Восстановление данных

[Jursha]

testdisk же после сканирования, показывает все найденные после форматирования файлы и предлагает их скопировать. testdisk у меня на диске 3тб пол дня сканировал, но данные нашел даже те которые пару лет назад в системе ntfs лежали. Может вам просто терпения не хватило дождаться полного сканирования, в такой ситуации сплошные нервяки.
Хотя спустя 2 года и разных спец-ов хрен его знает, что там от данных осталось.

[maks05]

Trablovich,  у вас диск в GPT, а потому возникает ошибка:

Код: [Выделить]

sudo fdisk -l
WARNING: GPT (GUID Partition Table) detected on '/dev/sda'! The util fdisk doesn't support GPT. Use GNU Parted.Тут нужна команда

Код: [Выделить]

sudo parted -l

[Trablovich]

http://www.storelab-rc.ru/

Спасибо, но там мне прямо сказали, что не смогут помочь. Братцы, есть в Москве хорошие специалисты?

[skybour]

В р-лаб спроси -- http://rlab.ru/

[alang]

Может, об колено? Ну, чтоб не мучиться. Без милых фоток голозадых детишек жить можно, проверено. А вот два года изводить себя - это уже чересчур.

[Trablovich]

Радуюсь как в лучшие времена. После тестирования в очередном сервисном центре rlab.ru, и очередного вердикта: "диск не зашифрован, но восстановлению данные не подлежат 100%", я уж действительно начал задумываться над рекомендацией alang. Но на диске лежат не только фото голозадых детишек, но и куча необходимых паролей. В итоге, я решил напоследок поковырять диск самостоятельно. И наковырял, команда оказалась на столько простой, что я искренне засомневался в профессионализме тех людей, которые столько времени потратили на эти долбанные диски, учитывая тот факт, что я, дилетант в Linux.

(Нажмите, чтобы показать/скрыть)

ubuntu@ubuntu-System-Product-Name ~> sudo ecryptfs-recover-private
[sudo] password for ubuntu:
INFO: Searching for encrypted private directories (this might take a while)...
INFO: Found [/media/ubuntu/857f1c58-8eb8-47c4-bc59-b1c628ecffbb/lost+found/#6553601/ubuntu/.Private].
Try to recover this directory? [Y/n]: Y
INFO: Found your wrapped-passphrase
Do you know your LOGIN passphrase? [Y/n] Y
INFO: Enter your LOGIN passphrase...
Passphrase:
Inserted auth tok with sig [c86617e173e588af] into the user session keyring
INFO: Success!  Private data mounted at [/tmp/ecryptfs.J6QMf9I6].

Я обрадовался. Но в /tmp/ecryptfs.J6QMf9I6 открывается только 28.9 Gb из необходимых 54. Доступ к паролям получен. Теперь стоит вопрос, как получить доступ к остальным данным? Там как раз те самые голые детишки, горы, и моря.

[Trablovich]

Testdisk после сканирования показывает:

(Нажмите, чтобы показать/скрыть)

TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sda - 3000 GB / 2794 GiB - CHS 364801 255 63

The harddisk (3000 GB / 2794 GiB) seems too small! (< 4499 GB / 4190 GiB)
Check the harddisk size: HD jumpers settings, BIOS detection...

The following partitions can't be recovered:
     Partition               Start        End    Size in sectors
Далее идет большое количество невосстановленных разделов.
ext4 blocksize=4096 Large file Sparse superblock Recover, 3000 GB / 2794 GiB

Здесь понятно что много разделов не может быть восстановлено и нужен диск большего объема, но его нет, и поможет ли он?

(Нажмите, чтобы показать/скрыть)

Disk /dev/sda - 3000 GB / 2794 GiB - CHS 364801 255 63
   Partition               Start        End    Size in sectors
   MS Data                     2048 5860532223 5860530176
   MS Data                     4094    2101245    2097152
   MS Data                     4094 2930266109 2930262016
   MS Data                     4096    2101247    2097152
   MS Data                     4096 2930266111 2930262016
   MS Data               2930266110 5860532221 2930266112
   MS Data               2930266112 5860532223 2930266112

Из всех найденных разделов открывается и копируется только: MS Data 2048 5860532223 5860530176, в нем содержится много красных строчек:

(Нажмите, чтобы показать/скрыть)

lrwxrwxrwx  1000  1000       104 22-Dec-2013 12:40 ECRYPTFS_FNEK_ENCRYPTED.FWacCB6HJfK.b-QcDhdFhnZ9zys4vkFXEfN2TvYWxuRcXTqblQEX.RIHek--
 -rw-r--r--  1000  1000     12288 22-Dec-2013 12:40 ECRYPTFS_FNEK_ENCRYPTED.FWacCB6HJfK.b-QcDhdFhnZ9zys4vkFXEfN218ZUyJpisk3PDT5SIdomXk--

Но его можно открыть командой sudo ecryptfs-recover-private. Это как раз примерно 50% от общего объема. Остальные разделы не открываются и не копируются, выдает:

(Нажмите, чтобы показать/скрыть)

Can't open filesystem. Filesystem seems damaged.

Есть ли возможность отремонтировать файлы красного цвета и по какому пути идти дальше? Подскажите пожалуйста, кто знает?

