Re: URGENTE!!! Recuperar archivos borrados
On Tue, 4 Nov 2003, rael wrote: A dia de hoy, y tras numerosas pruebas, la conclusion es que recuperar archivos perdidos en ext3 es mas bien complicado, las herramientas que he probado funcionan bien con ext2 pero con ext3 no recupera nada, incluso montando la partición como ext2. La solucion de grep -a funciona pero no nos vale para este caso. Lo ironico del asunto es que montamos el sistema con raid 0 y ext3 para evitar perdidas de informacion por apagones y demas. Seguiremos indagando. A mi siempre me pareció que ext2 era el más seguro de todos más que nada por su madurez. Generalmente la robustez de un sistema se adquiere despues de años de uso y perfeccionamiento no ? -- Un saludo Antonio Castro /\ /\ Ciberdroide Informática \\W// http://www.ciberdroide.com _|0 0|_ +-oOOO-(___o___)-OOOo-+ | . . . . U U . Antonio Castro Snurmacher | | . . . . . . . [EMAIL PROTECTED] | +()()()-()()()+
Re: URGENTE!!! Recuperar archivos borrados
A dia de hoy, y tras numerosas pruebas, la conclusion es que recuperar archivos perdidos en ext3 es mas bien complicado, las herramientas que he probado funcionan bien con ext2 pero con ext3 no recupera nada, incluso montando la partición como ext2. La solucion de grep -a funciona pero no nos vale para este caso. Lo ironico del asunto es que montamos el sistema con raid 0 y ext3 para evitar perdidas de informacion por apagones y demas. Seguiremos indagando. Muchas gracias a todos Fernando M. Maresca wrote: Bienvenido a bordo! Este es uno de los pasos que hay que dar antes de convencerse de que aunque te quedes un mes sin fumar tenés que comprar un dispositivo de backup. Yo hice mierda mi partición /home/yo (reiserfs) hace algún tiempo y necesitaba si o si dos o tres cosas muy nuevas que no tenían bkp. Partición desmontada, disco nuevo _grande_ en su lugar: grep -a -B5 -A1 Gerente /dev/discs/disc1/part1 o sea, rgep la partición raw (o el disco) configurando apropiadamente el contexto de salida (obviamente olvidate de los binarios) en base a un texto o frase que conozcas, o que descubras por este mismo medio. Es MUY laborioso pero se puede recuperar casi todo lo imprescindible. Saludos y suerte, F. On Tue, Oct 28, 2003 at 05:10:31PM +0100, rael wrote: Accidentalmente he eliminado con userdel -r a un usuario del sistema. Necesito recuperar sus datos urgentemente. El sistema de ficheros es ext3, con raid 0 bajo woody. He parado el raid y he desmontado la particion para que no se sobreescriba nada. He leido sobre el recover pero parece ser que bajo ext3 da problemas. Necesito ayda. Gracias por adelantado. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: URGENTE!!! Recuperar archivos borrados
rael dijo [Tue, Nov 04, 2003 at 06:34:50PM +0100]: A dia de hoy, y tras numerosas pruebas, la conclusion es que recuperar archivos perdidos en ext3 es mas bien complicado, las herramientas que he probado funcionan bien con ext2 pero con ext3 no recupera nada, incluso montando la partición como ext2. La solucion de grep -a funciona pero no nos vale para este caso. Lo ironico del asunto es que montamos el sistema con raid 0 y ext3 para evitar perdidas de informacion por apagones y demas. Seguiremos indagando. jejeje :) Cosa de leer para qué sirven esas tecnologías. Raid[012345] te protege de daños causados por fallas físicas en tus unidades. (ext3|reiser|xfs|jfs) te protegen de fallas de consistencia ocasionadas por apagones o caídas del kernel, aparte de darte algo mejor respuesta en la mayoría de los casos. Sin embargo, de un usuario que borra su información, lo único que te salva esun esquema responsable de respaldos :-) Saludos, -- Gunnar Wolf - [EMAIL PROTECTED] - (+52-55)5630-9700 ext. 1366 PGP key 1024D/8BB527AF 2001-10-23 Fingerprint: 0C79 D2D1 2C4E 9CE4 5973 F800 D80E F35A 8BB5 27AF
Re: URGENTE!!! Recuperar archivos borrados
