On Thu, 28 May 2009 19:10:33 -0400, Yoinier Hernandez Nieves <[email protected]> wrote: > Hola lista. > > Tengo un problema que considero grabe, y ademas urgente. > > En mi HDD tengo dos particiones, una con la raiz del sistema > operativo, y otro con mi /home/. > > Ahora, me decidi a hacer algunas pruebas instalando mandriva en mi pc, > pero extraje una imagen del sistema con el comando dd. > > Ahora, luego de terminar, y dar el proceso inverso, o sea, de la > imagen creada(10Gb) a la particion fisica donde estaba montada > original, no tome cuenta, quizas por apuro o por descuido, y le > indique erroneamente la particion de mi /home/. Al darme cuenta, > cancele la operacion, pero ya habia insertado en la particion 300 Mb. > > Inserte un Hirem, y me dice que la particion solo tiene usada libre > los 4.5 Gb que tenia disponible, pero cuando la monto en linux me > indica que solo tiene ocupado, los 300 Mb que inserto con el comando dd. > > Alguien tiene alguna idea de que programa puedo usar y de que modo??? > > Tengo datos MUY importantes en esa particion que no DEBO perder. > > Ayuda por favor... :'''''( > > PD: No he tocado para mas nada que para ver lo que me indican el Hirem > y el mount de mi SLAX.
Lo primero es lo primero: desgraciadamente hay muchas posibilidades de q no puedas recuperar los datos, y lo q sobreescribiste con el 'dd' mucho menos, no te puedes crear falsas esperanzas, y ve pensando como puedes buscar vias alternativas a recuperar lo q alli tenias, dicho esto, tambien puedes fajarte ahi a ver como puedes recuperar algo. Sientate en la PC pero no montes la particion q quieres salvar, para evitar q le sigas escribiendo datos, escribe a la lista dando todos los detalles posibles de la particion, como quedo, como se supone q debiera estar, si ves algunos datos y q datos son, en fin, detalla lo mas q puedas. Tambien si puedes, pega los comandos 'dd' q hiciste, los dos. Ahora no estoy en mi casa, pero apenas llegue alla, voy a tratar de replicar lo q hiciste en una maquina virtual a ver si pueedo hacer algo. Evidentemente los primeros 300MB de la particion desde donde leiste estaran en la particion destino, la '/home'... supongo q 'dd' escriba en la misma posicion destino desde donde leyo, pero en cuanto a direccion fisica, ahora me surge la duda... No te recomiendo por ahora ningun 'forensic tool' porque mejor seria probar primero si se pueden sacar los datos q no llegaste a sobreescribir, ademas con 'ext3' es mas q dificil recuperar algo con esas herramientas: http://batleth.sapienti-sat.org/projects/FAQs/ext3-faq.html y de aqui, para los q no pueden llegar: [...] Q: How can I recover (undelete) deleted files from my ext3 partition? Actually, you can't! This is what one of the developers, Andreas Dilger, said about it: In order to ensure that ext3 can safely resume an unlink after a crash, it actually zeros out the block pointers in the inode, whereas ext2 just marks these blocks as unused in the block bitmaps and marks the inode as "deleted" and leaves the block pointers alone. Your only hope is to "grep" for parts of your files that have been deleted and hope for the best. [...] En este caso no borraste los archivos y vas a tratar de salvar los q no sobreescribiste. Suerte... --------------------------------------- Red Telematica de Salud - Cuba CNICM - Infomed _______________________________________________ Cancelar suscripción https://listas.softwarelibre.cu/mailman/listinfo/linux-l Buscar en el archivo http://listas.softwarelibre.cu/buscar/linux-l
