Hallo,
ich bin sehr ungklücklich uber meine mangelnde Konzentration: statt $ fsck.ext3 /dev/sda3
habe ich: $ mkfs.ext3 /dev/sda3
eingetippt, obwohl ich die Partition nur durchcheken wollte. Das ist meine Root-Partition meines Linux-Systems :-(
Hat jemand eine Ahnung, ob es irgendwelche Algorithem gibt, die versuchen, Dateien wieder herzustellen (Text, html, pdf, ...). Wie könnte ich meine Datein noch retten? Wenn ich jetzt mounte, ist ein leeres Dateisystem vorzufinden, aber die Binärdaten, des originalen Dateisystems befinden sich ja noch auf der Partition.
Kann mir jemand weiterhelfen, ich googel schon eifrig, aber ausser dem Tip: $grep --binary-files=text -30 "wort_in_datei" /dev/sda3 >output
habe ich noch nix gefunden.
Vielen Dank, Friedrich
Friedrich Hagedorn friedrich_h@gmx.de (Do 15 Sep 2005 13:41:42 CEST):
Kann mir jemand weiterhelfen, ich googel schon eifrig, aber ausser dem
Die Firma 'ontrak' (und auch einige andere) macht (machen) sowas, aber für Geld. Ich weiß nicht, was Dir die Daten wert sind....
Heiko
Hallo,
Am Donnerstag, 15. September 2005 13:41 schrieb Friedrich Hagedorn:
Hallo,
ich bin sehr ungklücklich uber meine mangelnde Konzentration: statt $ fsck.ext3 /dev/sda3
habe ich: $ mkfs.ext3 /dev/sda3
eingetippt, obwohl ich die Partition nur durchcheken wollte. Das ist meine Root-Partition meines Linux-Systems :-(
Hat jemand eine Ahnung, ob es irgendwelche Algorithem gibt, die versuchen, Dateien wieder herzustellen (Text, html, pdf, ...).
Vielleicht kann Dir die c't 16/05 weiterhelfen. Da ging es zwar eher um CDs aber womöglich hilft Dir die dort vorgestellte 'dares' Software des heise-Verlages weiter. Die läuft unter Windows und Linux. Einfach mal Soft-Link 0516078 eingeben.
MfG, Silvio
On Thu, Sep 15, 2005 at 02:03:45PM +0200, Silvio Schmidt wrote:
Hat jemand eine Ahnung, ob es irgendwelche Algorithem gibt, die versuchen, Dateien wieder herzustellen (Text, html, pdf, ...).
Vielleicht kann Dir die c't 16/05 weiterhelfen. Da ging es zwar eher um CDs aber womöglich hilft Dir die dort vorgestellte 'dares' Software des heise-Verlages weiter. Die läuft unter Windows und Linux. Einfach mal Soft-Link 0516078 eingeben.
Hey danke :-) "dares" scheint ganz gut zu sein. Ich hab mal die ersten 700MB von 40GB mir mit dd gezogen, und "dares" erkennt potentielle Dateitypen. Ich werde es mir mal genauer anschauen. Auf den ersten Bilck scheint es ganz brauchbar zu sein.
Dankeschön, Friedrich
Hallo.
Hey danke :-) "dares" scheint ganz gut zu sein. Ich hab mal die ersten 700MB von 40GB mir mit dd gezogen, und "dares" erkennt potentielle Dateitypen. Ich werde es mir mal genauer anschauen. Auf den ersten Bilck scheint es ganz brauchbar zu sein.
Mir ist gerade eingefallen, dass das mit 'dares' vielleicht doch nichts ist. Bei CDs sind die Dateien nämlich nicht geclustert. Es kann also sein das Du Glück hast aber wenn die Dateien fragmentiert sind sieht es schlecht aus.
MfG, Silvio
On Thu, Sep 15, 2005 at 05:18:46PM +0200, Silvio Schmidt wrote:
Hallo.
Hey danke :-) "dares" scheint ganz gut zu sein. Ich hab mal die ersten 700MB von 40GB mir mit dd gezogen, und "dares" erkennt potentielle Dateitypen. Ich werde es mir mal genauer anschauen. Auf den ersten Bilck scheint es ganz brauchbar zu sein.
Mir ist gerade eingefallen, dass das mit 'dares' vielleicht doch nichts ist. Bei CDs sind die Dateien nämlich nicht geclustert. Es kann also sein das Du Glück hast aber wenn die Dateien fragmentiert sind sieht es schlecht aus.
Ja, leider. Dars findet zwar eine ganze Menge Datein, aber die sind oft zerstückelt. Da muss ich mal weitersuchen.
Tschüss, Friedrich
Friedrich Hagedorn wrote:
Hallo,
ich bin sehr ungklücklich uber meine mangelnde Konzentration: statt $ fsck.ext3 /dev/sda3
habe ich: $ mkfs.ext3 /dev/sda3
eingetippt, obwohl ich die Partition nur durchcheken wollte. Das ist meine Root-Partition meines Linux-Systems :-(
Hat jemand eine Ahnung, ob es irgendwelche Algorithem gibt, die versuchen, Dateien wieder herzustellen (Text, html, pdf, ...). Wie könnte ich meine Datein noch retten? Wenn ich jetzt mounte, ist ein leeres Dateisystem vorzufinden, aber die Binärdaten, des originalen Dateisystems befinden sich ja noch auf der Partition.
