GentooForum.de

hi,
wie der titel schon sagt hab ich eine wichtige datei geloescht, dabei handelte es sich um eine java datei, die ich als belegarbeit fuer die uni programmieren musste.
abgabe ist dienstag.

jetzt ist sie geloescht. kann man die datei irgendwie wiederherstellen?

ich habe ueber windows mit dem programm "nucleus kernel reiserfs" die datei gefunden, muesste aber wenn ich sie wiederherstellen will 429 $ zahlen.

das ist mir ein bisschen dolle viel fuer 10 kb.

auf jedenfall scheint die datei noch nicht vollends ins nirvana entschwunden zu sein.

hat jemand eine idee oder kennt ein tool mit dem ich an die datei rannkommen koennte?


hilfe, ich hab weder zeit noch lust das ganze ding nochmal zu programmieren.

mfg thomas

(nachtrag):, wenn ich das richtig sehe koennte ich ungefaehr rausbekommen in welchen sektoren der partition die datei liegt.
kann man dann nicht mittels "dd" diese sektoren kopieren und dann irgendwie auslesen??

dieses erlebniss praegt, da stimm ich euch zu...
werd mir wohl um backups in zukunft mehr gedanken machen als ich es bisher gemacht hab...

aber auf grund meiner allgemeinen laune werd ich das ding heut nicht neu programmieren, aber aufgeben werd ich auch nicht:

nach ein bissle googlen hab ich doch wieder hoffnung das problem ohne kontopluendernde programme in den griff zu bekommen.

nachdem ich die bildschirmausgabe des scans von "nucleus kernel reiserfs" eine dreiviertel stunde angestarrt habe (da kann man schnell nen epileptischen anfall bekommen), konnte ich den vermutlichen ort der datei auf ca 100000 sektoren eingrenzen, was bei meinen filesystem ungefaehr 50mb entsprechen muesste... naja

ich werde jetzt knoppix starten und die komplette partition (ungemountet) auf meine externe platte scheffeln.

dann werd ich versuchen den inhalt der datei auf der platte zu finden mit:



-a interpretiert den gesammten krempel auf der platte als text und -B300 -A300 sollte mir jeweils 300 Zeilen vor und nach dem Suchwort ausspucken..

falls das nicht funktioniert folgt ein:



damit baue ich das komplette journal neu, -S soll dabei bewirken, das er die ganze platte nach dateiverweisen durchsucht, also quasi den freien bereich, in dem ja meine gesuchte datei irgendwo rumheangen sollte.

also, denk ma das das jetz ne weile dauert, jetz wird nochma ein kaffee gekocht und dann gehts los...

werd ueber erfolg und misserfolg berichten.

mfg thomas

@muffi

thx, hab ein aehnliches tutorial entdeckt...
werds ausprobieren

fast 3:00 Uhr

ICH HAB ALLES WIEDER!!!

nachdem



fast 4 stunden gebraucht hat 19GB daten ueber usb auf meine externe platte zu schaufeln konnte ich loslegen...



dies bescherte mir nach 20min rattern ein 720KB maechtiges dumpfile, in dem ich mehr oder weniger komplette ausschnitte meiner datei wiederfand...
interessanterweise hab ich auch allenmoeglichen anderen kram darin entdeckt, da ich das file dann von hand durchgegangen bin (erschreckenderweise email inhalte, andere textdateien und sogar eine art browser-history, obwohl ich diese eigentlich ausgeschaltet habe im firefox!?)

damit "dd" nicht 4 stunden umsonst gearbeitet hat hab ich das mit dem "-rebuild-tree" auch noch probiert



dabei hab ich mehrere anlaeufe gebraucht (ein durchlauf dauerte nicht viel laenger als 5-10 min), da er wegen irgendwelcher defekten bloecke rumgemeckert hat und so immer vorzeitig abgebrochen hat.
gluecklicherweise gibt er mir die bloecke aus, also konnte ich ein file mit den nummern der defekten bloecke erstellen und dieses an "reiserfsck" uebergeben.

als ergebniss konnte ich die platte mounten und siehe da ein 1,3GB grosser lost+found ordner strahlte mich an. leider sind die dateinamen wohl alle futsch gegangen, so dass 90% der daten mit wilden nummern bezeichnet waren.

gluecklicherweise habe ich gestern nachmittag als ich nach einem recovery programm fuer reiserfs gesucht habe mir alle informationen die mir "nucleus kernel reiserfs" kostenlos ausgegeben hat (dateigroesse in byte / verwendete bloecke / datum letzter veraenderung..) notiert.

ich brauchte nur noch nach der exakten groesse suchen... das hat 2 min gedauert...
jetz hab ich die datei so wieder wie ich sie verloren habe

finds verdammt geil (aber auch irgenwie erschreckend) das man daten auch ohne 429$ teure software retten kann und verabschiede mich fuer heute...

ich wuensche allen eine gute nacht
mfg thomas