Tiedostojen palautus (RATKAISTU)

[b3organ]

Kiitos Tomin. Vaikka kaikki lukee jo tuolla, pidän suuresti siitä että joku jaksaa "takoa" päähäni.

Nyt siis teen osiosta kuvan ulkoiselle kovolle ja voiko sen sitten jotenkin "avata" Photorecillä. Vai milloin tehdään taikoja?

E: Vielä sanottava yksi asia. Disks väitti et ulkoisella asemalla ei ole tilaa levykuvalle. Mounttasin aseman ja se rupesi toimimaan.

[b3organ]

Kohta on valmis kuva ulkoisella kovolla. Voinko nyt (tai siis huomenna) startata normaalisti ja tutkia asemaa toimivassa systeemissä?

[b3organ]

Nyt kun laitoin Photorecin ruksuttamaan, se palauttaa suhteessa 1000 txt:tå, 1 muu. Saako ohjelmaa jotenkin asetettua ettei "txt-filuja" tulis?

[b3organ]

Putosin kärryiltä mitä mun pitäis tehdä. Mulla on siis::

Ubuntu-systeemi joka pyörii ja on asennettu 500 GB asemalle
320GB asema, joka toimii kuvien varastona
500GB ulkoinen USB-asema jossa nyt kopio tuosta 500GB-asemasta

Mitä teen?

[Tomin]

Putosin kärryiltä mitä mun pitäis tehdä. Mulla on siis::

Ubuntu-systeemi joka pyörii ja on asennettu 500 GB asemalle
320GB asema, joka toimii kuvien varastona
500GB ulkoinen USB-asema jossa nyt kopio tuosta 500GB-asemasta

Mitä teen?

Tarkoitus on siis palauttaa sieltä asennetun järjestelmän levyltä niitä kuvia. Tuo ulkoiselle levylle tehty kopio on vain varmuuskopio. Phororeciä en ole henkilökohtaisesti käyttänyt, joten hyviä ohjeita en osaa sen käytöstä antaa, mutta tässä ovat tekijöiden ohjeet: http://www.cgsecurity.org/wiki/PhotoRec_Step_By_Step
Voin kyllä tarkentaa noita kohtia pyydettäessä, mikäli se on tarpeellista. Ja tosiaan tuo ei tee ihmeitä, joten jos kuvat (tai muut tiedostot) ovat kirjoitettu levylle osissa, niin se ei osaa niitä palauttaa. Tekstitiedostoista se osaa palauttaa osia ja sen takia niitä löytyy niin paljon. Tiedostonimiä se ei osaa palauttaa ollenkaan, koska niitä ei tallenneta tiedostojen yhteyteen ja levyn ns. kirjanpito on kadonnut.

[b3organ]

En ole ollut tarpeeksi selvä.  Takaisin pitäisi saada vain pari LibreOfficella tehtyä juttua, jotka olivat kaikki samassa hakemistossa, jonka unohdin varmuuskopioida. Kuvat + muut muistin ja ne ovat siis sillä 320GB-asemalla.

Mitä mun kannattais tehdä? Jos laitan Photorecin ruksuttamaan ilman txt- ja jpg-palautusta.

[Tomin]

En ole ollut tarpeeksi selvä.  Takaisin pitäisi saada vain pari LibreOfficella tehtyä juttua, jotka olivat kaikki samassa hakemistossa, jonka unohdin varmuuskopioida. Kuvat + muut muistin ja ne ovat siis sillä 320GB-asemalla.

Mitä mun kannattais tehdä? Jos laitan Photorecin ruksuttamaan ilman txt- ja jpg-palautusta.

Jos olet tallentanut tiedostot LibreOfficen oletustiedostomuotoon, niin ne ovat OpenDocument-muodossa, joka on käytännössä zip, jossa on xml-tiedostoja sisällä. Laita siis Photorec etsimään zip-tiedostoja.

[b3organ]

Jos olet tallentanut tiedostot LibreOfficen oletustiedostomuotoon, niin ne ovat OpenDocument-muodossa, joka on käytännössä zip, jossa on xml-tiedostoja sisällä. Laita siis Photorec etsimään zip-tiedostoja.

Juuri tällaista en tiedä. Kiitos taas.

e: laitoin nyt photorecin palauttamaan pdf-, doc- ja zip-filut. Toivottavasti toimii.

e2: tätä pitäis kysyy Photorec-foorumilta, mut tiedätkö saako jostain nähtyä millä asetuksilla mennään? Koska äsken zip-filuja löytyi heti ja noin tunnin ajon jälkeen yhtään ei oo palautunut.

e3: Nyt laitoin vielä kerran VAIN zip-filujen palautuksen. Arviolta n. 6h menee.

