Ubuntu Server - NTFS of niet?

[MartyF]

Per ongeluk een paar bestanden van een van de schijven in mijn Ubuntu-server gewist. Het gaat om een NTFS-mount, dus ik probeerde met ntfsundelete de bestanden terug te halen.

sudo fdisk -l meldt:

Device Boot Start End Blocks Id System /dev/sde1 63 2930272063 1465136000+ 7 HPFS/NTFS/exFAT

Echter, sudo ntfsundelete /dev/sde1 geeft als resultaat:

NTFS signature is missing. Failed to mount '/dev/sde1': Invalid argument The device '/dev/sde1' doesn't have a valid NTFS. Maybe you selected the wrong device? Or the whole disk instead of a partition (e.g. /dev/hda, not /dev/hda1)? Or the other way around?

sudo ntfsundelete /dev/sde geeft hetzelfde resultaat.

Iemand een idee?

[leuk_he]

als dat blokken zijn van 512 bytes zijn die getallen toch veel te hoog? Wat voor soort formatering zou het zijn?

[Mijzelf]

Op zich zegt de partitie type in de partitie tabel niet zoveel. Het wordt in Linux genegeerd.

Je kunt het filesyteem bepalen door te mounten (read-only, als je nog datarecovery wilt doen)

code:

mkdir -p /tmp/sde1
mount -o ro /dev/sde1 /tmp/sde1
cat /proc/mounts | grep sde1

of met blkid

code:

blkid /dev/sde1

en soms werkt 'file' ook

code:

file /dev/sde1

[Hero of Time]

System opstarten met data herstel. Alle acties die je nog doet die mogelijk naar de schijf schrijven verkleinen de kans op herstel. Er zijn genoeg manieren om je bestand mogelijk terug te krijgen, staar je dus niet blind op ntfsundelete. Een programma zoals getdataback-ntfs is over 't algemeen beter.

[MartyF]

Thnx.
Getdataback is geen command-line tool, toch?

[Hero of Time]

En als dat het wel is? Je gaat toch niet vertellen dat je je server met een GUI hebt uitgerust he? Er is niets mis met CLI tools.

Is het ondertussen al gelukt je bestand terug te krijgen?

[MartyF]

Ehm, ik zoek juist een command line tool, uiteraard geen GUI. Googlen op GetDataBack gaf mij de indruk dat het een GUI-tool is...........dus........

[Hero of Time]

Je hebt toch wel ergens een Windows PC waar je die schijf in kan hangen om GDB op te draaien? Je zal overigens wel moeten, want het draait alleen maar op Windows. Anders even zoeken naar een bootable CD image met GetDataBack.

Formatteer dan nadat je de bestanden weer hebt gelijk de schijf naar een Linux file system, want werken met NTFS op een Linux only systeem is niet handig, en al zeker niet optimaal.

[johnkeates]

Heb je al gewoon met testdisk gekeken? Die kan gewoon deleted files laten zien.

Oh, en maak gewoon een disk image en ga daar op werken...

Toevoeging: fdisk heeft gewoon de partition ID mee, die op 0x07 staat bij jou, wat alleen maar een tag is voor HPFS/NTFS enz.

[ Voor 31% gewijzigd door johnkeates op 24-09-2012 18:44 ]