data recovery

[Roeb]

Goeiemorge!

Zijn er voor linux ook data recovery programma's?
Ik ben er veel tegengekomen maar die draaien allemala onder windows

[Tukcedo]

Het ligt eraan wat je wilt recoveren: het hele systeem, een bestandje dat je hebt verwijdert?

In het laatste geval: het KAN wel, maar de kans op succes is kleiner dan onder wintendo.  Hieronder staat er wat:

http://www.stud.tu-ilmenau.de/~mojo/undelete.html

of deze:

http://recover.sourceforge.net/linux/

Maar hoe dan ook is een sterke maag vereist ...

[Roeb]

Ok tnx ik zal eens kijken wat ik er mee kan...

[jpjacobs]

er zijn we een aantal handige dingen:
* gpart /testdisk haal verloren partities terug
* photorec: heeel practisch, super makkelijk, haalt van alle sbestanden terug van bv. verwijderde partities, zit in het testdisk package.
* autopsy: haal verwijderde bestanden etc terug (frontend voor 'the sleuth kit', hele hoop forensische tools)
* ext3minator: vis verwijderde bestanden op ext3 bestandssysteem terug
* magicrescue: haal bestanden terug door te kijken naar 'magic numbers' die bestanden afbakenen.
* tct : the coroners toolkit: haal bestanden terug op ext2/3

1 punt wat **HEEL** belangrijk is:
neem eerst een image van die verloren schijf/partitie en mount die niet meer. werk enkel op een kopie van de data. Zo voorkom je dat je data door een stommiteit voor eeuwig weg zijn.
Een backup van een schijf nemen doe je zo:

Code: [Selecteer]

dd if=/dev/hda |gzip >/some/location/hda.img.gzLet erop, maak dat je genoeg plek hebt waar je dat bestand heen zet.
dit kan ook zonder compressie als je toch plaats genoeg hebt:

Code: [Selecteer]

dd if=/dev/hda of=/some/location/hda.imgHopelijk heb je hier iets aan!
JP