Wiederherstellung von Daten

djm · 04.02.2002, 14:24

Hallo!

Vielleicht kann mir jemand bei einem Problem helfen....

Es geht darum, dass jemand Daten von einem Linux-System gelöscht hat.
Diese Daten sind jedoch sehr wichtig gewesen. Gibt es in díesem Sinne irgend eine Möglichkeit, diese Daten zu reproduzieren?

Für Hilfe bin ich allenfalls dankbar.
Ich hörte, dass die BSA so ein Tool benutzt.
Dieses ist aber glaube ich nur auf DOS-basierenden
Systemen lauffähig...

Grüsse,

Martin

boo · 05.02.2002, 22:26

von Powerquest gibt's "Lost&Found".

Mühselig, aber es geht (DOS-Disketten).

citizen428 · 06.02.2002, 11:29

Zitat:

Original geschrieben von djm
Es geht darum, dass jemand Daten von einem Linux-System gelöscht hat.

Kann zwar jetzt leider nix zu deinem echten Problem sagen, aber wie genau konnte es passieren daß jemand einfach so deine Daten löschen kann, ohne daß du das willst. IMHO ist das Rechtekonzept von Linux recht ausgereift und ganz gut geeignet genau solche Dinge zu vermeiden.

Frage jetzt nur aus reiner Neugier...

citizen428

Achja, wenn ich mich nicht irre sollte ein "rm" ziemlich final sein

citizen428 · 06.02.2002, 11:31

Zitat:

Original geschrieben von djm
Es geht darum, dass jemand Daten von einem Linux-System gelöscht hat.

Kann zwar jetzt leider nix zu deinem echten Problem sagen, aber wie genau konnte es passieren daß jemand einfach so deine Daten löschen kann, ohne daß du das willst. IMHO ist das Rechtekonzept von Linux recht ausgereift und ganz gut geeignet genau solche Dinge zu vermeiden.

Frage jetzt nur aus reiner Neugier...

citizen428

loa · 06.02.2002, 19:51

Ich kenn 2 Möglichkeiten Daten wiederherzustellen.

1. Möglichkeit Daten wiederherzustellen:

Diese Art funktioniert nur wenn ein Suchstring bekannt ist

Das folgende Quick and Dirty Script wartet wenn der Text gefunden wurde auf Tasteneingabe und zeigt die Blocknummer an.

#!/bin/bash
counter=200000 # Beginnblock
while [ "$counter" -lt "999332" ] # Endblock
do
echo "$counter"
dd if=/dev/hd0a skip="$counter" count=1 | grep "Text" && read taste # device muss angepasst werden
counter=$(( counter + 1 ))
done

Wenn die Blocknummer bekannt ist kann dann dieser Block in ein File gedumpt werden.

2. Die etwas riskantere Möglichkeit

über debugfs Inodes verändern/wiederherstellen. Genaueres --> Google Suche

Zu beiden Methoden ist zu sagen nicht zu lange warten sonst sind die Daten futsch

. Wenn es geht (Platz da ist & 2tes Device) sollte das device auf dem die Daten verloren gegangen sind in eine Datei auf einem anderen Device gedumpt werden.

djm · 07.02.2002, 19:08

Danke für die beiden Tipps!

Liebe Grüsse,

Martin Schneider

04.02.2002, 14:24	#1
djm Newbie Registriert seit: 05.11.2001 Alter: 52 Beiträge: 16	Wiederherstellung von Daten Hallo! Vielleicht kann mir jemand bei einem Problem helfen.... Es geht darum, dass jemand Daten von einem Linux-System gelöscht hat. Diese Daten sind jedoch sehr wichtig gewesen. Gibt es in díesem Sinne irgend eine Möglichkeit, diese Daten zu reproduzieren? Für Hilfe bin ich allenfalls dankbar. Ich hörte, dass die BSA so ein Tool benutzt. Dieses ist aber glaube ich nur auf DOS-basierenden Systemen lauffähig... Grüsse, Martin ____________________________________ Musik ist die Kraft, die das höhere Bewußtsein schafft.

05.02.2002, 22:26	#2
boo Master Registriert seit: 17.08.2001 Beiträge: 578	von Powerquest gibt's "Lost&Found". Mühselig, aber es geht (DOS-Disketten). ____________________________________ lg, boo ~ GNU/Linux - there is no substitute! ~

07.02.2002, 19:08	#6
djm Newbie Registriert seit: 05.11.2001 Alter: 52 Beiträge: 16	Danke Danke für die beiden Tipps! Liebe Grüsse, Martin Schneider ____________________________________ Musik ist die Kraft, die das höhere Bewußtsein schafft.

06.02.2002, 19:51	#5
loa Newbie Registriert seit: 01.08.2001 Beiträge: 18	Ich kenn 2 Möglichkeiten Daten wiederherzustellen. 1. Möglichkeit Daten wiederherzustellen: Diese Art funktioniert nur wenn ein Suchstring bekannt ist Das folgende Quick and Dirty Script wartet wenn der Text gefunden wurde auf Tasteneingabe und zeigt die Blocknummer an. #!/bin/bash counter=200000 # Beginnblock while [ "$counter" -lt "999332" ] # Endblock do echo "$counter" dd if=/dev/hd0a skip="$counter" count=1 \| grep "Text" && read taste # device muss angepasst werden counter=$(( counter + 1 )) done Wenn die Blocknummer bekannt ist kann dann dieser Block in ein File gedumpt werden. 2. Die etwas riskantere Möglichkeit über debugfs Inodes verändern/wiederherstellen. Genaueres --> Google Suche Zu beiden Methoden ist zu sagen nicht zu lange warten sonst sind die Daten futsch . Wenn es geht (Platz da ist & 2tes Device) sollte das device auf dem die Daten verloren gegangen sind in eine Datei auf einem anderen Device gedumpt werden.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)