Početak›Forumi›Linuks distribucije›Mandriva›Softver›Povracaj obrisanih fajlova na linux-u iliti ext3grep alatka
- This topic has 8 odgovora, 7 glasova, and was last updated 14 years, 11 months ranije by Moneo.
-
AutorČlanci
-
4. maj 2009. u 11:29 pm #11068MoneoUčesnik
Verovatno vam se desilo da nehotice obrisete neke fajlove koji su opet po Marfijevom zakonu zasigurno bili vazni
Obicno je prva misao koja padne na pamet da spasa u tom slucaju nema,ali to nije bas sasvim tako u slucaju da koristite ext3 fajlsistem 😉ext3grep je konzolna alatka koja omogucava povracaj izgubljenih fajlova
Ovde imate vise o samom programu koji je obicno prisutan u repoima svih popularnih distroa
http://www.xs4all.nl/~carlo17/howto/undelete_ext3.html
A na ovom linku imate prilicno dobro i sazvakano uputstvo za koriscenje
How ext3grep can save you hours of work
Inace,valja napomenuti da u slucaju da nehotice obrisete nesto NIKAKO ne treba dirati spornu particiju ili pisati po njoj,vec se treba sto pre prebaciti u jednu od virtuelnih konzola sa ctrl+alt+F1-F6 i doticnu particiju unmountovati te ugasiti sve procese-uostalom ext3grep i barata sa umountovanim particijama kao i svaki drugi recovery tool 😉
5. maj 2009. u 1:23 am #78411LimitManUčesnikDanas mi se to desilo .. Bas sam se pitao KAKO! 😀
Edit:
Previse posla, a nisu bas neki bitni 😉5. maj 2009. u 4:32 am #78412dukenukem_4dUčesnikkako ćemo da postignemo da se ništa ne snimi na partticiju
ako znamo da uglavnom ima / na jednoj i /home na drugoj a X i desktop
zauzmu u stvari /home i ne može da se odmountuje dok se ne ‘ubije’ proces 😀
(a da li tad nešto snimi li ne ? verovatno nešto minimalno )ako postoje dodatni diskovi ,onda je lako ,ne diraju se više i odma odmountuju
(jer ih uglavnom ništa ne blokira) ali na home je problematično ??? a tu se najviše brišeako je samo undeleter , efikasniji je oporavak kada program to što oporavi prebaci na
neku treću pearticiju ( kao r studio ) a ova dotična je kao read only
(radeo sam to pa imam malo iskustva)EDIT: e , a šta ako on sam pusti cron job dok mi oporavljamo 😀 ovo u stvari nije smešno :'(
ono bi bilo najbolje da se odma uradi sysrq boot ,u teoriji, alt+sysrq+b
pa da se pusti neki live cd npr slax sa parametrom nohd pa onda da se ručno mountuju particije kao read only (da bi bili sigurni)
pa onda nekako da se oporavlja ??? doduše slax i nije specijalizovan sam po sebi
al ima specijalni forenzički distroi ili varijante 😉
http://4bak.org/ ovaj je maje poznat, ili grml i on ima nešto (manje poznat) ili
http://www.forensicswiki.org/wiki/Main_Page
http://www.forensicswiki.org/wiki/Tools#Forensics_Live_CDsima i r-studio linux ,ozbiljan program (q:kako radi ? jel probao neko ? )
http://www.data-recovery-software.net/Linux_Recovery.shtml
(mental note: kad su oni izbacili za linux znači da stvarno smo zauzeli onaj market share)5. maj 2009. u 8:26 am #78413marelliUčesnikZanima me kako bi radio da je particija formatirana, da li bi tada nasao nesto?!
Kod mene je to cesci slucaj, hheheheheh :biggrin:
5. maj 2009. u 8:57 am #78414DemonUčesnikJa nešto nisam imao sreće sa vraćanjem izbrisanih podataka sa ext3 particije (koristio sam tada čini mi se ext3undel), upravo zbog problema koji je duke opisao: kako demontirati kad imaš root i home particiju. Dok ti skontaš da si pobrisao nešto važno sa te particije već si 100 puta upisao i obrisao nešto sa nje…
offtopic:
Inače, meni je izgleda hard disk riknuo, tako mi je bar buraz javio, BIOS ga ne vidi, sve mi se nešto ne da ići kući, da ne gledam očima jada (2 GB važnih podataka otišlo u nepovrat! :'( )5. maj 2009. u 4:49 pm #78415Жарко МихајловићUčesnikZanima me kako bi radio da je particija formatirana, da li bi tada nasao nesto?!
Мени је програм под именом TestDisk вратио избрисану партицију, али не знам да ли може ако је иста форматирана…
6. maj 2009. u 10:48 am #78416MoneoUčesnikEvo i slicnog alata tacnije nacina i za Reiser 😉
http://tech.forumone.com/archives/143-Recovering-deleted-data-from-ReiserFS-3.html
6. maj 2009. u 7:52 pm #78417nebjakUčesnikhttp://www.cgsecurity.org/wiki/TestDisk
NPR. sa flasha mi je izvukao podatke koji su se na njemu nalazili pre par formariranja
7. maj 2009. u 11:27 am #78418MoneoUčesnikCool program 😉
Mislim da bi trebalo da razgranicimo alatke koje rade recovery obrisanih pojedninacnih fajlova i ovu drugu kategoriju koja radi recovery celih i nehotice obrisanih particija 😉 -
AutorČlanci
Forum ‘Softver’ je zaključan za nove teme i odgovore.