Gendanne data fra formatteret harddisk

[Jacob Bahn]

Jeg har et rigtig dumt problem: Jeg har formatteret en harddisk, som jeg nu gerne vil gendanne data fra. Jeg har en duo-NAS fra LG (N1B2DD) som ikke ville starte op (2x1TB). Jeg tog den ene disk ud for at se, om jeg kunne tilgå den direkte fra computeren. NAS'en duede stadig ikke med kun den anden harddisk i, og jeg kunne ikke via computeren tilgå filerne på den, jeg tog ud (SATA til USB). LG laver sine egen partitioner og farmetteringer, så jeg reformatterede disken med det formål at bruge den som alm. ekstern hdd.

Efterfølgende kom jeg i tanke om, at gParted kan udvides til at kunne bjærge data, så jeg forsøgte mig med den disk, der ene sad i NAS'en (som ikke ville boote). Den kune jeg (pludselig) godt læse filer på. Jeg læste en del indlæg og oplæg, der fortalte om muligheden for at tilgå data på en disk, man har formatteret - så længe der endnu ikke er skrevet på den. Det er der ikke på den, jeg har (re)formatteret, så jeg ville give det en chance.

Jeg har prøvet med hhv. gParted og Testdisk. Det sidste først: Testdisk kan ikke finde nogle partitioner på disken (/dev/md127 - se senere), og under en analyse fik jeg at vide, at der var [READ ERROR], mens den analyserer over 240 millioner cylindre! Da den havde arbejdet i ca. 17 timer, var den færdig med 16%!! Uden at vide, om den nogensinde var kommet i mål, og om det ville have gjort en forskel, stoppede jeg analysen.

Når jeg slutter harddisken til min computer og starter gParted får jeg følgende besked: [Libparted-fejl fundet (som superbruger) Inddata/uddata-fejl under læsning på /dev/md127]. Jeg skal ignorere for at komme videre, og så får jeg en tilsvarende besked vedrørende /dev/md126. Igen skal jeg ignorere for at komme videre. Til computeren er der nu sluttet to harddiske: Den interne på ca. 250 GB og den eksterne på 1TB. I gParted kan jeg vælge mellem fire drev/diske:

/dev/md126 (250.94 MiB) Bemærk MiB
/dev/md127 (921.94 GiB)
/dev/sda (232.89 GiB)
/dev/sde (931.51 GiB)

Så vidt jeg kan forstå, ligger de to md12x'r fysisk på 1TB'eren, hvorpå også sde'eren ligger.

Når jeg markerer dem en for en kan jeg se, at de to på /dev/md12x ikke er allokerede. /dev/sda er min interne harddisk, hvor jeg har to store partitoner til hhv Window7 og Mint som jeg arbejde i (jeg ekperimenterer for tiden med Mint på denne maskine). På /dev/sde (som ved markering benævnes sde1) findes den fat32 partition, som jeg selv har lavet på 1TB-disken. Der er brugt 232,88 MiB mens 931,28 GiB er ubrugte.

Når jeg i gParted prøver at bjærge data på /dev/md126 og /dev/md127, får jeg med det samme at vide, at [Ingen filsystemer blev fundet på /dev/md126] hhv [.../md127].

Ved forsøg på databjærgning på sde (dvs. sde1) får jeg beskeden [Data fundet. Filsystemer: #1: ext2/3/4, ReiserFs or XFS (944069 MiB)]. Trykker jeg på [Vis] får jeg beskeden [Kunne ikke oprette skrivebeskyttet visning. Der opstod en fejl under oprettelse af skrivebeskyttet visning. Enten kan filsystemet ikke monteres (f.eks. hvis det er swap), eller der er anden inkonsistens eller fejl på filsystemet.]

Tilbage i Testdisk: Vælger jeg at analysere /dev/sde får jeg følgende outout:

Disk /dev/sde - 1000 GB / 931 GiB - CHS 121601 255 63
Current partition structure:
Partition Start End Size in sectors

1 P FAT32 0 32 33 121601 57 56 1953521664
No partition is bootable

Og vælger jeg yderligere [Quick search] kommer dette output

Disk /dev/sde - 1000 GB / 931 GiB - CHS 121601 255 63
Partition Start End Size in sectors
> Linux 0 1 1 1216 254 63 19551042
Linux RAID 0 1 1 1216 254 63 19551042 [md1]
Linux Swap 1217 0 1 1248 254 63 514080
Linux RAID 1248 252 30 1248 254 31 128 [md4]
Linux 1249 0 1 121600 254 63 1933454880
Linux RAID 121600 252 30 121600 254 31 128 [md2]

Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continuejb@jb-sl510mint /dev $
ext3 blocksize=4096 Large file Sparse superblock Recover, 10010 MB / 9546 MiB

Gad vide om jeg kan løse mit problem, ved at gøre én af partitionerne (den rigitge!) bootable?