Gunnar Wolf escribió: rael dijo [Tue, Nov 04, 2003 at 06:34:50PM +0100]: A dia de hoy, y tras numerosas pruebas, la conclusion es que recuperar archivos perdidos en ext3 es mas bien complicado, las herramientas que he probado funcionan bien con ext2 pero con ext3 no recupera nada, incluso montando la partición como ext2. La solucion de grep -a funciona pero no nos vale para este caso. Lo ironico del asunto es que montamos el sistema con raid 0 y ext3 para evitar perdidas de informacion por apagones y demas. Seguiremos indagando. jejeje :) Cosa de leer para qué sirven esas tecnologías. Raid[012345] te protege de daños causados por fallas físicas en tus unidades. (ext3|reiser|xfs|jfs) te protegen de fallas de consistencia ocasionadas por apagones o caídas del kernel, aparte de darte algo mejor respuesta en la mayoría de los casos. Sin embargo, de un usuario que borra su información, lo único que te salva esun esquema responsable de respaldos :-) Saludos, Raid0 no protege de ningún tipo de fallos porque no hay redundancia, incluso es más complicado recuperar la información si tienes problemas. Deberías estudiar para que sirven cada uno de los modos antes de utilizarlos. Además eso, de alguien que borra sus ficheros no te protege ningún raid, solo los backups. Saludos. -- Bernardo Arlandis Mañó http://personales.ya.com/berarma/
Re: URGENTE!!! Recuperar archivos borrados
Bienvenido a bordo! Este es uno de los pasos que hay que dar antes de convencerse de que aunque te quedes un mes sin fumar tenés que comprar un dispositivo de backup. Yo hice mierda mi partición /home/yo (reiserfs) hace algún tiempo y necesitaba si o si dos o tres cosas muy nuevas que no tenían bkp. Partición desmontada, disco nuevo _grande_ en su lugar: grep -a -B5 -A1 Gerente /dev/discs/disc1/part1 o sea, rgep la partición raw (o el disco) configurando apropiadamente el contexto de salida (obviamente olvidate de los binarios) en base a un texto o frase que conozcas, o que descubras por este mismo medio. Es MUY laborioso pero se puede recuperar casi todo lo imprescindible. Saludos y suerte, F. On Tue, Oct 28, 2003 at 05:10:31PM +0100, rael wrote: Accidentalmente he eliminado con userdel -r a un usuario del sistema. Necesito recuperar sus datos urgentemente. El sistema de ficheros es ext3, con raid 0 bajo woody. He parado el raid y he desmontado la particion para que no se sobreescriba nada. He leido sobre el recover pero parece ser que bajo ext3 da problemas. Necesito ayda. Gracias por adelantado. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- Fernando M. Maresca
Re: URGENTE!!! Recuperar archivos borrados
rael dijo [Tue, Oct 28, 2003 at 05:10:31PM +0100]: Accidentalmente he eliminado con userdel -r a un usuario del sistema. Necesito recuperar sus datos urgentemente. El sistema de ficheros es ext3, con raid 0 bajo woody. He parado el raid y he desmontado la particion para que no se sobreescriba nada. He leido sobre el recover pero parece ser que bajo ext3 da problemas. Necesito ayda. Gracias por adelantado. En efecto. Yo mantengo recover. Recover funciona bien (tan bien como el FS lo permite) bajo ext2. Ext3 hace las cosas de manera muy diferente, y no hay manera de que recover (o ninguna otra herramienta que funcione a través de debugfs) te va a poder ayudar. Te adjunto a este mensaje el archivo README.ext2only que agregué a recover cuando lo adopté (no lo tendrás si tienes Woody), explica un poco el por qué no funciona con ext3 y te da una idea de qué puedes hacer al respecto. Saludos, -- Gunnar Wolf - [EMAIL PROTECTED] - (+52-55)5630-9700 ext. 1366 PGP key 1024D/8BB527AF 2001-10-23 Fingerprint: 0C79 D2D1 2C4E 9CE4 5973 F800 D80E F35A 8BB5 27AF Why does recover only work on true ext2 filesystems === (and not on ext3) Note: This text was shamesly taken and slightly adapted from the text found in the e2undel package. Thank Javier Fernández-Sanguino for the information ;-) If you delete a file stored on an ext2 file system, its data is not instantly lost. What happens is: · ext2 marks the file's