Formatoin sitten ulkoisen kovalevyn :(

[Minttimies]

Niin ei siis ollut tarkoitus näin tehdä vaan formatoida muistitikku.. Levy näyttää nyt tyhjää enkä ole siirtänyt sinne mitään päälle joten palautuksen luulisi onnistuvan? Mulla on tosiaan mintti 17.2 mutta ohjeet siihen linevät samat? Vinkkilinkkiä tai ohjetta pyydellään..

[nm]

TestDisk pystyy ehkä palauttamaan koko osion. PhotoRecillä voi lukea tiedostot muualle talteen.

Ubuntussa/Mintissä molemmat ohjelmat ovat paketissa testdisk.

TestDisk käynnistyy päätteessä komennolla:

Koodia: [Valitse]

testdisk
PhotoRec käynnistyy päätteessä komennolla:

Koodia: [Valitse]

photorec

Esimerkkejä palautuksesta kuvakaappauksilla varustettuna:
http://www.cgsecurity.org/wiki/TestDisk_Step_By_Step
http://www.cgsecurity.org/wiki/PhotoRec_Step_By_Step

[Minttimies]

Kiitos ohjeesta! Koitin kovasti muttei vaan vaikka yritin noudattaa ohjeita pilkuntarkasti testdisk loi vain n. 400 MB kuvan jossa oli jotain tauhkaa mutta formatoimani kovo on kooltaan 1000 GB ja siitä käytössä 931 GB. En tiedä, ei vielä haluaisi luopua sisällöstä kun tuo testdrivekin näyttää että siellä on FAT32 sisältöä se 931GB..

[nm]

Kokeilitko PhotoReciä? Sen pitäisi kyllä löytää suurin osa levyllä olevista tiedostoista. Tarvitset tosin riittävän määrän vapaata tilaa jollain toisella levyllä, että saat kaiken datan talteen.

Jos levyllä on oikeasti tärkeää dataa ja olet valmis maksamaan palautuksesta, seuraava vaihtoehto on sitten viedä levy ammattilaiselle (tai luotettavalle ja osaavalle harrastajalle). Tietojen palautukseen erikoistuneita firmoja löytyy googlaamalla. En osaa suositella mitään tiettyä.

Ennen kuin annat levyn vieraisiin käsiin, siitä voisi tehdä 1:1 kopion johonkin omaan talteen. dd:llä onnistuu tähän tapaan:

Koodia: [Valitse]

dd if=/dev/sdX of=levykuva.img
missä /dev/sdX on varmuuskopioitava levy ja levykuva.img on nimi uudelle tiedostolle, johon levykuva tallennetaan.

[Minttimies]

Kiitos taas vinkeistä! Nyt se photorec näyttää jotain jauhavan, lupailee tosin satójen tuntien aikaa.. katsotaan 

[Postimies]

Jos levylltä tärkeää dataa otetaan siitä ensin levykuva dd:llä.
Jos ei tilaa niin ainakin osiotaulu talteen.
Testdisk on hyvä aloittaa. Muistaaksi sain R-Studiolla palautettua
XP:n tuhoaman levyn - Se kun ei ymmärtänyt vähän isopia levyjä.

[qwertyy]

Mikä mahtoi olla tiedostojärjestelmä kyseisellä asemalla? Joskus aikoinaan jyräsin Windowsin NTFS-osioidun aseman samantyyppisellä mokalla ja aikani nettiä kahlattua löysin ohjeet, miten aseman sai palautettua täydellisesti orggis kuntoon.

Kannattaa lukea esim. http://ntfs.com/partition-deleted.htm jos kyseessä siis sattui olemaan NTFS-osio.

Joka tapauksessa todellakin aseman kloonaaminen on lähestulkoon pakollinen toimenpide. Testdisk:llä ja photorec:llä saa tosiaan palautettua tiedostoja, vaikka olisi sattunutkin sorkkimaan asemaa hiukan esim. kopioimalla tiedostoja sille. Mutta tärkeintä todellakin, että ottaa sen täydellisen tarkan kloonin (halutulla tavalla) ja ei missään nimessä kopioi tai tee mitään muutakaan toimintoa asemalle, mikä voi kirjoittaa tiedostojen päälle.

Tuolla on mm. maininta, että testdiskillä on tehty onnistuneesti palautus NTFS-osiolta, joka oli vahingossa formatointu ext4 muotoon.
http://serverfault.com/questions/163416/can-i-unformat-an-ntfs-volume-that-was-formatted-as-ext4

Ehdottomasti lukemisen arvoinen sivu
http://www.cgsecurity.org/wiki/Data_Recovery_Examples

[Minttimies]

No nyt se jauhoi, olisi ollut tietenkin valmis jo aikaa mutta kakarat keskeytti sen ja homma jäi, ja tiedostot näyttävän pikavilkaisulla olevan olemassa. Ne ovat recup_dir nimisinä kansioina 1-44. Harmillisinta on se että tiedostonimet ovat korvaantuneet muotoon: f7696748236492 siis joku kirjain ja pitkä numero.. Kokeilin avalla niitä ja kyllä videot ja mp3set aukeavat mutta kun niitä on liki tera niin huh.. Mitään järjestystä ei myöskään näytä olevan.. 

Tietääkö joku miten ne saisi palautettua alkuperäisille nimille vai onko se edes mahdollista?

