[Comm] restore

[Comm] restore

[Artem Zolochevskiy]

hi all
каковы шансы спасти данные на отформатированном ext3. lde что-то на диске все 
еще видит, вот только как это выцепить - не знаю :(

-- 
Artem Zolochevskiy
Kaliningrad, Russia
JID: az@jabber.org
E-mail: az@zolochevskie.net

Re: [Comm] restore

["Андрей П. Гуськов"]

Artem Zolochevskiy пишет:

>hi all
>каковы шансы спасти данные на отформатированном ext3. lde что-то на диске все 
>еще видит, вот только как это выцепить - не знаю :(
>
Можно попробовать программу DFSee (www.dfsee.com, если мне склероз не 
изменяет).
Она, правда, платная, но 30 суток демо-версия работает без ограничений.
Другой минус - достаточно сложна.

А.П.Гуськов

Re: [Comm] restore

[Vitaly Lipatov]

On Saturday 24 September 2005 00:08, Artem Zolochevskiy wrote:
> hi all
> каковы шансы спасти данные на отформатированном ext3. lde
> что-то на диске все еще видит, вот только как это выцепить -
> не знаю :(
В своё время я спас все файлы в такой ситуации с помощью fsck.
Только нужно указан расположение суперблока не из начала файла.

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info

Re: [Comm] restore

[Artem Zolochevskiy]

В сообщении от 24 Сентябрь 2005 11:09 Vitaly Lipatov написал(a):

> В своё время я спас все файлы в такой ситуации с помощью fsck.
> Только нужно указан расположение суперблока не из начала файла.

бррр... это уже немного "китайская грамота" для меня - "расположение 
суперблока не из начала файла" - где об это почитать?


-- 
Artem Zolochevskiy
Kaliningrad, Russia
JID: az@jabber.org
E-mail: az@zolochevskie.net

Re: [Comm] restore

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 442 bytes --]

On Sat, Sep 24, 2005 at 12:51:18PM +0300, Artem Zolochevskiy wrote:
> бррр... это уже немного "китайская грамота" для меня - "расположение 
> суперблока не из начала файла" - где об это почитать?
man e2fsck

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> PS: 2 morozov@: крепко, крепко. :)
(Ковыряя носком и без того уже истертый линолеум):
а я еще и вышивать, и на машинке умею...
		-- morozov in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] restore

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 445 bytes --]

On Fri, Sep 23, 2005 at 11:08:17PM +0300, Artem Zolochevskiy wrote:
> каковы шансы спасти данные на отформатированном ext3
Во что форматировали?
Какая ФС была до форматирования?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> сразу никто и не требует, интересует оценка "нет и не будет; будет,
> ждите; будет в Alt Linux 4.x"
Я не знаю в каком x будет, будет как только я это сделаю.
		-- inger in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] restore

[Artem Zolochevskiy]

В сообщении от 24 Сентябрь 2005 13:30 Andrey Rahmatullin написал(a):
> Во что форматировали?
> Какая ФС была до форматирования?

было ext3, отформатировали в ext3 - ошиблись разделом при установке :(

-- 
Artem Zolochevskiy
Kaliningrad, Russia
JID: az@jabber.org
E-mail: az@zolochevskie.net

Re: [Comm] restore

[Vitaly Lipatov]

On Saturday 24 September 2005 14:52, Artem Zolochevskiy wrote:
> В сообщении от 24 Сентябрь 2005 13:30 Andrey Rahmatullin 
написал(a):
> > Во что форматировали?
> > Какая ФС была до форматирования?
>
> было ext3, отформатировали в ext3 - ошиблись разделом при
> установке :(
А... :( У меня была fat...

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info

[Comm] Re: restore

[Michael Shigorin]

On Fri, Sep 23, 2005 at 11:08:17PM +0300, Artem Zolochevskiy wrote:
> каковы шансы спасти данные на отформатированном ext3. lde
> что-то на диске все еще видит, вот только как это выцепить - не
> знаю :(

Нормальные, если залить туда немного успели.  Понятно, что куда
упали суперблоки -- там капут кускам данных.

Мне помог gpart в своё время.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       visit our conference (Oct 1):
--          http://conference.osdn.org.ua

Re: [Comm] Re: restore

[Artem Zolochevskiy]

В сообщении от 26 Сентябрь 2005 15:38 Michael Shigorin написал(a):
> Нормальные, если залить туда немного успели.  Понятно, что куда
> упали суперблоки -- там капут кускам данных.
>
> Мне помог gpart в своё время.

Все что я вижу на разделе -

ls -R /media/disk/

/media/disk/:
home  lost+found  root

/media/disk/home:

/media/disk/lost+found:

/media/disk/root:
dbootstrap_settings

т.е записать успели немного. а вот gpart видит только новые разделы


а вот то, что видит gpart

gpart /dev/hdg

Begin scan...
Possible partition(DOS FAT), size(6934mb), offset(0mb)
Possible partition(Linux swap), size(125mb), offset(6934mb)
Possible partition(Linux ext2), size(12017mb), offset(7059mb)

* Warning: short read near sector(39102147), 64512 bytes instead of 66048. 
Skipp
ing...
End scan.

