Installation, Einstellungen, Systempflege - Hab alles gelöscht Prince-of-Maine - 30.07.2007, 15:06 Uhr Titel: Hab alles gelöscht
Hatte mit meinem Kanotix rumgespielt und wollte nun den Master mit mondorestore wieder zurückspielen. Da mir nicht ganz klar ist wie Mondo funktioniert, habe ich vorher ein
Code:
rm -rdf /media/hda1
machen wollen, um keine Dateileichen zu haben.
Ich weiß nicht warum, aber schlußendlich habe ich mich vertippt und es wurde ein
Code:
rm -rdf /media/hda6
Das war meine Datenplatte. Wie kann man nur so doof sein?
Wie holt man den unter Linux wieder Daten zurück?
*leicht verzweifelt und mit Schmerzen vom An-den-Kopf-hauen*
Kano - 30.07.2007, 15:10 Uhr Titel: Hab alles gelöscht
Als erstes mal umounten und aus der fstab raus, dann solltest mal sagen,was für ein Filesystem die Partition hat.
Prince-of-Maine - 30.07.2007, 15:13 Uhr Titel: Hab alles gelöscht
Bin gerade unter der Live-CD (Thorhammer als Iso gebootet), habe umounted und alles ist ext3.
Kano - 30.07.2007, 15:16 Uhr Titel: Hab alles gelöschthttp://e2undel.sourceforge.net/recovery-howto.htmlPrince-of-Maine - 30.07.2007, 15:18 Uhr Titel: Hab alles gelöscht
OK, danke. Das werde ich mir durchlesen.
Edit: Noch eine Frage. Da steht groß und fett, dass es mit ext3 nicht geht?!
Prince-of-Maine - 30.07.2007, 15:36 Uhr Titel: Hab alles gelöscht
Habe jetzt mit debugfs und e2undel gearbeitet. Beide Male wohl erfolglos.
debugfs sagt mir nach Eingabe eines lsdel, dass 0 inodes gelöscht wurden.
e2undel gibt an, dass 6914048 inodes gescannt und keine gelöschten Daten gefunden wurden.
Ich habe in beiden Fällen keine gelöschten Daten angezeigt bekommen.
dosenfleisch - 30.07.2007, 17:55 Uhr Titel: Hab alles gelöscht
mit testdisk habe ich mir mal erfolgreich daten von einer ext3 wiedergeholt
Prince-of-Maine - 02.08.2007, 02:20 Uhr Titel: Hab alles gelöscht
Habe ja nicht meine Patition verloren, sondern meine Daten. Glaube Testdisk ist also nicht.
Zusammen mit Testdisk gibt es aber noch Photorec. Es erkennt viele Dateiformate. Ich möchte aber hiervon abraten. Habe es acht Stunden drüberlaufen lassen und das Mistprogramm hat alles was es meinte so erkannt zu haben, direkt auf die zu untersuchende Partition zurückgeschrieben. Wo gibt es denn sowas? Jetzt habe ich lauter Datenmüll.
Außerdem ist das Photorec in Etch schon ein bißchen alt. Das neue kennt wesentlich mehr Formate. (Für mich ein Argument gegen Etch. Bin immer noch am Überlegen Debian-Kubuntu)
Dann gäbe es noch Sleuthkit/Autopsy. Bei mir hat es sich ja nun eh erledigt. Also nur so zur Info.
Habe allerdings nicht verstanden, was das mit dem Image soll. Vielleicht muß man vorher ein Image mit diskdump erstellen.
dosenfleisch - 02.08.2007, 06:55 Uhr Titel: Hab alles gelöscht
ich meinte mit testdisk insbesondere das im paket enthaltene photorec. das nutzte ich auch und hatte damit keine probleme. ist aber zu lange her, als daß ich jetzt die ursache dafür nennen könnte.
eine hervorragende backup-strategie bewahrt mich seitdem vor diesen dingen.
