[gelöst] SuperGau 4 Ordner aus versehen gelöscht

[Emess]

Habe beim Löschen in Dolphin ausversehen mit shift löschen ins Nirwana geschickt. Die sind mir sehr wichtig.
Gibt es ne Chance. habe noch nichts unternommen. damit ich es nicht noch verschlimmer.

[schwedenmann]

Hallo


Welches FS hatten denn die Ordner ?


backup frag ich wohl besser nicht

mfg
schwedenmann

[Emess]

Hallo


Welches FS hatten denn die Ordner ?


backup frag ich wohl besser nicht

mfg
schwedenmann

ext4
Backup leider nicht für die letzen wochen.

[Emess]

wer kennt das extundelete

Code: Alles auswählen

# extundelete --after $(date -d "-30 min" +%s) --restore-all /dev/PARTITION

wer weis was da passiert? sieht für mich erst mal gut aus.

nur fehlen mir im Ordner Dokument 4 oder 5 Ordner wie könnte die Syntax da aussehen?

https://www.pro-linux.de/kurztipps/2/15 ... ellen.html

[fischig]

Ich will dich ja nicht entmutigen und vielleicht kann ich im Erfolgsfall von dir was lernen, aber Ich habe mit extundelete noch nie was zurückholen können. Den verlinkten Inhalt hatte ich bei meinen Versuchen auch eingesehen - und nicht verstanden. Wäre nett, wenn du im Erfolgsfall mal genauere Erläuterungen zurückmelden könntest.

[Emess]

exundelete das klappt nicht so richtig
hier der output
https://nopaste.debianforum.de/41240

vielleicht darf die Partition in gemountet sein. Bzw es klappt mit einem Live System

[schwedenmann]

Hallo

nur fehlen mir im Ordner Dokument 4 oder 5 Ordner wie könnte die Syntax da aussehen?

Ev. die zeitspanne vor dem Löschen vergrößern.

Aber wie schon im link gesagt wurde,es besteht keien Gewähr das alles vor dem Löschen wiederherstellbar ist.

Oder du versuchst alles wiederherzustelen, nur da mußt du natürlich auf der Zielpartition, bzw. der Partition von der du den befehl gestartest hast, genug Platz haben

mfg
schwedenmann

[fischig]

vielleicht darf die Partition in gemountet sein.

Da geht's schon los. Was ich definitiv glaube verastanden zu haben, war, dass sie nicht schreibbar eingehängt sein darf. Ob ro oder gar nicht oder ob egal, habe ich nicht rausgekriegt.

Bzw. es klappt mit einem Live System

Naheligend, hat mir aber auch nicht geholfen.

[Emess]

Ich mach erst mal von der Partition ein Image. Dann hoffe ich ich auf hilfe.

[Emess]

speziell für @fischic
hab ja alles mit Hilfe des Forums probiert. Ja es geht mit dd undforemost. Aber da werden tausende Dateien ohne Namen und Struktur gefunden.
Viel Handarbeit ist die anschließend Folge.
extundelete richtig angewendet dagegen hat mir die Sache gewaltig erleichtert.

Das klappt allerdings nur wenn man zb. testing auf dem gleichen Rechner laufen hat. ((kann ein anderes Linux oder vielleicht ein livesystem sein) denke ich jedenfalls)).

jedenfalls am besten System runterfahren und Zweitsystem oder livesystem starten.

zu bearbeitende Partition nicht mounten bzw einhängen. Und

Code: Alles auswählen

extundelete --after $(date -d "-1085 min" +%s) --restore-all /dev/sda6

die 1085 min steht für das Zeitlimit der letzen Bearbeitung.
nach einigen Minuten erhält man alle gelöschten Dateien und Ordnerstruktur wieder im Verzeichnis RECOVERED_FILES.

Das gehört zwar jetzt root lässt sich aber mittels chown schnell ändern.

