[debian]deleted data terugkrijgen

[simon]

Ik heb een redelijk groot probleem, ik heb per ongeluk een useraccount + homemap gedelete.

Nu weet ik onder windows hoe ik files moet undeleten, maar onder linux?


Ik kwam op deze faq uit http://batleth.sapienti-sat.org/projects/FAQs/ext3-faq.html maar die zei dat het onmogelijk is om met ext3 gedelete data terug te krijgen...

Ik heb nog wat gezocht, maar ver kwam ik niet.

Mijn vraag is, hoe krijg ik dus gedelete data op een ext3 partitie terug onder linux?

[Verwijderd]

Normaal gesproken: Weg is weg. Vermoedelijk is ondertussen de vrijgekomen ruimte al overschreven door tijdelijke bestanden van allerlei processen die draaien.

Ik ga er vanuit dat al in de prullenbak (of hoe de Deleted Items Folder dan ook heet) hebt gekeken

Als je de betreffende zaken met een user-management-script hebt verwijderd zal die wel met een een of ander shellscript de bestanden hebben verwijderd. In dat geval hoop ik voor je dat je een backup hebt gemaakt.

[Verwijderd]

Verwijderd schreef op 12 May 2003 @ 18:12:
Normaal gesproken: Weg is weg. Vermoedelijk is ondertussen de vrijgekomen ruimte al overschreven door tijdelijke bestanden van allerlei processen die draaien.

Niet mee eens. Tijdelijke bestanden zijn vaak niet eens zo groot. Het hangt er van af wat de user doet. Meteen een init 1 en het fixen of lekker doorgaan, flink downloaden, en dan hier wat posten. Zit een groot verschil tussen. Ook het verschil tussen of je KDE's 'shredder' of 'srm' gebruikt of een simpele 'unlink' tool zoals 'rm' is wezenlijk aangezien de eerste 2 utils de 'verwijderde' data overschrijven en 'rm' de data slechts 'unlinkt' en dus eigelijk he-le-maal niet verwijdert. De prullenbak is slechts een plaats op een HDD waar 'verwijderde' files heengaan. Verwijder je ze dan, zijn ze in feite nog steeds niet echt verwijderd.

Met data recevoery kun je veel data terug krijgen. Ik heb het wel 'ns geprobeerd hoewel ik niet meer weet met welk programma. Het duurde verdomt lang, maar ik had wel 95-99% van m'n files terug. En de verloren files daar wist ik van, die stonden vrijwel allemaal exact op de plaats waar eerst de andere files stonden dit kon je zien aan het percentage dat verloren was gegaan en dat ik had overschreven (nieuwe Debian install oid. was het).

Bij NTFS heb ik 't ook ooit 'ns moeten doen bij een install van XP onder 'MSDOS'. MSDOS vond het geinig om m'n HDD's om te switchen op de een of andere manier en woeps alles weg. Alles gerecoverd behalve een stuk of X MB door XP waar ik niet wakker om lag. Het duurde jammergenoeg verdomt lang en de structuur was enigzins verloren gegaan.

http://freshmeat.net/search/?q=undelete&section=projects
http://www.linuxsecurity....ata-hiding-forensics.html
http://www.google.nl/sear...tion+howto&hl=nl&ie=UTF-8
(tlpd.org ligt plat )
apt-cache search undel

[ Voor 7% gewijzigd door Verwijderd op 12-05-2003 18:42 ]