Jeg er usikker på, om jeg har givet nok/de rigtige informationer!?

Jeg håber, I kan hjælpe

[mcrypto]

Hvis du ikke har ændret andet end din disktabel og har fx output fra fdisk -l el lign kan du oprette partitionerne igen ( men ikke mkfs'e! ) - brug ikke gparted. Cfdisk er måske nok. Hvis du har mkfs'et kan du bruge tsk_recover, magicrescue, foremost o.l. men du får kun reddet filer som matcher disse programmers signaturer. Det er næppe godt nok. Af og til kommer jeg til at zappe en disk, så jeg har kopier af alle mine disklabels. Og backups af data. Det er ikke fordi jeg ikke er en rigtig mand, det er fordi erfaring er den bedste læremester, og min erfaring er at jeg er en idiot ( ligesom dig )
Det er vigtigt at du har tallene helt rigtige når du sætter partitionerne tilbage til deres korrekte værdier. En byte forkert, og så er alt forkert. Det er også en god ide at have en backup af den første mb af hver disk, da tabellerne ligger der, og det er ret godt at kunne dd'e de første x bytes tilbage på disken hvis ens partitionseditor er lidt af en trunte. Bruger disklabel, men det har man ikke i Ubuntu. parted? partx? sfdisk? Hvem ved disse ting?!?

[mcrypto]

Hvis følelserne tager overhånd så tag en lillebitte tudetur. Jeg plejer bare at gå en tur, men det er fordi jeg er autist. Jeg har slet ikke disse dyriske svagheder. Hehe. Held og lykke. Husk at kopiere hver eneste disk over på din backupmaskine, evt m bevarRoenKurt.sh.

[Jacob Bahn]

Hej mcrypto.

Tak for dit indlæg. Jeg er ked af at måtte sige, at en del af det du skriver er sort snak - for mig! Jeg er ikke så stærk i linux (endnu), men hvis du har tid til at oversætte, eventuelt fulgt op af konkrete vejledninger, ville det hjælpe. Når du skriver, at jeg ikke skal brige gParted, mener du så, at jeg kan gøre skade?

[Kurt Christensen]

http://apt.ubuntu.com/p/testdisk

[mcrypto]

Jeg kan snakke iaften v 19 tiden. B?tterf?ss?n er på retræte, og jeg har root i huset igen. Gparted har for meget automagic, og jeg skal se teksten på en ordentlig skærm. Det eneste der ville bekymre mig er om din disk er kaput (prøv smart tools, se hvad de siger) og hvor meget mkfs har ændret dit oprindelige filsystem. Dine inodes er nok 'sat fri' og peger slet ikke på noget mere. Hvad skal du have reddet? En milliard filer? Skynd dig ned og køb en 2TB usb3/sata disk, og gem image af din ene disk på den med ddrescue, så kan du bruge den resterende 1tb på "bjærget data". Skriver privmsg når jeg er i min bunker. Download evt kali og systemrescuecd og brænd dem til dvd.

[mcrypto]

http://apt.ubuntu.com/p/testdisk

Tak boss eller ddrescue med log.

[AJenbo]

Ved du om det var RAID 0 eller RAID 1 de var sat op med?

[Jacob Bahn]

@Kurt
Tak for tippet, men jeg har installeret og brugt Testdisk (som jeg skriver)

@AJenbo
Jeg havde ikke sat dem op til raid, blot som enkelte diske

[AJenbo]

Du kan prøve med photorec som følger med test disk. Den kan forsøge at genskabe enkelte filer.

[Kurt Christensen]

@Kurt
Tak for tippet, men jeg har installeret og brugt Testdisk (som jeg skriver)

Sorry, var ikke lige vågen der.

[Blueeyez]

Har selv brugt Easeus Data Recovery med stor success.. Fik reddet 350 GB data på en disk der var formateret ved en fejl.. Fordelen ved Easeus Data Recovery er at det gendanner filerne som de var placeret mm.. tog mig ca 1 døgn at redde de 350 GB (10 timer hvor den gennemgik disken).

[mcrypto]

Kunne den gendanne alle dine filer?

[Jacob Bahn]

For at kunne lave en kopi/backup af disken står jeg og mangler et sata/usb-kabel. Når jeg har fået det, prøver jeg photorec og evt. Easeus Data Recovery.

Foreløbig tak - jeg vender tilbage

[Blueeyez]

Ja, Easeus Data Recovery fik reddet alle mine data.
Jeg var ved en fejl kommet til at installere Openelec på harddisken via Widows (Dengang jeg kørte det).
Dog er Easeus Data Recovery ikke gratis, men det gør jobbet på det vilkår som jeg personlige ønsker..