Was ist das beste Werkzeug (und meine Erfolgschancen), um Dateien von einer Ext4-Partition wiederherzustellen?

10408
Fred Hamilton

Ich habe ein 500 GB-Laufwerk. Die ersten 100 GB waren eine ext3 Ubuntu 9.04-Installation, die letzte wurde als 400 GB ext4 für die Speicherung formatiert. Ich hatte viele Dateien auf dieser 400-GB-Partition - die meisten waren nicht wichtig, aber es gab möglicherweise einige, die wichtig waren und nicht gesichert wurden.

Dies ist zu schade, da ich gestern Nacht um 2 Uhr morgens die ersten 300 GB des Laufwerks umformatiert habe, indem ein 300-GB-Laufwerk dd geklont wurde. So wurde das Laufwerk 150 GB ext3 Ubuntu 8.04, 150 GB xfs und 200 GB unformatiert (die letzte Hälfte meiner 400 GB ext4). Die xfs-Partition, die kopiert wurde, war auf der Originalfestplatte leer, aber da ich dd verwendet habe, bedeutet das , dass alle Sektoren überschrieben wurden (stimmt das?). In diesem Fall hätte ich buchstäblich nur Daten für die letzte Hälfte des 400-GB-Volumes, von dem ich versuche, wiederherzustellen.

  1. Wie groß ist die Chance, dass ich Dateien vom ext4-Laufwerk wiederherstellen kann? Wenn es eine wilde Verfolgungsjagd ist, höre ich jetzt auf.
  2. Wenn es einen Versuch wert ist, welches wäre das beste Werkzeug dafür?

BEARBEITEN: Die Antwort (hier platziert, weil sie in den Kommentaren unten verankert ist) war das PhotoRec-Hilfsprogramm von der SystemRescueCd-Live-CD . Einige Dateien wurden wiederhergestellt, obwohl die Hälfte der Partition überschrieben wurde.

2
Sie sind richtig, dd überschreibt alle Blöcke. liori vor 15 Jahren 0

3 Antworten auf die Frage

3
Axxmasterr

Es besteht die Möglichkeit, dass Sie Ihre Daten nicht wiederherstellen können. In dieser Situation ist es wahrscheinlich, dass die vorherigen Daten auf der ext4-Partition überschrieben wurden. Wenn Ihre erste Partitionsgröße ursprünglich 100 GB betrug, müsste das nachfolgende Imaging die gleiche Größe haben, andernfalls würde es in die 400 GB Text4-Partition einschneiden. Jede Partition, die größer als die ursprünglichen 100 GB ist, schneidet die 400 GB-Partition ab und führt zum Löschen von Daten. Die von Ihnen erstellte 300-GB-Partition hat die 400-GB-Partition effektiv ausgelöscht, da die beiden immer einige der gleichen Sektoren auf der Festplatte haben müssen.

Ich weiß, dass ich ALLE meine Daten nicht wiederherstellen kann, da 50% davon gelöscht wurden! Aber (je nachdem, wie das Dateisystem funktioniert) gibt es viele Dateien, die nicht berührt wurden, da sich alle ihre Daten in der oberen Hälfte befanden. Die Frage ist, ob ein gutes Datenwiederherstellungswerkzeug sie möglicherweise finden kann oder nicht. Ich weiß nicht viel über das extX-Dateisystem und weiß nicht, ob das Ziehen von zufälligen Dateien aus dem Goo relativ einfach ist (ich hatte ähnliche Dinge mit FAT und NTFS zu tun und es hat ziemlich gut funktioniert) oder relativ unmöglich ... Fred Hamilton vor 15 Jahren 0
Hier ist mein Vorschlag. Erstellen Sie eine Imagesicherung der Partition, auf der sich noch die Reste der Daten befinden, die Sie wiederherstellen möchten. Wenn Sie dies getan haben, müssen Sie die Dateien wahrscheinlich Stück für Stück zusammensetzen. Wahrscheinlich haben Sie die Verzeichnisliste gesprengt, aber wenn Sie es noch immer haben, können Sie alle Dateien wiederherstellen, die Sie in ihrer Gesamtheit haben. Axxmasterr vor 15 Jahren 0
Was ist das beste Werkzeug, um wiederherstellbare Überreste wiederherzustellen? Fred Hamilton vor 15 Jahren 0
Versuchen Sie es hier -> http://www.sysresccd.org/System-tools Dies ist eine Rettungs-CD mit einigen Tools, die zur Wiederherstellung von ext4 beitragen. Die meisten anderen Tools, die ich empfehlen würde, funktionieren nicht mit Ext4. Axxmasterr vor 15 Jahren 0
Guter Vorschlag. Am Ende habe ich das PhotoRec-Dienstprogramm von der Live-CD von SystemRescueCd (http://www.sysresccd.org/Main_Page) verwendet, auf die Sie gezeigt haben. Der Autor (Christophe Grenier) war sehr hilfsbereit und reagierte auf meine Klärung. Fred Hamilton vor 15 Jahren 0
3
malhobayyeb

extundelete: extundelete ist ein Dienstprogramm, mit dem gelöschte Dateien von einer ext3- oder ext4-Partition wiederhergestellt werden können. http://extundelete.sourceforge.net/

0
IanN

Es tut mir leid, aber ich muss mit axxmasterr nicht einverstanden sein

Sie können Daten nach einem DD-Klon wiederherstellen. Ich hatte einen Kunden, der versehentlich zweimal auf x3 1-TB-Laufwerken eine DD durchgeführt hat (fragen Sie nicht nach, wie er das getan hat) und die Datenwiederherstellung war zu 100% möglich. Wir haben alle seine Dateien wiederhergestellt. Das einzige Problem, das wir hatten, war die Größe der Laufwerke, da 1 Terabyte für das Laden der Speicherdaten für die Datenwiederherstellungsanalyse erforderlich war.

Verwenden Sie ein Tool namens R-Studio. Es läuft unter Windows, Mac oder Linux. Es stellt mehr oder weniger alle Arten von Dateisystemen wieder her. Sie werden überrascht sein, was es sich erholt. Es führt eine tiefe Analyse der Laufwerke durch. Ich hatte noch nie ein Problem, auch nach mehreren Formaten auf Laufwerken oder Mac, Linux, BSD. Ja, irgendwann werden die Daten komplett neu geschrieben. Bis zu diesem Zeitpunkt ist es jedoch möglich, zu 100% zu schließen.

Ich arbeite nicht für R-Studio, um zu klären.