Verwijderde bestanden terug halen

[Riny Feller]

Is er een mogelijkheid om bestanden en mappen die op een linuxpartitie stonden terug te halen. Per ongeluk heb ik een map, met submappen verwijderd met daarin belangrijke fotos. Het is een partitie die door een standaard installatie van Ubuntu aangemaakt is. Ik maak nu geen gebruik meer van deze partitie verder om overschrijving te voorkomen.

alvast hartelijk dank.

[eendje]

Zitten de bestanden niet toevallig in de prullenbak (icoontje rechtsonder aan scherm)?

[Gandyman]

Ubuntu heeft idd gelukkig voor de onvoorzichtige mensen een prullenbak gamaakt.
Dus wanneer je het op die manier verwijdert hebt zit het daarin en kan je het terug halen.

Wanneer je het echt hebt verwijdert vrees ik het ergste voor je, als je iets in Linux weggooid is het echt weg.

Tenminste  ? ik heb nog nooit iets gezien waarmee je het kan terug halen.

Sterkte

[Riny Feller]

helaas zit het niet in de prullebak... dus kent iemand een mogelijkheid???

alvast bedankt

[zappa]

Voor zover ik weet niet
Linux maakt niet gewoon een bestand 'onzichtbaar', maar verwijdert het echt. Heeft zijn voordelen, en duidelijk ook vaak nadelen.

[socialdefect]

ook al iets wat ik heb geleerd : kijk altijd alle mappen en bestanden in je prullenbak na voordat je ze weg gooit , heb zo eens een groot deel van mijn muziek collectie weggegooid wat om de een of andere reden in de prullenbak was beland , ben toen ook tevergeefs aan het zoeken geweest maar mischien heb jij wel geluk.... je weet maar nooit maar ik zie het somber voor je in...
muziek is even een dagje opnieuw rippen maar foto's zijn toch minder leuk om kwijt te raken....

[cvcaelen]

doe eens:
in terminal:

Code: [Selecteer]

gksudo nautilusje komt als superuser grafisch in je bestandssysteem

navigeer naar de home map van  root

in de root - home map doe je control-h

dan zou je een map .Trash moeten zien staan
veel kans dat je verwijderde bestanden daar inzitten

succes

Christiaan

[socratux]

dan zou je een map .Trash moeten zien staan
veel kans dat je verwijderde bestanden daar inzitten

Dit alleen als de map is weggegooid onder root rechten.

@riny: Bedenk dus met welke user je het weggegooid hebt, staat het niet in die user zijn .Trash map, dan vrees ik het ergste, want zoals eerder al werd gezegd, weg is weg.

[Tukcedo]

Linux verwijdert de bestanden niet echt, maar verwijdert slechts de inode die naar de diskblocks verwijst en markeert deze laatsten als zijnde vrij meen ik. Beetje zoals Windows dus. Er zijn wel undelete utilities, maar deze zijn altijd gericht op het gebruikte filesystem (ik vermoed in dit geval ext2 of ext3). Google dus op undelete in combinatie met je filesystem. Verder is onder Linux (en andere Unix-en) het probleem dat er achter je rug nogal veel kan gebeuren op een systeem (denk aan servers, logging etc.) en dus is de kans veel groter dan bij Windows dat je diskblocks alweer in gebruik zijn genomen. Een undelete onder Linux heeft dus al bij voorbaat veel minder kans van slagen. Probeer het echter zou ik zeggen, want anders is het echt weg!

[NESFreak]

als het van een andere partitie kwam zou je kunnen kijken of in de bovenste map van de partitie ook een .trash map is (is wel een verborgen map). misch staad het daar in (hij doet dit bij mij met verwijderbare media.)

[loolighter]

Ik heb redelijk succes gehad met het terughalen van bestanden met behulp van PhotoRec (http://www.cgsecurity.org/). Hiermee kan je verwijderde bestanden terughalen.
Documentatie kon ik niet vinden, maar je moet het starten als root om toegang tot je vaste schrijven te krijgen (sudo photorec). Verder werkt het vrij intuitief.