[nm]

Tietääkö joku miten ne saisi palautettua alkuperäisille nimille vai onko se edes mahdollista?

Tiedostojärjestelmän korjaus TestDiskillä on ehkä ainoa toivo ilman syvempää asiantuntemusta ja ammattiapua.

[Emithgih]

Tein kerran saman operaation. Piti tehdä muistitikusta bootattava USB-tikku, mutta koska kovalevy oli kiinni koneessa, "muistitikku" tulikin siitä.

Onneksi kovalevyllä oli lähinnä varmuuskopioita, joten korvaamattomia tiedostoja ei ainakaan monia kadonnut. Yritin kuitenkin tehdä tiedostojen palautuksen, koska en ollut varma, mitä kaikkea levyllä on. Palautusohjelma teki töitä muistaakseni noin vuorokauden. Tiedostot eivät palautuneet kunnolla, mutta sai sentään idean, mitä levyllä oli (ollut). Videot katkesivat kesken ja olivat toisin sanoen täysin sekaisin.

Kun levyn sisältö oli selvitetty ja varmuuskopioiden alkuperäiskappaleet uudestaan muualle varmuuskopioitu, formatoin kovalevyn (1 TB Toshiba). Levylle jäi hassusti USB-tikulle tarkoitettu Open Suse Linux, vaikka sitä ei näy tiedostojen luettelossa. Jos tietokoneen käynnistää kovalevyn ollessa kiinni johdolla, käynnistyy vanha Open Suse. Muuten levy toimii normaalisti. Jäipähän muisto tästä tapahtumasta.

Kun myöhemmin olen "tehnyt" bootattavia USB-tikkuja, olen aina ottanut mahdolliset kovalevyt irti koneesta. Varmuuden vuoksi. 

 

[Minttimies]

^Noin kävi minullakin. Aloin käsityönä palauttamaan niitä mutta joo.. ehkäpä en siis edes koita kun aikaa menisi ties kuinka paljon. Kävin ensimmäisen palautuskansion läpi ja sitten ajattelin poistaa sen mutta ei vaan häviä. Ei auttanut vaikka olin roottina sisällä. Taidan tehdä windows ajoiltani niin tutun liikkeen ja ajaa koko käyttiksen uusiksi kun tuo pääkovalevykin tuli osioitua hieman pieleen. Jos laittaisi vaikka molemmat; Ubuntun ja Mintin

Edit vielä lopuksi summaus tapauksesta jos vaikka jollekin muullekin kädettömälle käy näin: tiedostojen palautus onnistuu yllä kuvatulla tavalla mutta ainakin minulla ja "Emithgih"ille tiedoston nimet korvaantuivat ikävällä kirjain ja numerojonolla. Osa tiedostoista meni myös rikki. Huomasin tapauksen heti enkä tehnyt kovalevyyn mitään muutoksia joten ei ongelmat ainakaan tästä johtuneet.

Ollaan siis vaan tarkempia

[nm]

^Noin kävi minullakin. Aloin käsityönä palauttamaan niitä mutta joo.. ehkäpä en siis edes koita kun aikaa menisi ties kuinka paljon. Kävin ensimmäisen palautuskansion läpi ja sitten ajattelin poistaa sen mutta ei vaan häviä. Ei auttanut vaikka olin roottina sisällä.

Mintissä ja Ubuntussa root-käyttäjä ja sudo-oikeuksin varustettu ylläpitäjätunnus ovat eri asia. Root-käyttäjäksi ei voi kirjautua suoraan ja ylläpitäjätunnus saa pääkäyttäjän oikeudet vain sudolla. Jos siis haluat avata tiedostoselaimen, joka toimii root-oikeuksin, komenna päätteessä:

Koodia: [Valitse]

sudo -i nemo
Tai poista kansio päätteessä sudo rm:llä. Sen kanssa pitää kuitenkin taas olla erittäin varovainen, jos komentorivi ei ole tuttu ympäristö. Turvallisempi vaihtoehto voisi olla muuttaa kansion oikeudet ja poistaa sitten tiedostoselaimen kautta:

Koodia: [Valitse]

sudo chown -R käyttäjätunnus: /home/käyttäjätunnus/recup_dir.1

Edit vielä lopuksi summaus tapauksesta jos vaikka jollekin muullekin kädettömälle käy näin: tiedostojen palautus onnistuu yllä kuvatulla tavalla mutta ainakin minulla ja "Emithgih"ille tiedoston nimet korvaantuivat ikävällä kirjain ja numerojonolla. Osa tiedostoista meni myös rikki. Huomasin tapauksen heti enkä tehnyt kovalevyyn mitään muutoksia joten ei ongelmat ainakaan tästä johtuneet.

Osa tiedostoista menee tietysti rikki, jos levylle on kirjoitettu asennuslevyn levykuva. Samasta syystä myös tiedostojärjestelmän palautus TestDiskillä voi epäonnistua. Mutta jos osio on vain formatoitu, TestDiskillä on suuremmat mahdollisuudet toimia, ja sillä palautetussa tiedostojärjestelmässä on myös alkuperäiset tiedostonimet. Käyttämänne PhotoRec ei tavallisesti voi palauttaa nimiä, ellei tiedostojärjestelmä ole tallentanut niitä tiedoston viereen.