[Comm] [room] Софт для восстановления данных

[Comm] [room] Софт для восстановления данных

[Vyatcheslav Perevalov]

Господа, need help. В результате лихорадочных действий невменяемым 
командировочным в бессознательном состоянии (пробитый вендузятник) во время 
моего отсутствия на работе, на моей машине был похерен весь винт, а 
именно - поверх живой системы был накачен образ его сидюка (или флешки). В 
результате на диске вместо нескольких разделов размером в общей сложности 
80 гиг образовался один раздел размером 360 метров. Есть ли у нас средства 
для восстановления данных? Кто-нить пытался собрать что-нить из 
http://www.sleuthkit.org/sleuthkit/desc.php 
(http://www.sleuthkit.org/autopsy/desc.php) 
или 
http://www.porcupine.org/forensics/tct.html ? Не дайте погибнуть, ибо на 
данный момент ПРОПАЛО ВСЁ.
-- 
Всего хорошего
		/vip
_______________________________________________
smoke-room mailing list
smoke-room@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/smoke-room

Re: [Comm] [room] Софт для восстановления данных

[Michael Shigorin]

On Wed, Nov 05, 2008 at 08:43:13PM +0600, Vyatcheslav Perevalov wrote:
> Господа, need help.

testdisk, если не поможет -- _не спеша_ man gpart и gpart
(мне пришлось как-то именно в такой последовательности)

Разделы скорее всего найти получится, дальше хорошо, чтоб было
куда образы разделов слить целиком.  Если сейчас есть куда вылить
образ всего диска -- сделай себе одолжение, вылей и положи на
полочку.

Починишь разделы -- не спеши дальше радоваться, ещё можно
впопыхах угробить данные.  Особенно если запасного диска нет.
Постарайся не работать по этому вопросу уставшим или поздно.
Лучше выспаться, _проснуться_ и на свежую и работающую голову.

Удачи!

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] [room] Софт для восстановления данных

[Yuri Bushmelev]

В сообщении от Среда 05 ноября 2008 Michael Shigorin написал(a):

> Разделы скорее всего найти получится, дальше хорошо, чтоб было
> куда образы разделов слить целиком.  Если сейчас есть куда вылить
> образ всего диска -- сделай себе одолжение, вылей и положи на
> полочку.

Образ _всего_ диска сделать обязательно. Даже если придется купить для этого 
новый винт. Потом отложить убитый диск в сторону, взять копию образа и 
работать над ней. Восстанавливать именно разделы не доводилось, но софта 
для этого видел достаточно. Кстати, для этого в руководстве по созданию 
резервных копий есть пункт "распечатайте информацию о разметке дисков" :)

Если уж все будет совсем тухло, то всегда можно воспользоваться софтом типа 
magicrescue, который ищет файлы по сигнатурам. Им я восстанавливал файлы MS 
Office и картинки в формате jpg с образа флешки.

> Постарайся не работать по этому вопросу уставшим или поздно.
> Лучше выспаться, _проснуться_ и на свежую и работающую голову.

Это тоже можно считать обязательным требованием :)

-- 
С уважением,
Бушмелев Юрий

Re: [Comm] [room] Софт для восстановления данных

[Vyatcheslav Perevalov]

В сообщении от 5 ноября 2008 Michael Shigorin написал(a):
> testdisk,

во гневе прогнал на раздел fsck.ext3. При этом выяснил, что же произошло.

> если не поможет -- _не спеша_ man gpart и gpart 
> (мне пришлось как-то именно в такой последовательности)
>

прочёл не спеша. Не обнаружил, как найти суперблок (или его копии)

> Разделы скорее всего найти получится, дальше хорошо, чтоб было
> куда образы разделов слить целиком.  Если сейчас есть куда вылить
> образ всего диска -- сделай себе одолжение, вылей и положи на
> полочку.
>

Сделал. Экспериментирую с копией.

> Починишь разделы -- не спеши дальше радоваться, ещё можно
> впопыхах угробить данные.  Особенно если запасного диска нет.
> Постарайся не работать по этому вопросу уставшим или поздно.
> Лучше выспаться, _проснуться_ и на свежую и работающую голову.
>

К сожалению, на работу пускают исключительно по графику. Следит за доступом 
АСКД. Выспался-не выспался - это никого особо не трогает. Поэтому 
приходится работать той головой, которая есть прямщас.

> Удачи!

Миш, твои б слова да Богу в уши...

-- 
Всего хорошего
		/vip

Re: [Comm] [room] Софт для восстановления данных

[Vyatcheslav Perevalov]

В сообщении от 5 ноября 2008 Yuri Bushmelev написал(a):
> Образ _всего_ диска сделать обязательно. Даже если придется купить для
> этого новый винт. Потом отложить убитый диск в сторону, взять копию
> образа и работать над ней. Восстанавливать именно разделы не доводилось,
> но софта для этого видел достаточно. Кстати, для этого в руководстве по
> созданию резервных копий есть пункт "распечатайте информацию о разметке
> дисков" :)

В сообщении от 5 ноября 2008 Michael Shigorin написал(a):
> Починишь разделы -- не спеши дальше радоваться, ещё можно
> впопыхах угробить данные.

Ребята, спасибо, разделы восстановлены. Данные вроде пока тоже все на месте. 
Михаил, а как их можно теперь угробить (не в смысле, что мне адреналину 
хочется, нет, его у меня за последнюю неделю и так достаточно выделилось, а 
в смысле чего опасаться)?

> Особенно если запасного диска нет. 
> Постарайся не работать по этому вопросу уставшим или поздно.
> Лучше выспаться, _проснуться_ и на свежую и работающую голову.
>
> Удачи!

Ну пока всё идёт хорошо...
-- 
Всего хорошего
		/vip

Re: [Comm] [room] Софт для восстановления данных

[Michael Shigorin]

On Wed, Nov 05, 2008 at 07:39:22PM +0300, Yuri Bushmelev wrote:
> Кстати, для этого в руководстве по созданию резервных копий
> есть пункт "распечатайте информацию о разметке дисков" :)

В своё время завёл манеру бэкапить или публиковать `sfdisk -l`
или хотя бы `fdisk -l`.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] [room] Софт для восстановления данных

[Michael Shigorin]

On Thu, Nov 06, 2008 at 02:57:26PM +0600, Vyatcheslav Perevalov wrote:
> Михаил, а как их можно теперь угробить (не в смысле, что мне
> адреналину хочется, нет, его у меня за последнюю неделю и так
> достаточно выделилось, а в смысле чего опасаться)?

Когда руки дрожат, что данные можно совсем потерять -- 
это самое то, чтоб именно так и получилось.

Лучше заранее примириться с фактом потери данных,
тем радостней будет с ними опять повстречаться.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/