Het succes was voor mij redelijk omdat het niet de mapstructuur en de bestandsnamen terughaald en ik de bestanden niet belangrijk genoeg vondt om de tijdsinvestering erin te stoppen. Maar als je bestanden echt terug wilt!

Tevens scant het je complete partitie op bestanden, dus ook deze die je niet kwijt bent. Wees hiervan bewust! Hierdoor moet je dus zorgen voor extra disk capaciteit om de teruggehaalde bestanden op te slaan en de verloren bestanden van de niet verloren bestanden scheiden.

Succes!

[koen_92]

Ik heb ook een typefoutje gemaakt:

$ rm -rf ./doc*
heb ik dit van gemaakt:
$ rm -rf ./doc *

Die spatie heeft vervolgens mijn hele home-map leeggehaald.
Daarna heb ik meteen gereboot (in windows), omdat ik bang ben dat de verloren data anders overschreven wordt.

Nu dus twee vragen:
1. Als je iets verwijdert met het rm commando komt het dan nog in de map .Trash terecht? Of moet ik speciale software gebruiken om de data terug te krijgen?
Ik 'durf' de home-partitie namelijk niet meer te mounten om het te controleren.

2. Weet iemand iets (behalve backup) waardoor dit geen tweede keer gebeurt?

[Bobbie]

bij deze topic onder antwoord 6 staan mogelijk de oplossing om je bestanden terug te halen   http://forum.ubuntu-nl.org/message/192838#p192838

gr

[mrGee]

Hallo

Gebruik in ieder geval even het programma'tje wat loolighter
voorsteld. Daar heb ik al vrij veel succes mee gehad. Vandaar dat, toen ik over deze draad struikelde mij maar even als lid heb aangemeld. Het Photorec programma is een onderdeel van het testdisk gebeuren, en is een zogenaamde data carver. Dwz. hij kijkt naar de headers van de diverse bestandsformaten (een stuk of 180) en is geen inode of fat entry nodig.

Ik hoop dat je in ieder geval de zaak in dual boot hebt opgezet,
in dat geval boot je even naar ahum windows. Want datzelfde programmaatje werkt nl. ook onder windows, in een terminal.
Als je linux partitie in ext2 of ext3 is, kijk eerst even hier;
http://www.fs-driver.org/ ,daarmee mount je het linux systeem
onder windows als een drive letter.
Bouw anders je disk uit en hang hem in een ander systeem.

Als je nl. onder linux opstart, zal er weer het één en ander op je partities worden geschreven, met data verlies als gevolg. Dat is mede afhankelijk van het feit of je een aparte home partitie hebt, maar ook daar wordt natuurlijk op geschreven.
Start je Photorec en volg de aanwijzingen, ze zijn echt
duidelijk. Of probeer het eerst even op een usb stickie ofzo.

Er zijn nog meer datacarving tools zoals foremost, maar die
moet je evt. van een live linux booten .Zoek anders even in
google naar forensic toolkits datacarving  oid.

Succes

Groeten Gerrit

[mrGee]

Hmmm

Zie ik net dat, dat ongeveer wordt voorgesteld in bovenstaande
forum entry
Tsja ik  t_i_k  d_a_n  o_o_k vrij langzaam

nogmaals succes

[koen_92]

Ja ik kan het gaan proberen.
Maar voordat ik al die proggies ga gebruiken: staan de bestanden niet gewoon in de prullenbak of zo iets?
Als je met rm verwijdert moet het toch ook in de prullenbak komen?

Ik kan dat zelf niet testen, uit angst dat ik dan kostbare data verwijder, doordat er tijdens het mounten naar de schijf geschreven wordt.

[Dave]

Ik heb ook een typefoutje gemaakt:

$ rm -rf ./doc*
heb ik dit van gemaakt:
$ rm -rf ./doc *

Die spatie heeft vervolgens mijn hele home-map leeggehaald.

das een lekkere dan

[koen_92]

Ja, vreselijk.
Zelfs zonder sudo is rm gevaarlijk...

