Ext3 versehentlich neu formatiert

[die-andis]

Hallo,

ich habe heute leider meine ext3 Partition nochmal mit ext3 formatiert. Ich könnte echt heullleeeeennnnnnnn :-(.

Meine Datensicherung ist leider 2 Wochen alt. Da sind ein paar Dateien dabei die ich unbedingt wieder haben möchte.

Habt Ihr vielleicht einen Tipp, wie ich an die gelöschten Daten wieder drankomme?

Gruß
Andreas

Mein System:
Debian SID
160 GB Festplatte (die gelöschte)
160 GB Festplatte (mit Debian drauf)

 

[Fiona]

Nach identischen formatieren benötigst du zumeist Datenrettungssoftware.
Infos zu Shareware hier;
http://www.freedownloadmanager.org/downloads/ext3_data_recovery_software/
Achte bitte auf Platform, auf der die Software läuft.
Ansonsten wäre noch Photorec in Testdisk eine Alternative.
Dabei gehen aber womöglich Dateinamen und Ordnerstruktur verloren.
Auch kann es Probleme mit fragmetrierten Datein geben.
Ist aber nur zum testen.
Die neueste Photorec-Version 6.9WIP hat einige Verbesserungen.
Ist ein Companion zu Testdisk und befindet sich mit im Testdisk-Ordner.
https://www.computerbase.de/downloads/systemtools/festplatten/testdisk/

Kannst du dir überlegen.

Teile es mal mit.

Viele Grüße

Fiona

 

[die-andis]

So da bin ich wieder. Danke für deine Hinweise

Ich habe Photorec probiert. Doch leider waren die Ergebnisse mehr als dürftig. Von über 30.000 Datein wurden nur 937 wieder hergestellt (und davon waren die meisten irgendwelche TXT's ohne richtigen Inhalt). Die Openoffice Dokumente die ich gebraucht hätte waren leider nicht mit dabei.

Kann man an Photorec vielleicht noch etwas "tunen"

Gruß
Andreas

 

[limoni]

Es gibt die Möglichkeit mit "recover" gelöschte Daten von ext2(so auch ext3) wiederherzustellen.

Recovering files in Linux
http://recover.sourceforge.net/linux/

oder

do it
"The Unix Way":

If you really need to undelete a file, that's the way to do it:

grep -a -B[size before] -A[size after] 'text' /dev/[your_partition]

Replace [size before], [size after] and [your_partition] with something meaningfull. Don't know what your partition is? Read the Linux undelete manual!

e.g.: If you want to undelete a letter (+- 200 lines) starting with "Hi mum" which was stored on /dev/hda1 you can try:

grep -a -B2 -A200 "Hi mum" /dev/hda1

wenn du einen bestimmten Text in der gesuchten Datei angeben kannst.
http://recover.sourceforge.net/unix/

Viel Erfolg.

gruss, limoni

 

[die-andis]

So habe mal das mit dem

grep -a -B[size before] -A[size after] 'text' /dev/[your_partition]

ausprobiert. Habe dabei einen Begriff angegeben der garantiert in 3 verschiedenen Openoffice Writer Dokumenten vorkommt. Doch leider hat er nichts gefunden :-(

Das mit dem

Recovering files in Linux
http://recover.sourceforge.net/linux/

habe ich noch nicht so verstanden.

Gruß
Andreas

 

[die-andis]

so auf ein neues. Guten Abend,

ich habe jetzt mal das Programm "Recover" ausprobiert, doch leider macht es, nachdem es die ganzen Fragen über Monat, Jahr, Zeit, etc. gestellt hat, nichts.

Mit Photorec oder "the unix way" bin ich auch nicht weiter gekommen. (d.h. es hat nichts brauchbares ausgespuckt, ausser ein paar mp3´s, Bilder, und unmengen an txt Datein)

Ich wäre so dankbar wenn noch jemand einen Tipp hätte wie ich diese Openoffice Dokumente wieder herbekomme.

Gruß
Andreas

 

[Mueli]

An Stelle des grep's hätte ich lieber einen Diskmon mit einer Filesearch-Funktion, wie den HxD Hexeditor, bemüht, dazu braucht man allerdings ein Windows, könnte mir aber vergleichbares auch unter Linux vorstellen nur kenne ich keinen namentlich.
Wenn Du dann die Disk mit einem bekannten String damit absuchen würdest (was der Grep wohl auch macht), bekämst Du den auch zu sehen.