rabenschwarzer tag - suche recovery tool [erledigt]

[rene04]

hi,

heute hat sich meine faulheit an mir gerächt! habe sämtlcihe inhalte unseres intranets verloren. scheint ein kollege aus versehen gelöscht zu haben. bisher hatte ich es nie für nötig gehalten ein backup davon zu machen. jetzt bräucht ich eines

gibt es ein tool mit dem ich die daten wiederherstellen kann??? problem ist auch noch das ich nicht alle dateinamen und verzeichnisse namentlich weiss!!! weiss nur das alles unter /srv/www/intranet war.

gruesse

[Six]

Unmounte sofort das Dateisystem.

Abhängig vom Dateisystem muß nicht alles verloren sein. Für ext2 (remounte ext3 als ext2) gibt es e2undel und recover. Ich schätze mal, für andere Dateisysteme gibt es ähnliches. Lese unbedingt die man-Pages bevor du dich an die Rettung begibst.

[Mr_Snede]

Grundsätzlich solltest du die Platte nur noch im readonly-Modus starten. Und zur Sicherheit ein Plattenimage ziehen.

Welches Dateisystem ist drauf? Leider ist es bei Journaling Filesystemen "etwas" schwieriger Daten zu retten.

Im Zweifelsfall bleibt nur ein professioneller Dienst.

[rene04]

hallo,

leidwer kann ich das dateisystem nicht umounten! da schreien hier einige. aber zum glück wird auf die kiste nicht schreibend zugegriffen.

das dateisystem ist natürlich ext3. was kann ich nun tun?

gruesse

[Mr_Snede]

hmm - hört sich nicht gut an:
http://batleth.sapienti-sat.org/project ... 3-faq.html

Q: How can I recover (undelete) deleted files from my ext3 partition?
Actually, you can't! This is what one of the developers, Andreas Dilger, said about it:

In order to ensure that ext3 can safely resume an unlink after a crash, it actually zeros out the block pointers in the inode, whereas
ext2 just marks these blocks as unused in the block bitmaps and marks the inode as "deleted" and leaves the block pointers alone.

Your only hope is to "grep" for parts of your files that have been deleted and hope for the best.

Aber ein anderer Fund(habe ich aber noch nie vorher gehört):
http://www.datarecoverylinux.com/kernel-linux.html


Edit:
Wenn auf die Kiste nicht schreibend zugegriffen wird, wie konnte dann etwas gelöscht werden?

[rene04]

zu deiner frage: schreibend zugreiffen dürfen nur 3 leute. einer is krank und der andere der vermutlich gelöscht hat hat untersagt bekommen das ding nochmal anzufassen bis nicht alles wieder ok ist.

ich schau mir mal deinen unteren link an.

[rene04]

lustigerweise istlinux-recovery eine exe datei ich habe aber nen linux server ohne windows partition und ohne grafische oberfläche.

gruesse

[Six]

An Mr_Snedes Beitrag ist was dran. Dann also debugfs und foremost. Das wird lustig.

[Six]

lustigerweise istlinux-recovery eine exe datei ich habe aber nen linux server ohne windows partition und ohne grafische oberfläche.

gruesse

Das ist ein Revovery-Tool, kein Undelete-Tool. Es scheint dasselbe zu machen wie gnuddrescue bzw. myrescue, d. h. es rettet Daten von beschädigten Datenträgern. Das ist nicht ganz so schwierig, weil die Inodes ja noch da sind.

[HerbertN]

Ich würde sofort auf eine angestöpselte USB-Platte per dd ein image der Partition ziehen und nur daran versuchen die Daten wiederherzustellen.

Viel Erfolg!

[Spartiat]

hallo,

leidwer kann ich das dateisystem nicht umounten! da schreien hier einige. aber zum glück wird auf die kiste nicht schreibend zugegriffen.

das dateisystem ist natürlich ext3. was kann ich nun tun?

gruesse

Die Wiederherstellung deiner Daten kann du fast "knicken". Während Ext2 lediglich im Inode die Deletion Time setzt und Datenblöcke und Unode in der Block- und Inode-Bitmap als frei markiert, löscht Ext3 zusätzlich die Blocknummer in Inode. Deswegen funktionieren die Recovery-Prog für ext2 nicht auf ext3.

Das einzig was ich dir Empfehlen kann, ist TestDisk/PhotoRec.
http://www.cgsecurity.org/wiki/TestDisk

Damit könntest du (mit viel Glück) in Paranoid-Modus noch was finden.

Mfg

[rene04]

hat sich erledigt! unser azubi hatte zuvor ein backup erstellt und uns nix davon gesagt

[Six]

Alle preisen den Azubi! Und nun erarbeitet ihr zusammen eine Backup-Strategie. Wird ja auch mal Zeit

[Saxman]

hat sich erledigt! unser azubi hatte zuvor ein backup erstellt und uns nix davon gesagt

Ich finde der Azubi verdient einen Sonderbonus dafür wenn er der einzige in der Firma ist der an ein Backup denkt.
Und zwar nicht zu knapp... Nur nicht Geizig sein!

[rene04]

ja, die aufgabe wurde ihm mal irgentwann zugewiesen und ist bei uns "alten" in vergesseheit geraten.

gruesse