[b3organ]

Mikä asetus on mulla väärin, kun kävi sellaista että kun palautin mielestäni samasta paikasta alunperin doc-, pdf- ja zip-tiedostoja, niin ohjelma löysin jotain 200+ zippiä. Nyt kun laitoin sen palauttamaan vain zippejä, niin niitä palautui 1.

[b3organ]

Ja kun availin niitä pelastettuja tiedosta, arvaatteko mitä tapahtui. Valtaosa ulkoiselta asemalta pelastuneita tietoja ovat appiukkoni tiedostoja. Eli asema on aiemmin ollut appiukolla työkoneen turvana. Sain sen lainaan ja tyhjensin sen ja tein kopion.

Se vissiin pitää kirjoittaa täyteen? Mitä ohjelmaa suositte operaatioon?

[Tomin]

Mikä asetus on mulla väärin, kun kävi sellaista että kun palautin mielestäni samasta paikasta alunperin doc-, pdf- ja zip-tiedostoja, niin ohjelma löysin jotain 200+ zippiä. Nyt kun laitoin sen palauttamaan vain zippejä, niin niitä palautui 1.

Et kai vahingossa kirjoittanut sinne levylle? Tosin aika epätodennäköistä, että olisit kaikki muut 200 tiedostoa kerralla tuhonnut. Tuli tosin mieleeni sekin, että ehkäpä se ei laske noita jo aiemmin löydettyjä tiedostoja, mutta tämä on ihan puhdas arvaus, kun en toimintaa sen paremmin tunne.

Ja kun availin niitä pelastettuja tiedosta, arvaatteko mitä tapahtui. Valtaosa ulkoiselta asemalta pelastuneita tietoja ovat appiukkoni tiedostoja. Eli asema on aiemmin ollut appiukolla työkoneen turvana. Sain sen lainaan ja tyhjensin sen ja tein kopion.

Se vissiin pitää kirjoittaa täyteen? Mitä ohjelmaa suositte operaatioon?

dd toimii tähän hyvin, kannattaa vaan olla tarkkana:

Koodia: [Valitse]

sudo dd if=/dev/zero of=/dev/sdxja sdx pitää korvata oikean levyn laitetunnuksella ettei mitään tärkeää tule ylikirjoitettua. Mielellään kaikki ylimääräiset levyt irti. Vaihtoehtoisesti vaikkapa DBAN, jonka senkin kanssa on syytä ottaa muut levyt irti, jottei datat ole vaarassa. En osaa nyt sanoa tukeeko tuo SATA-levyjä vai pitääkö ne laittaa IDE-tilaan väliaikaisesti (säädetään BIOSista eli IDE-tila ACHI-tilan sijaan). ACHI kannattaa laittaa takaisin päälle, koska se on nopeampi. Huomaa, että jos kirjoitat sen yli tällä tavalla, niin menetät kaikki levyllä olevat tiedot. On myös mahdollista kirjoittaa vain varaamaton tila yli, jonka pitäisi periaatteessa tuottaa sama lopputulos.

Jotkut saattavat tykätä kirjoittaa satunnaisdataa ja sitten nollia levylle, mutta tuo nollien kirjoitus kyllä riittää, jottei tietoja tällä keinoin voi palauttaa. Joku palautusfirma saattaisi ehkä senkin jälkeen (ison summan laskutettuaan) löytää jotain.

[b3organ]

Sain tällaista:

Koodia: [Valitse]

df
Tiedostojärjestelmä 1K-lohkot     Käyt   Vapaana Käy% Liitospiste
udev                  1454744        0   1454744   0% /dev
tmpfs                  301400     5068    296332   2% /run
/dev/sdb1           471023984 12628988 434445328   3% /
tmpfs                 1506992      680   1506312   1% /dev/shm
tmpfs                    5120        4      5116   1% /run/lock
tmpfs                 1506992        0   1506992   0% /sys/fs/cgroup
tmpfs                  301400       40    301360   1% /run/user/1000
/dev/sda1           488383484    80892 488302592   1% /media/liisajoose/Seagate

sudo dd if=/dev/sb1 of=/dev/sda
[sudo] salasana henkilölle liisajoose:
dd: tiedoston '/dev/sb1' avaaminen epäonnistui: Tiedostoa tai hakemistoa ei ole

e: Keksin, et sul on "dd if=/dev/zero..." Mitä se tekee?

[b3organ]

Nyt siis olen formatoinut ulkoisen aseman kirjoittamalla sen täyteen DISKS-ohjelmalla.

Komennanko näin vai mitä halutessani levynkuvan:

sudo dd if=/dev/sdb1 of=/dev/sda1

E: Ja noin komentamalla alkoi jotain. Mistä tiedän milloin se loppuu?

[Tomin]

dd-komennon kanssa ei sitten kannata sooloilla. Saatat vahingossa kirjoittaa jotain tärkeää yli ja sitä ei voi pelastaa.

