Mit rm gelöschte Dateien retten

[computerhirni]

Hi,

der dumme sitzt mestens vor dem Computer, damit meine ich jetzt mich selbst.

Ich habe rm genommen statt mv.

Gibt es eine Möglichkeit die Daten von einer xfs Platte noch auszulesen, obwohl der Ordnerinhalt mit rm -R * gelöscht wurde?

MfG
Computerhirni

[Wirbel]

rm -r  ist (nahezu) endgültig, so schmerzlich das ist..

Was du versuchen könntest, wäre

- unmounten, damit das Betriebssystem nichts dran ändert und als 'frei' markierte Bereiche (mit den Daten) überschreibt.
- dann ein 1:1 Image davon ziehen
- auf dem Image mit PhotoRec versuchen Dateireste zu finden. PhotoRec recovert Dateien, google mal.

PhotoRec wird noch einiges an Datein finden können, aber die Dateinamen sind weg und manchmal die Datein nur noch Bruchstücken.
Und : das dauert Stunden bis Tage, je nach Größe der Partition.

[Wirbel]

PS: mini howto für Image ziehen:

1."CloneZilla Live" downloaden && auf USB Stick installieren.
2.Vom USB-Stick booten && Start Option "To RAM Boot Media can be removed later"
3.lang = en_US.utf8
4.keymap: "dont touch keymap"
5.'Start CloneZilla'
6.'device - device'
7.'Beginner'
8.Auswahl
  8.1 falls du die Platte 1:1 auf ne andre Platte (HARDDISK) ziehen willst: 'disk to local disk'
  8.2 falls du nur eine Partition einer Platte auf eine andre Platte ziehen willst: 'part to local part'
9. Platte (8.1) oder Partiution (8.2) auswählen von der du kopieren willst
10. dito für target
11.WICHTIG: check/repairing source file system muss AUS sein.
12. paar mal bestätigen etc. und ein wenig warten.
13. poweroff && platte ausbauen - nur noch auf der Kopie arbeiten!

[Wirbel]

Noch ein Tipp, hab ich aber nicht selbst probiert.


http://www.linux-community.de/Internal/A...herstellen

source: http://pkgs.fedoraproject.org/lookaside/...afe86a6e6/

[computerhirni]

Hi,

danke für die Antwort.

Bestehen da überhaupt aussichten bei xfs-Partitionen?

MfG
Computerhirni

[Wirbel]

Das hat mit xfs wenig zu tun, das wäre bei ext(2,3,4) nicht anders.

[computerhirni]

Hi,

leider war rm -r sehr gründlich.

Die Daten sind zwar weg.....aber spätestens übermorgen werde ich sie nicht mehr vermissen. ;D

Ich habe sechs Festplatten, bei der ich bei einer ein Ordnerinhalt glöscht hatte ( rm -r *).

sudo apt-get testdisk

photorec (Dort der Anleitung folgen.)

Erstaunlich was Photorec noch an Altdaten fand, damit sehr empfehlenswert......leider anscheinend nicht mit Daten die mit rm -r gelöscht wurden

MfG
Computerhirni