[ua9oas]

У меня и тоже есть проблемы с потерями данных и я тоже нахожусь в безпомощном положении. В основном для этого я пробовал лишь утилиту "Testdisk" (из под "Минта" в live-режиме (и какие для этого еще утилиты лучше?)) Мои невыясненные "рековыряльные" вопросы с подробностями- далее здесь под спойлером. Не могу самостоятельно разобраться и заодно

(Нажмите, чтобы показать/скрыть)

и заодно возникающие у меня вообще IT-вопросы для кого-то из специалистов могут быть и учебным пособием. С этой утилитой у меня возникло непонятное следующее: с флешек ранее удаленные данные она у меня все видит а с "винта" (с ext4)- возстановила лишь немногие (и не нужные мне только системные) данные прямо на нем самом не требуя их копирования на другой носитель (а как возстановить там и все остальные данные, и чтобы по возможности тоже лучше таким же образом? (А на флешках?)) И еще одна проблема- при сканировании "винта" из под live-дистров ни в этой ни в других подобных утилитах обычно не отображаются никакие подключенные флешки (т.е. "слить" возстанавливаемые данные возможно только в RAM). Может я не там ищу, где подключенные носители "прячутся"? (Вроде в папке "media" их искать? Как заставить такие носители там в основном меню все таки отображаться? (И это при том, что сама live-ОС флешки уже все видит без проблем (и у меня нет вторых "винтов", чтобы присоседить их к сканируемому "винту"))). А могут ли быть и такие команды для командной строки, могущие и искать и возстанавливать утерянные данные? (В т.ч. и в варианте, что весь диск или раздел "отломался", а данные целы). И где в сети лучше искать инструкции по "Тестдиску"? И в случае успешнаго возстановления данных,- где среди них потом отыскивать данные "наработок" браузеров для переноса их в браузер на переустановленной чистой ОС? (Т.е. данные историй посещений, кэша, кукисов, паролей и закладок). И с чем я еще столкнулся- "Тестдиск" тот с того "винта" слишком многого ничего не видит, чего вроде как обязан видеть (может я что-то не то в нем там нажимаю?) А когда там же (тоже из под live "Минта") я запускал программу "R-linux", то она похоже что уже все там видела (и она даже бывшую когда-то ранее на этом "винте" "Freedos" видит (полтерабайтник тот часа полтора она "перебирает")).
Есть у меня и еще одна проблема с другим "винтом": на другом компе есть "винт" с разделами и ext4 и ntfs. Windows там уже давно как сломана и многие данные хранятся на ее разделе. Я хочу и уменьшить этот раздел и увеличить линуксовый. Раньше (из под "Gparted") это у меня получалось, но уже давно как из за чего-то теперь это и не получается, и не могу понять, почему (хотя на него из под линукса и записывать и стирать и читать и редактировать текстовые файлы- это там по-прежнему не проблема ("Дебиан-6" там рядом с виндой раньше стоял- потом я и его тоже сломал. Но данные там тоже видны все. На флешку я их всех перенесу, а вот когда другую новую ОС туда потом поставлю- очень важно будет, чтобы в ее браузер все данные браузера предыдущей ОС потом были перенесены. Как это сделать?))

Пробовал я поустранять вышеприведенные проблемы и с помощью дистрибутива "Parted magic". Там уже много всяких программ-инструментов, но многое мне там непонятно (и заодно боюсь по незнанию на "винте" чему шею свернуть), пришлось от этого отказаться (и заодно русскаго языка там нет, встроенных инструкций на русском там тем более нет (а где есть? И а почему заодно он даже и русскоязычные названия файлов он не понимает? Вместо русских букв там в нем везде только знаки вопроса отображаются (а вот тексты русские в файлах- нормально уже отображает. И на момент редактирования этого поста времени уже достаточно много прошло,- в новых релизах этого дистра тот баг исправили? (А как самому такое исправлять?) Что еще там изменилось? И в обычный например "Минт" что нужно доустановить, чтобы он по своим инструментальным возможностям стал бы не хуже того дистра?)))

(и еще вопрос по возстановлению данных на флешках: у меня вот есть такая, которой я по-необычному шею свернул. В свое время я ее просматривал из под live-дистра. Удалял я тогда на ней только один файл, а из за чего-то на ней удалилось вообще все. Когда я стал запускать различные рековырялки что из под винды что из под линукса, то пропавшие данные на ней и все видны и на названиях всех до единаго файлов отсутствуют первые две буквы в их названиях (и они при этом заменены символом нижнего подчеркивания). Это почему такое может быть? И может ли на этой флешке быть какая-либо скрытая резервная копия "мозгов" ее файловой системы? (Сами возстановленные данные не повреждены, все воспроизводятся. Вручную-то их названия выправить можно, но файлов во 1х там и много и при переносе возстановленных web страниц на другой носитель эти страницы потом отображаются на нем уже в виде кучи мелких файлов-компонентов web-страниц, а не так, как они там выглядели ранее (т.е. в виде одноименных и иконки и папки страницы). Возможно ли их все же выудить оттуда в неиспорченном виде? (А так, чтобы на этой же флешке возстановились, а не копированием данных на другой носитель?))

А кто бы мне мог помочь дистанционно? (Сеть-то у меня из под live-дистров без проблем работает).