Pagina 1 di 3
Recupero dati persi in una formattazione
Inviato: sab 4 mag 2013, 22:29
da Procopio
Ebbene si. L'ho fatto, ho formattato per sbaglio l'hard disk esterno, e me ne sono accorto 5 secondi dopo.
Ho dato il comando
Ho dei files importanti, cioè qualche mese di lavoro dell'università... non l'ho ancora neanche spento, non ci ho ancora scritto sopra niente, posso recuperare i files? ho trovato una guida che mi spiega come fare su windows, ma qui posso farlo??
Re: Recupero dati persi in una formattazione
Inviato: dom 5 mag 2013, 0:47
da ricciare
Re: Recupero dati persi in una formattazione
Inviato: dom 5 mag 2013, 3:45
da Procopio
mmmmh no, ho eseguito
questa guida fino a
Select the partition that was holding the lost files and choose Undelete
, cioè fino alla sezione "start undelete process", e una volta dato enter per listare i files da recuperare mi compare:
...
ed in effetti questo mi fa pensare che questo strumento recuperi i dati cancellati, non i dati persi in una formattazione "accidentale"...
questa seconda guida, invece, recupera un filesistem tipo NTFS, incluedndo "NTFS boot sector recovery" e almeno questa parte mi sembra esulare dal mio caso, o può essere questa?
Re: Recupero dati persi in una formattazione
Inviato: dom 5 mag 2013, 11:27
da Procopio
anche con la seconda guida nulla di fatto....dopo aver effettuato una "deeper search", che scansiona cilindro per cilindro, arrivo a questa schermata:
Codice: Seleziona tutto
Disk /dev/sdb - 1000 GB / 931 GiB - CHS 121602 255 63
Partition Start End Size in sectors
>L FAT32 LBA 0 32 33 121600 254 63 1953518017
e quando premo il tasto "p" per visualizzare la lista di files mi da il solito messaggio
Codice: Seleziona tutto
L FAT32 LBA 0 32 33 121600 254 63 1953518017
Directory /
No file found, filesystem may be damaged.
Re: Recupero dati persi in una formattazione
Inviato: dom 5 mag 2013, 14:30
da erio
prova ad entrare con una live usb tipo slax o porteus,perche' montano tutto all'avvio, 5 secondi sono pochi per compromettere tutto, vedi che ti dice fdisk -l
Re: Recupero dati persi in una formattazione
Inviato: dom 5 mag 2013, 15:30
da boh
Io i file del mio HD esterno li ho recuperati con photorec (che nonostante il nome, recupera tutto), provalo
Re: Recupero dati persi in una formattazione
Inviato: dom 5 mag 2013, 15:58
da Procopio
in realtà scaricando testdisk ho scaricato anche photorec, sono insieme nel tar.bz2 dello slackbuild.
Sta volta ho avviato photorec e qualcosa sembra che me lo stia trovando, ma mi fa salvare i files sul disco rigido del pc, che ovviamente è molto più piccolo di quello del disco esterno! la cosa mi può creare problemi o quelli che mi salva sul pc sono solo una sorta di "collegamenti" ai files veri e propri che stanno sull' HD esterno?
Re: Recupero dati persi in una formattazione
Inviato: dom 5 mag 2013, 22:53
da Procopio
con photorec sto riuscendo a recuperare i files, ma l'unico dato che mi resta dei files recuperati sono le estensioni...nomi, directory a cui appartenevano sono perduti...i nomi li riassegna lui e mi ritrovo con 11000 files chiamati f187156 et simila....
Re: Recupero dati persi in una formattazione
Inviato: lun 6 mag 2013, 15:11
da Procopio
domandone da 10000000 di dollari: di tutti i files su quel HD ne avevo in sostanza due che erano importantissimi, ed erano in formato .lyx.
Ora, quel tipo di formato non e` riconosciuto dal photorec che quindi me li ha salvati con un nome tipo f81752 senza estensione...come posso individuarli senza cercare di aprire tutti i 126000 files con il lyx??
tra l'altro su quell'HD avevo 270 GB di dati, ma il programma mi ha recuperato una settantina di GB di roba....
Comunque sono anchio dell'idea che con un mkfs.vfat di meno di venti secondi non possa avermi eliminato per sempre 270 GB di roba, ma questo metodo di recupero non sembra funzionare a dovere....qualcuno ha qualche altro suggerimento? [-o<
Re: Recupero dati persi in una formattazione
Inviato: lun 6 mag 2013, 16:07
da erio
hai provato con la live?
Re: Recupero dati persi in una formattazione
Inviato: lun 6 mag 2013, 16:38
da joe
Procopio ha scritto: domandone da 10000000 di dollari: di tutti i files su quel HD ne avevo in sostanza due che erano importantissimi, ed erano in formato .lyx.