data blocks as available in its block bitmap · ext2 marks the file's inode as available in its inode bitmap · ext2 sets the deletion time in the file's inode · ext2 invalidates the file's name in the directory entry So, the file's data is not actually deleted (but it might be overwritten in the future); and the crucial information in the inode (owner, access rights, size, data blocks occupied by the file and some more) is not touched. If you know the inode number, you can recover the file by using Ted Ts'o's debugfs(8) tool. What is lost however is the association between the file name and the inode: You can't restore the former file name from the inode information. To recover the data of a deleted file, you must completely rely on the information in the inode like file size, owner, deletion time, etc. ext3 behaves different from ext2 in one regard: When a file is deleted, the information in the inode is also removed. Tools like e2undel (or Ted T'so's debugfs(8)) that rely on this information when undeleting files don't work anymore. If you have an important file you lost on an ext3 (or any other kind of) partition, you can do as recommended by http://recover.sourceforge.net/unix/ as the true Unix way: grep -a -B[size before] -A[size after] 'text' /dev/[your_partition] Replace [size before], [size after] and [your_partition] with something meaningful. e.g.: If you want to undelete a letter (+- 200 lines) starting with Hi mum which was stored on /dev/hda1 you can try: grep -a -B2 -A200 Hi mum /dev/hda1 Of course, this will only work for text or otherwise human-readable files.
Re: URGENTE!!! Recuperar archivos borrados
Bernardo Arlandis Mañó dijo [Tue, Oct 28, 2003 at 11:50:26PM +0100]: No soy ningun experto en el tema, pero con raid0, mal veo que puedes recuperar algo, al menos aprovechando el raid. Si decides usar el recover, puedes desactivar el ext3, o sea, montar las particiones como ext2, esto funciona sin problemas. De todas formas, es complicado y no te aseguro que asi vayas a poder recuperar algo. ¿Y las copias de seguridad? Ummm... No. 1- RAID te protege contra daños físicos. Si uno de los discos del arreglo se muere, el otro podrá reemplazarlo sin que tengas pérdida de información. Si tu controlador es por hardware, puedes reemplazarlo sin siquiera apagar la computadora. 2- Puedes sin ningún problema montar ext3 como ext2, pero los archivos que ya borraste siguiendo el esquema de ext3 están muertos, muertos, muertos. 3- ¿Las copias de seguridad? Buen punto. Esperemos que aprenda ;-) Saludos, -- Gunnar Wolf - [EMAIL PROTECTED] - (+52-55)5630-9700 ext. 1366 PGP key 1024D/8BB527AF 2001-10-23 Fingerprint: 0C79 D2D1 2C4E 9CE4 5973 F800 D80E F35A 8BB5 27AF
URGENTE!!! Recuperar archivos borrados
Accidentalmente he eliminado con userdel -r a un usuario del sistema. Necesito recuperar sus datos urgentemente. El sistema de ficheros es ext3, con raid 0 bajo woody. He parado el raid y he desmontado la particion para que no se sobreescriba nada. He leido sobre el recover pero parece ser que bajo ext3 da problemas. Necesito ayda. Gracias por adelantado.
Re: URGENTE!!! Recuperar archivos borrados
rael escribió: Accidentalmente he eliminado con userdel -r a un usuario del sistema. Necesito recuperar sus datos urgentemente. El sistema de ficheros es ext3, con raid 0 bajo woody. He parado el raid y he desmontado la particion para que no se sobreescriba nada. He leido sobre el recover pero parece ser que bajo ext3 da problemas. Necesito ayda. Gracias por adelantado. No soy ningun experto en el tema, pero con raid0, mal veo que puedes recuperar algo, al menos aprovechando el raid. Si decides usar el recover, puedes desactivar el ext3, o sea, montar las particiones como ext2, esto funciona sin problemas. De todas formas, es complicado y no te aseguro que asi vayas a poder recuperar algo. ¿Y las copias de seguridad? Saludos. -- Bernardo Arlandis Mañó http://personales.ya.com/berarma/
