Hola: Primero agradecer a Aliet, porque además de que por lo visto tiene mucho conocimiento del tema, se ha tomado el trabajo de dedicarle tiempo al problema de Yoinier. Este caso para mí es muy ilustrativo de lo importante que es que las respuestas no se dirijan al correo privado de cada cual, sino a la lista, yo no pregunté, sin embargo he aprendido mucho con la respuesta de Aliet.
En el repositorio de ubuntu Jaunty hay una aplicación que dice que sirve para recuperar ficheros borrados en ext3, dado lo que escribe Yinier, me parece difícil que le pueda servir, pero pudiera ser también una opción. Según describen en el repo: ext3grep is a simple tool intended to aid anyone who accidentally deletes a file on an ext3 filesystem, only to find that they wanted it shortly thereafter. Saludos Rodolfo El vie, 29-05-2009 a las 04:39 -0400, Aliet escribió: > On Thu, 2009-05-28 at 19:10 -0400, Yoinier Hernandez Nieves wrote: > > Hola lista. > > > > Tengo un problema que considero grabe, y ademas urgente. > > > > En mi HDD tengo dos particiones, una con la raiz del sistema > > operativo, y otro con mi /home/. > > > > Ahora, me decidi a hacer algunas pruebas instalando mandriva en mi pc, > > pero extraje una imagen del sistema con el comando dd. > > > > Ahora, luego de terminar, y dar el proceso inverso, o sea, de la > > imagen creada(10Gb) a la particion fisica donde estaba montada > > original, no tome cuenta, quizas por apuro o por descuido, y le > > indique erroneamente la particion de mi /home/. Al darme cuenta, > > cancele la operacion, pero ya habia insertado en la particion 300 Mb. > > > > Inserte un Hirem, y me dice que la particion solo tiene usada libre > > los 4.5 Gb que tenia disponible, pero cuando la monto en linux me > > indica que solo tiene ocupado, los 300 Mb que inserto con el comando dd. > > > > Alguien tiene alguna idea de que programa puedo usar y de que modo??? > > > > Tengo datos MUY importantes en esa particion que no DEBO perder. > > > > Ayuda por favor... :'''''( > > > > PD: No he tocado para mas nada que para ver lo que me indican el Hirem > > y el mount de mi SLAX. > > > Hice algunas pruebas para ver q podia sacar en claro, y se necesita un > poco mas de informacion, el sistema de archivos de las particiones, la > fuente y la destino, pues si el sistema de archivos es diferente, la > particion destino, la '/home' tuya perdio el 'magic number' q dice el > tipo de particion q es... > Si las dos tienen el mismo tipo de particion, y la corrupta te quedo con > el sistema de archivos q tenia antes, asumo q 'ext3', entonces intenta > abrir esa particion con 'debugfs /dev/sda5' siendo 'sda5' tu particion > '/home', ahi lista los archivos 'ls -l' y los borrados 'ls -dl' y fijate > si encuentras algo conocido, y si puedes trata de acceder a algo con > 'cd', si no ves nada de nada de lo q habia ahi antes, se confirma mi > sospecha y es coincidente con lo q me pasa en las pruebas q he hecho, no > puedes ver nada, porque la particion q sobreescribio a la anterior, es > la q existe ahi ahora, de la q existe debajo no hay ningun 'inode' ni > marcada como borrada, ni nada, no existe, esta grabado magneticamente en > el disco, pero no hay prueba de q exista ahi, toda esa informacion esta > huerfana... > lo q se me ocurriria en ese caso, seria con el 'dd' extraer para una > imagen q salvaras en cualquier otro disco, los datos de tu particion > '/home' a partir de la posicion donde paraste el 'dd' cuando la > sobreescribiste, los 300MB q tu mencionas, de eso no debe haber log, ni > tamanno exacto, pero si pudieras ajustarte lo mas exacto posible a la > posicion donde se quedo seria mejor, siempre a partir de un bloque > q > el ultimo bloque de los 300MB, con esta imagen ya podrias empezar a > tratar de sacarle algo, y empieza a instalar 'forensic tools' por ej. > 'sleuthkit', 'foremost', 'autopsy', 'scalpel', 'tct', 'testdisk', > 'magicrescue', pero mejor seria probar con un LiveCD q los tenga todos, > y como siempre aconsejo, el 'SystemRescueCD', pues lo he probado y trae > todo lo necesario, y evita todo lo q puedas montar la particion, trabaja > sobre la imagen q puedas extraer. > > Tambien ten en cuenta q nadie podra ayudarte mejor q tu mismo, porque la > mayoria esta lejos de ti, y pueden tratar de resolver algo, pero en esos > casos de corrupcion de discos y perdidas de datos, hay q estar arriba de > tu box; de manera remota, tratando de descubrir lo q pasa, es casi > imposible, asi q lee lo q puedas y busca informacion especifica en > google de esas herramientas, tambien mucho 'dd' y 'debugfs -c', porque > si te pones a buscar cosas como 'recuperar particion ext3' o algo > similar, vas a encontrar 200 mil sitios q te dicen q estas frito y te > dan el mismo link q te di yo del ext3-FAQ en el correo anterior... > > A todo el mundo le pasa en algun momento, se equivoca y termina > cargandose informacion super valiosa, y si fue en 'ext3' se sufre mas > todavia, porque se pone de piedra... > > suerte... > > > --------------------------------------- > Red Telematica de Salud - Cuba > CNICM - Infomed > _______________________________________________ > Cancelar suscripción > https://listas.softwarelibre.cu/mailman/listinfo/linux-l > Buscar en el archivo > http://listas.softwarelibre.cu/buscar/linux-l _______________________________________________ Cancelar suscripción https://listas.softwarelibre.cu/mailman/listinfo/linux-l Buscar en el archivo http://listas.softwarelibre.cu/buscar/linux-l