[fischig]

nach einigen Minuten erhält man alle gelöschten Dateien und Ordnerstruktur wieder im Verzeichnis RECOVERED_FILES.

Erst mal vielen Dank, dass du an mich gedacht hast!
Mein Problem wäre weniger eine Angabe des Zeitpunktes, ab dem nach Gelöschtem gesucht werden soll, als vielmehr konkrete Daeien, die ich wiederherstellen möchte. Aber nun gut, vermutlich könnte mir das Pendant selbst herleiten.
Aber was zur Hölle ist /dev/sda6 Die Partition, aus der etwas (Gelöschtes) gelesen werden soll? Dein Image also? oder die Partition, auf die etwas ()Wiederherzustellendes) geschrieben werden soll? Dann sollte sich das Verzeichnis RECOVERED_FILES irgendiwe da finden lassen - richtig?
Darüber lässt er sich ja nicht aus, unser Pro Linux „Experte“ und schwuppdiwupp habe ich die Partition, die ich gerade nicht schreibbar einhängen sollte, genau so eingehängt und mir damit mein Begehr zunichte gemacht. - oder wie oder was? Ich kam bisher nicht klar damit.

[Emess]

die sda6 ist meine home Partition für buster auf der mir die Daten durch eigene Unachtsamkeit flöten ging

Sollte das (Gott bewahre) nochmal passieren. dann kann ich zb. alles was in den letzten 10 min gelöscht worden ist wiederherstellen.

Klar, je weiter du in die Zeit zurückgehst, umso mehr wird gefunden. Also am besten sofort handeln.

[fischig]

die sda6 ist meine home Partition für buster auf der mir die Daten durch eigene Unachtsamkeit flöten ging

Aha, na das ist doch schon mal was, also die Partition, auf der nach gelöschten Dateien gesucht werden soll, und die offenbar, wenn überhaut(?), nur ro eingehängt werden soil.

[heisenberg]

Danke!

Ich habe ehrlich gesagt auch keinen Bock auf sowas, weswegen ich die Sache mit dem Backup ziehmlich ernst nehme. Aber gut zu wissen, dass und wie es auch funktionieren kann!

[halo44]

Auch diesesext4magic hat mir schon mal geholfen. Es liegt sogar eine umfangreiche Dokumentation in deutscher Sprache vor Klick

Gruss H.

[curt123]

Da fällt mir noch testdisk ein.

https://packages.debian.org/buster/testdisk

Photorec sucht nach folgenden Dateitypen und kann ihre Löschung rückgängig machen:

* Sun/NeXT-Audiodaten (.au)
* RIFF Audio/Video (.avi/.wav)
* BMP Bitmap (.bmp)
* bzip2-komprimierte Daten (.bz2)
* C-Quelltext (.c)
* Canon-Raw-Bild (.crw)
* Canon catalog (.ctg)
* FAT-Unterverzeichnisse
* Microsoft Office Document (.doc)
// ....

[fischig]

Da fällt mir noch testdisk ein.

Nur ext2, wenn ich nicht irre.

[curt123]

Da fällt mir noch testdisk ein.

Nur ext2, wenn ich nicht irre.

Das ist hart...
Danke für den Hinweis, bei den Beschreibungen hab ich nochmal genauer hingeschaut, ext4-Eignung betr. wohl eher komplette Partitionen, Dateien nur bei FAT, exFAT, NTFS oder EXT2. Ein Text z.B. auf chip.de über PhotoRec scheint weniger eindeutig.

M.E. aber noch interessant zum Thema vielleicht der Artikel: https://wiki.ubuntuusers.de/Datenrettung/

[halo44]

... M.E. aber noch interessant zum Thema vielleicht der Artikel: https://wiki.ubuntuusers.de/Datenrettung/

Ja, dort findest Du auch meinen Hinweis (gestern 19:01) auf ext4magic. Funktioniert bestens.

Gruss H.