallo,
ich habe eben versucht /var/log zu löschen und habe wahrscheinlich aus Versehen das komplette /var dabei gelöscht. Auf jeden Falll hat sich dann mein rechner selbst nach und nach abgebaut. Ich benutze gerade die LiveCD Xubuntu und sehe in Gpartet, dass alle Partitionen anähernd leer sind.

Gibt es ein Recovery-Tool um meine Festplatte wieder herzustellen? Ich habe meine Daten nirgens gesichert. Ich benutze Debian Lenny auf einen Intelmac.

Grüße und Danke!

Madeleine

[Clio]

Die Live-CD sollte testdisk enthalten.
Jetzt sieht man die Notwendigkeit von Backups.......

[dannenkann]

ich habe testdisk nun installiert. es ist ein programm ohne grafische oberfläche - ich möchte nichts falsch machen. kannst du mir sagen was ich machen soll? wenn was falsch läuft kann ich meine daten sicher vergessen?! reicht es eigentlich var (bzw. die partition, auf der es drauf war) wieder herzustellen?

[Clio]

Ich selbst habe testdisk noch nie eingesetzt, daher kann ich keine Befehle angeben.
Ich habe aber mit etwas Suche dieses hier gefunden:
http://linuxlife.magnus.de/artikel/test ... len.2.html

Viel Glück und demnächst immer ein Backup mit z.B. partimage.
Das erspart viel Ärger.

[rendegast]

testdisk ist zum Wiederherstellen bzw. Erkennen von Partitionen.
Wäre nur für den Fall, Du hättest /var auf separater Partition und deren Eintrag mit zBsp fdisk entfernt.
testdisk erkennt den Partitionsanfang und trägt diesen wieder in die Partitionstabelle ein.


Wie ich es verstehe, hast Du /var mit einem Dateimanager oder mit rm gelöscht?
Höchstens würde hier das Wiederherstellen der Dateiinhalte funktionieren,
deren Namen und Besitzer/Rechte sind weg.

Aus einer wiedererkannten apt/aptitude/dpkg-Datenbank könnte dann
nur ALLE Pakete reinstalliert werden, um die /var-Struktur neu aufzubauen.
Kommt einer Neuinstallation gleich.

Sichere /etc und /home, falls Du dort Einstellungen getätigt hast, und installiere neu.

[dannenkann]

alles partitionen sind leer. da gibts wohl nichts zu sichern?!

ich recovere gerade die dateien mit ext3undel - was aber am end wohl nicht viel bringt, da alle dateinamen weg sind und ich unter 50000 dateien wohl nicht die wichtigen finden werden.

danach werde ich noch testdisk probieren und dann eventuell ext3grep


ich habe var mit rm gelöscht

[KBDCALLS]

Wenn man in /var löscht, kann eigentlich der Rest betroffen sein. Selbst wenn man Recursiv macht. Wenn du rm interaktiv -i ausgeführt hättest und dann noch -v , hätte man noch abbrechen können

[rendegast]

Wenn du rm interaktiv -i ausgeführt hättest

suse-Idee: Dafür wird als walkaround eine Datei "-i" angelegt.

[dannenkann]

sorry ich weiß nicht wovon ihr spricht. es ist einfach total seltsam. dass alle partionen gelöscht würden.

ich würde nun gern mal ext3grep ausprobieren: http://www.alexi.ch/index.php?page=arti ... er=id%3D49

ich habe aber keine ahnung woher ich einen timestamp herbekomme:

ext3grep /dev/<device-der-partition> --restore-all --after=<timestamp>, in meinem Fall war das:

ext3grep /dev/sda6 --restore-all --after=1233395642

sda6 = home, 1233395642 Unix-Timestamp von 10 Stunden vorher

[dannenkann]

hier steht schon was dazu im debianforum:

http://debianforum.de/forum/viewtopic.p ... 8&start=45

[KBDCALLS]

sorry ich weiß nicht wovon ihr spricht. es ist einfach total seltsam. dass alle partionen gelöscht würden.

Genau davon das das nicht so einfach passieren kann, und wie man rm dazu bringt per Parameter dir mitzuteilen und auch zu Fragen was er tut/tun soll/darf.

[Danielx]

@dannenkann:
Wenn so etwas passiert ist, dann sollte man sofort die entsprechende Partition aushängen und ein Image (z.B. mit dd) anfertigen und nur auf diesem arbeiten, denn wenn man weiterhin mit der Partition arbeitet, werden die "gelöschten" Meta(-Daten) u.U. ziemlich schnell endgültig gelöscht, d.h. überschrieben und eine Wiederherstellung ist somit, wenn überhaupt noch, nur mit einem extrem hohen (finanziellen und technischen) Aufwand möglich und man hat ohne Image u.U. nur einen Versuch frei.

Gruß,
Daniel

[dannenkann]

Hallo nochmal,

also, ich habe nun mit testdisk die dateien gesichert. hier konnten um die 20 von 70 gb recovert werden - allerings ohne filenamen und daher wie ich finde relativ unbrauchbar;-) dann habe ich noch ext3grep ausprobiert und konnte hiermit immerhin 50 gb wieder herstellen. da das programm bei einer datei immer wieder abgestürzt ist (was wohl mit der kodierung zu tun hatte), habe ich die externe festplatte mit dem ext3 filesystem ausgestattet und dann lief es tadellos.

Viele Grüße und Danke an alle!

Madeleine