Восстановление раздела

Добрый день. Есть сетевой диск X, расшаренный на всех - для быстрого обмена файлами.
Кто-то удалил с него всю инфу, данные в бекап не попадают.
Как-нить можно на сервере восстановить эти данные?

Весь диск X представлен разделом /smb_temp на сервере.
Сервер работает на ядре 2.6.9-89.0.23.EL без иксов.

brullek написал:

Как-нить можно на сервере восстановить эти данные?

а как удаляли?
А так: Восстановление данных под Linux

удаляли юзеры под виндами, в корзину файлы к нему на винде не попали, видимо через shift+del

слишком сложная инструкция для меня (( не смогу.

brullek написал:

удаляли юзеры под виндами, в корзину файлы к нему на винде не попали, видимо через shift+del

так, а скрытого каталога .snap там нет? или скрытого каталога .recycle?

удалии 17Гб у юзера нет ни чего, на сервере тока lost+found

brullek написал:

удалии 17Гб у юзера нет ни чего, на сервере тока lost+found

в папке smb_temp на сервере.

Нет, на сервере нет такого каталога

http://www.cgsecurity.org/wiki/TestDisk

i2ks, вы знаете, я обожаю слаку :)
но не надо кидаться какашками мамонта

Slackware-10.2

oO

brullek, у вас есть ЛОКАЛЬНЫЙ доступ?

drBatty написал:

Slackware-10.2

А что меняется принцип действий по восстановлению данных? dd_rescue есть и в 10й и 13й ветке.
Для ТС необходимый софт: dd_rescue, ddrescue, testdisk а так же Обзор программ восстановления удаленных данных в linux
Еще информация : en ver: http://www.linux.com/archive/feed/56588

доступ по ssh только, но можно физически и в серверную спуститься, но винт вынуть не получится с сервера или провести что-то что повлияет на работу жесткого диска, раздел которого нужно восстановить. Т.К. на этом же диске есть важные раздеы, участвующие в жизни системы в целом.

brullek написал:

доступ по ssh только, но можно физически и в серверную спуститься, но винт вынуть не получится с сервера или провести что-то что повлияет на работу жесткого диска, раздел которого нужно восстановить. Т.К. на этом же диске есть важные раздеы, участвующие в жизни системы в целом.

вынимать винт не нужно. нужно отмонтировать его. сможете?
потом делайте image
[console]# dd if=/dev/sdX bs=16M >image_file[/console]
затем натравите на этот образ программу testdisk (образ предварительно скачайте программой scp). Если не получится, используйте PhotoRec (программа-компаньон тестдиска, брать по той-же ссылке). фоторек побьёт все имена файлов, но тем не менее, вы сможете восстановить содержимое критичных документов. (тоже с образом. не рекомендую делать такое прямо на сервере).

На самом деле, тут нет ничего сложного, лишь-бы места хватило (образ будет иметь большой размер. Правда его можно сжать на лету утилитой bzip2 без параметров, или утилитой gzip. последняя жмёт хуже но быстрее. но перед скармливанием образа testdisk/photorec образ придётся разжимать)

brullek написал:

о винт вынуть не получится с сервера или провести что-то что повлияет на работу жесткого диска, раздел которого нужно восстановить.

downtime в час вам хватит. для того что бы сделать образ раздела. smile

кстати, testdisk тоже не поможет наверное... он лечит битые винты и FORMAT C:
не тот случай. нужна PhotoRec

brullek, какая файловая система? EXT2, EXT3, EXT4, NTFS, FAT ?
Если ext3 или ext4, то только Photorec, а она побьёт имена файлов :(

i2ks написал:

Не убедили, хотя бы прочитали бы еще пост http://linuxforum.ru/viewtopic.php?pid=137193#p137193 , тогда бы все ясней стало. :[

перечитал. теперь расскажите, зачем нужны

i2ks написал:

Для ТС необходимый софт: dd_rescue, ddrescue, testdisk

гуглил. не помогло.

Вот это бред :) Даже смешно. Если надо восстановить данные просто удаленные или неисправность жесткого диска, то что тут ломаться - просто вынимается диск и данные восстанавливаются за пару минут какой-нибудь программой типа EasyRecovery Pro 6.10 или ей подобной в линуксе (но в линуксе я не силен и советовать не буду), причем какая операционная система неважно - грузитесь то Вы с загрузочного диска созданного той программой что восстанавливает данные и ей все равно хакер Вы или ламер, линукс у Вас или Виндоус - она просто восстанавливает данные - потом что хотите то и делайте с ними - копируйте, монтируйте, удаляйте.
А всякие разговоры типа я не могу подмонтировать диск, да там супер секретная инфа - бред - Вы ламер позорный или бог и царь в своем царстве?
Ну если ламер позорный - сделайте образ раздела - запишите на ненужный диск - и восстановите - ЧТО МЕШАЕТ?

ПРОСТИТЕ если обидел.

Vascom написал:

ты не прав. В ответе i2ks всё верно было.
Либо помогай brullek, либо не вмешивайся.

конечно неправ :)
надоело с вами спорить.

AAD написал:

EasyRecovery Pro 6.10 или ей подобной в линуксе (но в линуксе я не силен и советовать не буду)

http://www.cgsecurity.org/wiki/TestDisk

AAD написал:

грузитесь то Вы с загрузочного диска созданного той программой что восстанавливает данные

в линуксе это не обязательно. можно никуда не грузится, так работать smile

AAD написал:

Вы или ламер, линукс у Вас или Виндоус - она просто восстанавливает данные - потом что хотите то и делайте с ними - копируйте, монтируйте, удаляйте.

есть некоторые сложности: в самых распространённых ФС (ext3 & ext4) используется довольно странный на первый взгляд механизм удаления: файл не только помечается как "удалённый", но и кроме того обнуляются координаты данных. Потому востановить удалённый файл в этих ФС в принципе невозможно в общем случае :(

Можно лишь угадать, что это за последовательность данных, и скопировать её в какой-нибудь файл. Этим и занимается программа PhotoRec. А undelete для линукса не существует (даже коммерческой). И не надо мне тут ваши древние undelete выкапывать - можете их сразу закопать обратно. Они уже лет 10 не работают.

AAD написал:

Ну если ламер позорный - сделайте образ раздела - запишите на ненужный диск - и восстановите - ЧТО МЕШАЕТ?

кстати, монтировать образ НЕ обязательно: photorec и testdisk умеет работать прямо с образом, я пробовал.

AAD написал:

А всякие разговоры типа я не могу подмонтировать диск, да там супер секретная инфа - бред - Вы ламер позорный или бог и царь в своем царстве?

Развенчиваю заблуждения. Если я царь и бог в своем царстве и в моем царстве есть информация, которая ни при каких обстоятельствах не должна попасть в руки людей, к ней недопущенных. Пусть даже они и украдут тот компьютер, на котором эта информация хранится... Но доступа они к закрытой информации не получат. Они не только не смогут смонтировать диски, но даже и операционку с них загрузить... Да, загрузятся с флешки, с LiveCD, но дальше то что? На моих дисках для них будет виден только псевдослучайный мусор.