Es gibt einen JPEG-Sucher (entwickelt für Digicams). Google mal nach "jpg recover lost digicam perl". (Hilft dir allerdings nicht bei anderen Formaten).
Um PDFs zu finden kannst du als Stichwort z.B. auch "%PDF-" nehmen (Element des PDF-Headers).
mfg, Fabian
On Thu, Sep 15, 2005 at 03:48:47PM +0200, Fabian Hänsel wrote:
Friedrich Hagedorn wrote:
Hat jemand eine Ahnung, ob es irgendwelche Algorithem gibt, die versuchen, Dateien wieder herzustellen (Text, html, pdf, ...). Wie könnte ich meine Datein noch retten? Wenn ich jetzt mounte, ist ein leeres Dateisystem vorzufinden, aber die Binärdaten, des originalen Dateisystems befinden sich ja noch auf der Partition.
Es gibt einen JPEG-Sucher (entwickelt für Digicams). Google mal nach "jpg recover lost digicam perl". (Hilft dir allerdings nicht bei anderen Formaten).
Um PDFs zu finden kannst du als Stichwort z.B. auch "%PDF-" nehmen (Element des PDF-Headers).
Das ist jetzt auch meine Idee. Ich brauche Programme, die einen Datenstrom (die Rohdaten der 40GB Partition), systematisch durchsuchen, und dort die Header der wichtigsten Dateiformate erkennen. Am wichstigsten sind:
- Maildir Datein - doc Datein - pdf Datein
Wenn ich sowas hätte wäre ich schon sehr zufrieden. Bin weiterhin dankbar für Vorschläge :-) Aber Geld will ich für private Datein dann doch nicht ausgeben (trotzdem Danke an Heiko für den Hinweis).
Tschüss, Friedrich
Hi,
Das ist jetzt auch meine Idee. Ich brauche Programme, die einen Datenstrom (die Rohdaten der 40GB Partition), systematisch durchsuchen, und dort die Header der wichtigsten Dateiformate erkennen. Am wichstigsten sind:
naja, vielleicht etwas mit Kanonen auf Spatzen geschossen, aber Harald Welte hatte auf einem CCC-Kongreß mal einen Vortrag über Firmware von HW-Routern gehalten und ein simples Tool gezeigt, mit dem er die Binärdaten da analysiert hat.
Lange Rede, kurzer Sinn: Vielleicht hilft Dir ja das weiter. Siehe Anhang.
Viel Erfolg, Jan.
Hallo Friedrich,
[15.09.05 13:41] Friedrich Hagedorn schrieb: [root partition geschrottet]
Hast Du das Formatieren abgebrochen? Oder durchlaufen lassen?
Was passiert, wenn Du das nochmal probierst (von knoppix o.ä. aus): $ fsck.ext3 /dev/sda3
Es gibt auch irgendein fs-tool (tune2fs, dumpe2fs?) um nach superblöcken zu suchen. Wenn Du Glück hast existiert noch einer. Den kann man dann bei mount mit angeben (sb=...).
Viel Erfolg!
Ciao Bert
On Fri, Sep 16, 2005 at 09:05:06AM +0200, Bert Lange wrote:
Hallo Friedrich,
[15.09.05 13:41] Friedrich Hagedorn schrieb: [root partition geschrottet]
Hast Du das Formatieren abgebrochen? Oder durchlaufen lassen?
Was passiert, wenn Du das nochmal probierst (von knoppix o.ä. aus): $ fsck.ext3 /dev/sda3
Es gibt auch irgendein fs-tool (tune2fs, dumpe2fs?) um nach superblöcken zu suchen. Wenn Du Glück hast existiert noch einer. Den kann man dann bei mount mit angeben (sb=...).
Ne, leider sind alle Superblöcke schon überschrieben worden. Ich werde mal weiter versuchen, die 40GB Binärdaten in der nächsten Zeit mit einigen Tools zu durchsuchen.
Tschüss, Friedrich
Hallo.
Ne, leider sind alle Superblöcke schon überschrieben worden. Ich werde mal weiter versuchen, die 40GB Binärdaten in der nächsten Zeit mit einigen Tools zu durchsuchen.
Such mal bei Google nach "recover formatted ext2". Da gibts vielleicht was was Dir weiter hilft.
Schau mal unter anderem hier:
http://www.webmasterfree.com/software/SystemUtilities/DataRecoveryTools/
oder hier:
http://www.stellarinfo.com/linux-data-recovery.htm
Kannst ja mal die Demo runterladen. Die kann die Daten zwar nicht wiederherstellen aber zumindest danach suchen.
MfG, Silvio
lug-dd@mailman.schlittermann.de
-
Bert Lange -
Fabian Hänsel -
Friedrich Hagedorn -
Heiko Schlittermann -
Jan Zumpe -
Silvio Schmidt