Koodia: [Valitse]

/dev/sdb1           471023984 12628988 434445328   3% /
/dev/sda1           488383484    80892 488302592   1% /media/liisajoose/Seagate

Eli sdb1 on käynnissä olevan järjestelmän juuriosio, jota ei kannata käsitellä dd:llä nyt, koska se on käytössä. sda1 on ilmeisesti ulkoinen levy ja tarkalleen ottaen sen ensimmäinen osio. Sekin kannattaa irrottaa (umount) ennen sille kirjoittamista tai edes ennen sen lukemista.

Koodia: [Valitse]

sudo dd if=/dev/sb1 of=/dev/sda
[sudo] salasana henkilölle liisajoose:
dd: tiedoston '/dev/sb1' avaaminen epäonnistui: Tiedostoa tai hakemistoa ei ole


Koska laitetiedoston nimi oli virheellinen, siltä ei voitu lukea.

e: Keksin, et sul on "dd if=/dev/zero..." Mitä se tekee?

/dev/zero on näennäislaite, josta voidaan lukea vain loputtomasti nollia. dd:n komennossa if tarkoittaa tiedostoa, josta luetaan ja of tiedostoa, johon kirjoitetaan. Tiedostot muotoa /dev/sdx ovat kiintolevyjen laitetiedostoja eli niillä voidaan kirjoittaa suoraan kiintolevylle ohittaen tiedostojärjestelmän ja siis myös hävittää kaikki tiedostot levyltä.

Nyt siis olen formatoinut ulkoisen aseman kirjoittamalla sen täyteen DISKS-ohjelmalla.

Sillä tosiaan saa aikaan saman kuin tuolla dd:llä.

Komennanko näin vai mitä halutessani levynkuvan:
sudo dd if=/dev/sdb1 of=/dev/sda1

Tuo kirjoittaa toiselta kiintolevyltä (sdb) ensimmäiselle kiintolevylle (sda) kaiken tiedon. Toivottavasti sda:lla ei ollut mitään tärkeää. Jos haluat levykuvan, pitäisi tuon of-osoittaa tiedostoon eli siihen voi laittaa minkä vain tiedostopolun, esimerkiksi:
of=/media/ulkoinen_levyni/levykuva.img.

E: Ja noin komentamalla alkoi jotain. Mistä tiedän milloin se loppuu?

Se loppuu, kun kehote ilmestyy ruutuun eli se "käyttäjä@tietokone:hakemisto$ " tai vastaava.

[b3organ]

Kiitos.

En lainaa, mutta siis nyt ulkoinen levy on "nollattu" ja sijaitsee siis osoitteessa /dev/sda1/.

Kirjoitan siis nyt antamallasi komennolla levykuvaa /dev/sdb1/ sinne. Luulen, että operaatiossa menee n. 6-8h, joten illalla varmaan saan sitten Photorecin raksuttamaan.

[b3organ]

Tuo kirjoittaa toiselta kiintolevyltä (sdb) ensimmäiselle kiintolevylle (sda) kaiken tiedon. Toivottavasti sda:lla ei ollut mitään tärkeää. Jos haluat levykuvan, pitäisi tuon of-osoittaa tiedostoon eli siihen voi laittaa minkä vain tiedostopolun, esimerkiksi:
of=/media/ulkoinen_levyni/levykuva.img.

Onnistuuko operaatio ilman .img-määritystä?

[mrl586]

Voit nimetä tiedoston haluamallasi tavalla. Varmista kuitenkin ensin, ettei mitään tärkeää katoa.

[b3organ]

Mulla kaatui koko kone ja sain aloittaa imagenluonnin alusta. Toivottavasti nyt menee loppuun.

sudo dd if=/dev/sdb1 of=/media/liisajoose/3719382C639C2888/levykuva.img

[kamara]

sudo dd if=/dev/sdb1 of=/media/liisajoose/3719382C639C2888/levykuva.img

Minun mielestäni levykuvan luontikäskyn tulisi olla:

Koodia: [Valitse]

sudo dd if=/dev/sdb of=/media/liisajoose/3719382C639C2888/levykuva.img

... jotta levykuvan mukaan tulisi myös osiointitiedot. Onko tietävämmät samaa mieltä ?

[Tomin]

sudo dd if=/dev/sdb1 of=/media/liisajoose/3719382C639C2888/levykuva.img

Minun mielestäni levykuvan luontikäskyn tulisi olla:

Koodia: [Valitse]

sudo dd if=/dev/sdb of=/media/liisajoose/3719382C639C2888/levykuva.img

... jotta levykuvan mukaan tulisi myös osiointitiedot. Onko tietävämmät samaa mieltä ?

Juu. Eihän me niiden nykyisten osioiden tiedoista olla kiinnostuneita vaan siitä mitä siellä levyllä oli. Ainakin tämä oli käsitykseni.