Checking partitions...
Partition(DOS or Windows 95 with 32 bit FAT): primary
Partition(Linux swap or Solaris/x86): primary
Partition(Linux ext2 filesystem): primary
Ok.

Guessed primary partition table:
Primary partition(1)
   type: 011(0x0B)(DOS or Windows 95 with 32 bit FAT)
   size: 6934mb #s(14201397) s(63-14201459)
   chs:  (0/1/1)-(1023/15/63)d (0/1/1)-(14088/11/63)r

Primary partition(2)
   type: 130(0x82)(Linux swap or Solaris/x86)
   size: 125mb #s(257040) s(14201460-14458499)
   chs:  (1023/15/63)-(1023/15/63)d (14088/12/1)-(14343/11/63)r

Primary partition(3)
   type: 131(0x83)(Linux ext2 filesystem)
   size: 12017mb #s(24611576) s(14458500-39070075)
   chs:  (1023/15/63)-(1023/15/63)d (14343/12/1)-(38759/15/59)r

Primary partition(4)
   type: 000(0x00)(unused)
   size: 0mb #s(0) s(0-0)
   chs:  (0/0/0)-(0/0/0)d (0/0/0)-(0/0/0)r


а вот что fdisk

fdisk -l /dev/hdg

Disk /dev/hdg: 20.0 GB, 20020396032 bytes
255 heads, 63 sectors/track, 2434 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

   Device Boot      Start         End      Blocks   Id  System
/dev/hdg1   *           1         884     7100698+   b  W95 FAT32
/dev/hdg2             885         900      128520   82  Linux swap / Solaris
/dev/hdg3             901        2432    12305790   83  Linux



Далее знаний не хватает, что из этого можно высосать. Ну и я уже говорил что 
lde что то на разделе ее видит от моих данных

-- 
Artem Zolochevskiy
Kaliningrad, Russia
JID: az@jabber.org
E-mail: az@zolochevskie.net

[Comm] Re: restore

[Michael Shigorin]

On Mon, Sep 26, 2005 at 04:35:19PM +0300, Artem Zolochevskiy wrote:
> т.е записать успели немного. а вот gpart видит только новые разделы

Ох... там не совсем "пуленепробиваемые" -- несколько
оптимизированные под небесконечное время на руках параметры
по умолчанию.

Вот что нагрепалось из записок:

restore/possible-2.txt:home:~/restore> sudo gpart -k 800000 -w xfs,1.5 -l gpart-hdc-2.log /dev/hdc      
restore/possible-3.txt~:home:~/restore> sudo gpart -k 256 -w xfs,1.5 -l gpart-hdc-3.log /dev/hdc
restore/possible-3.txt:home:~/restore> sudo gpart -k 256 -w xfs,1.5 -l gpart-hdc-3.log /dev/hdc
restore/possible-4.txt:home:~/restore> sudo gpart -k 128 -n s -w xfs,1.5 -l gpart-hdc-4.log /dev/hdc 

(это были логи нескольких забегов; могу прислать лично,
если чем-то поможет)

> а вот то, что видит gpart
> gpart /dev/hdg
> Begin scan...
> Possible partition(DOS FAT), size(6934mb), offset(0mb)
> Possible partition(Linux swap), size(125mb), offset(6934mb)
> Possible partition(Linux ext2), size(12017mb), offset(7059mb)

Это как сейчас?  А хоть примерно помните, как было?
(у меня на одном из разделов была запасная копия MBR файликом)

> /dev/hdg1   *           1         884     7100698+   b  W95 FAT32
> /dev/hdg2             885         900      128520   82  Linux swap / Solaris
> /dev/hdg3             901        2432    12305790   83  Linux

Да, похоже на текущее.

> Далее знаний не хватает, что из этого можно высосать.

Из этого -- скорее ничего.

Постарайтесь перед измывательствами сделать побайтовую копию
диска на такой же или в файл образа на большем.  Сильно помогает
от дрожания рук и нервов на ровном месте.

Дальше _внимательно_, не спеша прочитайте man gpart от корки 
до корки.  Там в конце есть внятные примеры, только вот лучше
их понимать, прочитав всё остальное, чем тыкаться.

Он при обнаружении суперблока экономит время, прыгая через 
пространство, которое там обозначено как размеченное данной ФС.
Соответственно сканирование надо начинать чуточку после начала ФС.
И так для каждого раздела.

Держитесь, не расстраивайтесь и если надо вытащить -- _достаньте_
диск, на который можно слить полный образ.  Отдельно можно
выкопировать на всякий конкретно MBR:

dd if=/dev/hdc of=~/hdc.mbr bs=512 count=1

(2 community: да, bs и так по умолчанию 512, но в таких случаях
всегда лучше привычка сказать явно, чем напороться на съехавшие
дефолты...)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       visit our conference (Oct 1):
--          http://conference.osdn.org.ua