[mrGee]

Hallo

Voorzover mij bekend, duiken de door jouw met rm
verwijderde bestanden dus niet op in je prullenbak!

Dat gebeurt alleen als je een grafische bestandsbeheerder
(nautilus dus) hebt gebruikt.
Dus toch maar even photorec starten, waarschijnlijk krijg
je daar het meeste wel mee terug. Alleen jouw bestandsnamen
moet je zelf 'even' weer hernoemen, photorec maakt daar nl.
volgens eigen recept iets van.

Groeten Gerrit

[Dave]

eens even getest. en dat werkt als een trein inderdaad.
hoop dat het nooit nodig zal zijn want zag o.a. 3000 mp3tjes die dan weer hernoemd mochten worden haha
Maar voor wie zo eens fotoos weggooit per ongeluk een uitkomst.

heb die mappen weer weggegooid. heeft root ook een eigen prullenbak? dacht het niet toch?

[koen_92]

3000mp3's Das een hoop!
Bij mij zijn het vooral de instellingen en een aantal documenten.
Het meeste persoonlijke (foto's, muziek en de meeste documenten) staan op een aparte gedeelde partitie.

De prullenbak van root staat in: /root/.Trash als het goed is.

Ik zal photorec eens proberen, maar is het verstandiger om hem vanaf een live-cd te draaien ipv vanaf mijn eigen ubuntu-installatie om het risico dat mijn ubuntu installatie de bestanden in de homemap gaat overschijven?

[mrGee]

Goedenavond

Je kunt inderdaad het één en ander via een live cd
proberen, maar dan moet je van tevoren wel even
wat regelen; bijv. waar ga je de te redden bestanden
parkeren. Zijn het er niet al te veel, neem een usb stick
of anders neem je een externe harddisk.
Je moet root zijn om photorec te gebruiken, ga alvast
naar de directory waar je de spullen wilt parkeren. Let wel,
dat is dus op een andere schijf dan de te redden partitie(s)!
Tik photorec in een terminal en volg de instructies.
De te redden partitie hoeft (mag) niet gemount te zijn
om door photorec te worden benaderd, das wel zo veilig.
En aangezien photorec dus iets van 180 formaten kent,
zijn je txt, doc of zip filetjes zo weer terug.
Nouja zo, het ding neemt er wel de tijd voor, dus ga je alvast
wat innemen op de goede afloop

Proost Gerrit

[koen_92]

Het is gelukt:D

Ik heb geen photorec gebruikt (reden: ubuntu-cd uitgeleend, en ik had even geen zin om een nieuwe te branden)
Maar het is gelukt met rlinux, een windows programma.
Ik heb het meeste terug kunnen halen (op enkele dingen na)
Bedankt!

[Dave]

cd? Heb het via de terminal gedaan en kreeg duidelijke schermen welke schijf en partitie enzo alleen het laatste snapte ik niet helemaal maar kan ook omdat ik het proces afbrak.
je kon een map aanwijzen waar de gevonden bestanden in zouden komen.
Dat vond ik wel verrassend. maar kreeg diverse mappen met bestanden in beeld. misschien dat aan eiden zoekactie dat naar die map gaat?
In ieder geval een sterk progje.

en 3000mp3"s veel?
Je bedoeld misschien om te verwijderen maar dat was knip plak naar een andere schijf geweest.

[koen_92]

3000mp3's krijg je toch nooit allemaal geluisterd?
Ik kom echt niet boven de 500...

cd, ja cd omdat ik het via een live-cd wilde doen, in de angst dat als ik het via mijn eigen installatie doe, ik nog meer bestanden ging overschrijven.

Ik heb het dus met een windows-programma gedaan, dat ging heel makkelijk op de windows-manier (met een wizard dus).
Ik moest ook een map aanwijzen, en daarin werd alles dat er nog was teruggezet, meteen met goede bestandsnamen en mappenstructuur.