Ora, quel tipo di formato non e` riconosciuto dal photorec che quindi me li ha salvati con un nome tipo f81752 senza estensione...come posso individuarli senza cercare di aprire tutti i 126000 files con il lyx??
Prova col comando "file".
Ho fatto una prova sulla seguente directory contenente files nominati in modo criptico:
Codice: Seleziona tutto
bash-4.2$ ls -1
aaa
bbb
ccc
ddd
fff
ggg
bash-4.2$ file *
aaa: Audio file with ID3 version 2.3.0, contains: MPEG ADTS, layer III, v1, 320 kbps, 44.1 kHz, Stereo
bbb: ASCII text
ccc: PDF document, version 1.3
ddd: LyX document text
fff: directory
ggg: gzip compressed data, from Unix, last modified: Fri Mar 4 19:26:34 2005
In questo modo capisco che il file "lyx" è "ddd" e vado ad aprire e recuperare solo quello...
Buona fortuna!
Re: Recupero dati persi in una formattazione
Inviato: lun 6 mag 2013, 18:38
da joseph
Usa foremost trova di tutto
Re: Recupero dati persi in una formattazione
Inviato: lun 6 mag 2013, 20:00
da Procopio
provo con foremost allora, dato che dei files che potrei analizzare con file ho solo 70 GB su 270 che avevo sull'hard disk...
Non capisco solo cosa c'è che non va con il comando...ho provato a spostare -i all'inizio, a impostare un device di ricerca noto, ma mi da semore questo
Codice: Seleziona tutto
root@darkstar:/home/matteo# foremost -v -t lyx -o /home/matteo/recupero_foremost -i /dev/sdb1
foremost version 1.5.7 by Jesse Kornblum, Kris Kendall, and Nick Mikus.
$ foremost [-v|-V|-h|-T|-Q|-q|-a|-w-d] [-t <type>] [-s <blocks>] [-k <size>]
[-b <size>] [-c <file>] [-o <dir>] [-i <file]
-V - display copyright information and exit
-t - specify file type. (-t jpeg,pdf ...)
-d - turn on indirect block detection (for UNIX file-systems)
-i - specify input file (default is stdin)
-a - Write all headers, perform no error detection (corrupted files)
-w - Only write the audit file, do not write any detected files to the disk
-o - set output directory (defaults to output)
-c - set configuration file to use (defaults to foremost.conf)
-q - enables quick mode. Search are performed on 512 byte boundaries.
-Q - enables quiet mode. Suppress output messages.
-v - verbose mode. Logs all messages to screen
Re: Recupero dati persi in una formattazione
Inviato: lun 6 mag 2013, 21:47
da Procopio
EDIT:
ho provato a cercare altri files, i .jpg ad esempio, ed in effetti me li trovava...gli unici che non mi trova sono i files .lyx che sono gli unici che mi interessano davvero, forse perchè non è un formato riconosciuto da foremost??
Re: Recupero dati persi in una formattazione
Inviato: lun 6 mag 2013, 23:32
da joe
Il comando "file" puoi anche combinarlo con "grep", tipo:
E per scendere nelle varie subdir puoi combinarlo con "find":
Codice: Seleziona tutto
bash-4.2$ find ./ -exec file "{}" \;
./: directory
./fff: directory
./fff/drawing.eps: PostScript document text conforming DSC level 2.0, type EPS
./fff/lyxguide.lyx: LyX document text
./fff/demoarticle.lyx: LyX document text
./fff/essential.tex: LaTeX document, ASCII text
./fff/latexintro.pdf: PDF document, version 1.3
./fff/demoarticle.ps: PostScript document text conforming DSC level 2.0
./fff/Makefile: ASCII text
./fff/demoarticle.tex: LaTeX 2e document, ASCII text
./fff/personal.bind: ASCII text
./fff/demo.bib: BibTeX text file,
./ddd: LyX document text
./bbb: ASCII text
./aaa: Audio file with ID3 version 2.3.0, contains: MPEG ADTS, layer III, v1, 320 kbps, 44.1 kHz, Stereo
./ggg: gzip compressed data, from Unix, last modified: Fri Mar 4 19:26:34 2005
./ccc: PDF document, version 1.3
Aggiungendo poi il "grep":
Codice: Seleziona tutto
bash-4.2$ find ./ -exec file "{}" \;|grep LyX
./fff/lyxguide.lyx: LyX document text
./fff/demoarticle.lyx: LyX document text
./ddd: LyX document text
Però forse non ho ben capito perchè non puoi usare "file" su tutto il malloppo...
