- This topic has 8 одговора, 7 гласова, and was last updated 17 years, 3 months раније by
.
-
Чланци
-
Verovatno vam se desilo da nehotice obrisete neke fajlove koji su opet po Marfijevom zakonu zasigurno bili vazni
Obicno je prva misao koja padne na pamet da spasa u tom slucaju nema,ali to nije bas sasvim tako u slucaju da koristite ext3 fajlsistem 😉ext3grep je konzolna alatka koja omogucava povracaj izgubljenih fajlova
Ovde imate vise o samom programu koji je obicno prisutan u repoima svih popularnih distroa
http://www.xs4all.nl/~carlo17/howto/undelete_ext3.html
A na ovom linku imate prilicno dobro i sazvakano uputstvo za koriscenje
How ext3grep can save you hours of work
Inace,valja napomenuti da u slucaju da nehotice obrisete nesto NIKAKO ne treba dirati spornu particiju ili pisati po njoj,vec se treba sto pre prebaciti u jednu od virtuelnih konzola sa ctrl+alt+F1-F6 i doticnu particiju unmountovati te ugasiti sve procese-uostalom ext3grep i barata sa umountovanim particijama kao i svaki drugi recovery tool 😉
kako ćemo da postignemo da se ništa ne snimi na partticiju
ako znamo da uglavnom ima / na jednoj i /home na drugoj a X i desktop
zauzmu u stvari /home i ne može da se odmountuje dok se ne ‘ubije’ proces 😀
(a da li tad nešto snimi li ne ? verovatno nešto minimalno )ako postoje dodatni diskovi ,onda je lako ,ne diraju se više i odma odmountuju
(jer ih uglavnom ništa ne blokira) ali na home je problematično ??? a tu se najviše brišeako je samo undeleter , efikasniji je oporavak kada program to što oporavi prebaci na
neku treću pearticiju ( kao r studio ) a ova dotična je kao read only
(radeo sam to pa imam malo iskustva)EDIT: e , a šta ako on sam pusti cron job dok mi oporavljamo 😀 ovo u stvari nije smešno :'(
ono bi bilo najbolje da se odma uradi sysrq boot ,u teoriji, alt+sysrq+b
pa da se pusti neki live cd npr slax sa parametrom nohd pa onda da se ručno mountuju particije kao read only (da bi bili sigurni)
pa onda nekako da se oporavlja ??? doduše slax i nije specijalizovan sam po sebi
al ima specijalni forenzički distroi ili varijante 😉
http://4bak.org/ ovaj je maje poznat, ili grml i on ima nešto (manje poznat) ili
http://www.forensicswiki.org/wiki/Main_Page
http://www.forensicswiki.org/wiki/Tools#Forensics_Live_CDsima i r-studio linux ,ozbiljan program (q:kako radi ? jel probao neko ? )
http://www.data-recovery-software.net/Linux_Recovery.shtml
(mental note: kad su oni izbacili za linux znači da stvarno smo zauzeli onaj market share)Zanima me kako bi radio da je particija formatirana, da li bi tada nasao nesto?!
Kod mene je to cesci slucaj, hheheheheh :biggrin:
Ja nešto nisam imao sreće sa vraćanjem izbrisanih podataka sa ext3 particije (koristio sam tada čini mi se ext3undel), upravo zbog problema koji je duke opisao: kako demontirati kad imaš root i home particiju. Dok ti skontaš da si pobrisao nešto važno sa te particije već si 100 puta upisao i obrisao nešto sa nje…
offtopic:
Inače, meni je izgleda hard disk riknuo, tako mi je bar buraz javio, BIOS ga ne vidi, sve mi se nešto ne da ići kući, da ne gledam očima jada (2 GB važnih podataka otišlo u nepovrat! :'( )Zanima me kako bi radio da je particija formatirana, da li bi tada nasao nesto?!
Мени је програм под именом TestDisk вратио избрисану партицију, али не знам да ли може ако је иста форматирана…
Evo i slicnog alata tacnije nacina i za Reiser 😉
http://tech.forumone.com/archives/143-Recovering-deleted-data-from-ReiserFS-3.html
http://www.cgsecurity.org/wiki/TestDisk
NPR. sa flasha mi je izvukao podatke koji su se na njemu nalazili pre par formariranja
Форум ‘Софтвер’ је закључан за нове теме и одговоре.