[HaBo]

02.04.09, 17:26

Hi!
Folgendes Szenario:
Verschluesselte Partition ist gemountet.
Ich wollte eine Datei loeschen, und habe aus versehen ein paar Zeichen zuviel weggenommen und dann habe ich statt
rm -fr /mountpoint/verschluesseltePartition/ZuLoeschenderOrdner

rm -fr /mountpoint/verschluesseltePartition

eingegeben.
Es wurden 57 Gb geloescht.
Nun wollte ich fragen ob ihr moeglichkeiten koennt das alles wiederherzustellen.
Ich hab mich schon etwas umgeschaut und mir testdisk in die engere auswahl genommen.
Nun wollte ich wissen ob es reicht wenn ich testdisk anweise den Partitiontable wiederherzustellen, oder andere Programme/vorgehensweisen die ihr mir empfehlen koennt.
Das ueberschreiben ist ca 1h her seitdem keine schreibzugriffe mehr und die Partition ist immer noch entschluesselt und gemountet.
Dateisystem ist ext3.
mfg

sw33t

**xeno** · 02.04.09, 17:30

da ich in ein paar minuten zum training muss... nur ne kurze antwort:

in der c't 7 vom 16.3.2009 auf seite 168 ist ein riesiger artikel über datenrettung auf ext3, vielleicht kommst du durch nen bekannten oder so da dran.

muss weg, cu

Anzeige

- Anzeige -

**bitmuncher** · 02.04.09, 18:18

Ich würd's mit Foremost probieren. Alles wiederzubekommen halte ich aber für problematisch, wenn Dateien gelöscht wurden, die 'file' nur als Data erkennt.

02.04.09, 19:22

Ich hab foremost mal auf meine Partition losgelassen und bin positiv ueberascht.
Allerdings haben ein Haufen der geloeschten Dateien eine mp3 Endung.
Nun frag ich mich gerade ob ext3grep genau das fuer mich leisten koennte.
danke fuer die schnelle antwort.
mfg

sw33t

//edit

Ich hab mich nun fuer ext3grep entschieden.
--after und --before benutzen einen unixzeitstempel.
Allerdings wollte ich mich darauf nicht stuetzen da meine inodes irgendwie verruecktspielen.
ich hatte inodes die auf vom der Datierung her von anno 1901 bis hin zu 2036 reichen.
und die meiste loeschung habe angeblich am 13.2.2008 und am 15.10.2008 stattgefunden aber keine von gestern.
Also habe ich einfach eine partition leergeraeumt und
ext3grep --restore-all ausgefuehrt.
dauert zwar laenger aber ich kann manuell filtern und bekomme alles was rauszuholen ist.

btw: ich bin da ich datenrettung auch unter windows kenne angenehm ueberrascht, auf gleichem kostenaufwand(freeware) habe ich hier schneller datein wieder und die lassen sich bis jetzt handhaben als waere nie etwas gewesen.

Anzeige

- Anzeige -

02.04.09, 17:26	#1 (permalink)
sw33tlull4by Guest Likes:	Datenrettung[geloest] Anzeige Hi! Folgendes Szenario: Verschluesselte Partition ist gemountet. Ich wollte eine Datei loeschen, und habe aus versehen ein paar Zeichen zuviel weggenommen und dann habe ich statt rm -fr /mountpoint/verschluesseltePartition/ZuLoeschenderOrdner rm -fr /mountpoint/verschluesseltePartition eingegeben. Es wurden 57 Gb geloescht. Nun wollte ich fragen ob ihr moeglichkeiten koennt das alles wiederherzustellen. Ich hab mich schon etwas umgeschaut und mir testdisk in die engere auswahl genommen. Nun wollte ich wissen ob es reicht wenn ich testdisk anweise den Partitiontable wiederherzustellen, oder andere Programme/vorgehensweisen die ihr mir empfehlen koennt. Das ueberschreiben ist ca 1h her seitdem keine schreibzugriffe mehr und die Partition ist immer noch entschluesselt und gemountet. Dateisystem ist ext3. mfg sw33t

02.04.09, 17:30	#2 (permalink)
xeno Moderator Registriert seit: 09.09.04 Likes: 76	da ich in ein paar minuten zum training muss... nur ne kurze antwort: in der c't 7 vom 16.3.2009 auf seite 168 ist ein riesiger artikel über datenrettung auf ext3, vielleicht kommst du durch nen bekannten oder so da dran. muss weg, cu __________________ http://www.thehappy.de/~xeno/ http://www.blogthon.de/

02.04.09, 18:18	#3 (permalink)
bitmuncher Moderator Registriert seit: 30.09.06 Likes: 441	Ich würd's mit Foremost probieren. Alles wiederzubekommen halte ich aber für problematisch, wenn Dateien gelöscht wurden, die 'file' nur als Data erkennt. __________________ Mein Blog - Mein Job - Diaspora Der Ring uns zu knechten besteht aus 12 Sternen auf blauem Grund. Neue Beiträge im Habo via Twitter - Das HaBo auf FB - Das HaBo bei G+

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Datenrettung	Henry44	Windows	6	21.01.08 14:11
Nach der Datenrettung...	Sebifi	Die Problemzone	13	06.01.08 15:23
iBook-Datenrettung?	fischlunge	Mac OS & Co.	12	11.02.07 15:30
Datenrettung mit TestDisk	Alexias	Hardware Probleme	19	06.08.06 20:40
datenrettung	>)RD(<	Die Problemzone	6	04.03.04 14:59

02.04.09, 19:22	#4 (permalink)
sw33tlull4by Guest Likes:	Ich hab foremost mal auf meine Partition losgelassen und bin positiv ueberascht. Allerdings haben ein Haufen der geloeschten Dateien eine mp3 Endung. Nun frag ich mich gerade ob ext3grep genau das fuer mich leisten koennte. danke fuer die schnelle antwort. mfg sw33t //edit Ich hab mich nun fuer ext3grep entschieden. --after und --before benutzen einen unixzeitstempel. Allerdings wollte ich mich darauf nicht stuetzen da meine inodes irgendwie verruecktspielen. ich hatte inodes die auf vom der Datierung her von anno 1901 bis hin zu 2036 reichen. und die meiste loeschung habe angeblich am 13.2.2008 und am 15.10.2008 stattgefunden aber keine von gestern. Also habe ich einfach eine partition leergeraeumt und ext3grep --restore-all ausgefuehrt. dauert zwar laenger aber ich kann manuell filtern und bekomme alles was rauszuholen ist. btw: ich bin da ich datenrettung auch unter windows kenne angenehm ueberrascht, auf gleichem kostenaufwand(freeware) habe ich hier schneller datein wieder und die lassen sich bis jetzt handhaben als waere nie etwas gewesen.

[HaBo]

Datenrettung[geloest]