Ext4 विभाजन से फ़ाइलों को पुनर्प्राप्त करने के लिए सबसे अच्छा उपकरण (और मेरी सफलता की संभावना) क्या है?

Question

मेरे पास 500GB की ड्राइव है। पहले 100GB एक ext3 Ubuntu 9.04 इंस्टॉलेशन था, आखिरी में स्टोरेज के लिए 400GB ext4 के रूप में स्वरूपित किया गया था। मेरे पास उस 400GB विभाजन पर बहुत सारी फाइलें थीं - अधिकांश महत्वपूर्ण नहीं थीं, लेकिन कुछ ऐसी भी हो सकती थीं जो महत्वपूर्ण थीं और बैकअप नहीं थीं।

यह बहुत बुरा है क्योंकि कल रात 2 बजे मैंने dd क्लोनिंग द्वारा ड्राइव के पहले 300GB को 300GB ड्राइव में सुधार दिया। तो ड्राइव 150GB ext3 Ubuntu 8.04, 150GB xfs, और 200GB अनफ़ार्टेड (जो कि मेरा 400GB ext4 था, उसका अंतिम आधा भाग) बन गया। कॉपी किया गया xfs विभाजन मूल डिस्क पर खाली था, लेकिन जब से मैंने dd का उपयोग किया, मुझे लगता है कि इसका मतलब है कि सभी क्षेत्रों को अधिलेखित किया गया था (क्या यह सही है?)। जिस स्थिति में मैं शाब्दिक रूप से केवल 400GB की मात्रा के अंतिम आधे के लिए डेटा होगा, जिससे मैं उबरने की कोशिश कर रहा हूं।

1. क्या संभावना है कि मैं ext4 ड्राइव से किसी भी फाइल को पुनर्प्राप्त करने में सक्षम होऊंगा? यदि यह एक जंगली हंस का पीछा करता है तो मैं अभी रुकूंगा।
2. अगर यह एक शॉट के लायक है, तो इसे करने के लिए सबसे अच्छा उपकरण क्या होगा?

संपादित करें: उत्तर (यहाँ रखा गया है क्योंकि यह नीचे टिप्पणी में दफन है) SystemRescueCd लाइव सीडी से PhotoRec उपयोगिता का उपयोग कर रहा था । यह काफी कुछ फ़ाइलें बरामद किया, भले ही आधे विभाजन को ओवरराइट किया गया था।

Comments

आप सही हैं, dd सभी ब्लॉकों को अधिलेखित करता है।

— liori

Answer 1

संभावना है कि आप अपने डेटा को पुनर्प्राप्त नहीं कर पाएंगे। इस स्थिति में यह संभावना है कि ext4 विभाजन पर पिछला डेटा ओवरराइट किया गया था। यदि आपका पहला विभाजन आकार मूल रूप से 100GB था, तो किसी भी बाद की इमेजिंग को समान आकार की आवश्यकता होगी अन्यथा यह 400 GBext4 विभाजन में कट जाएगा। मूल 100GB से बड़ा कोई भी विभाजन 400GB विभाजन में कटौती करेगा और परिणाम डेटा के विलोपन में होगा। आपके द्वारा बनाए गए 300 जीबी विभाजन ने 400 जीबी विभाजन को प्रभावी ढंग से मिटा दिया क्योंकि दोनों को डिस्क पर समान रूप से कुछ सेक्टरों को साझा करना चाहिए।

Comments

मुझे पता है कि मैं 50% मिट जाने के बाद अपने सभी डेटा को पुनर्प्राप्त नहीं कर पाऊंगा! लेकिन (यह निर्भर करता है कि फ़ाइल सिस्टम कैसे काम करता है) बहुत सारी फाइलें हो सकती हैं जो अछूती थीं क्योंकि उनका सारा डेटा टॉप हाफ में था। सवाल यह है कि क्या एक अच्छा डेटा रिकवरी टूल उन्हें खोजने में सक्षम हो सकता है या नहीं। एक्सएक्सएक्स फाइलसिस्टम के बारे में बहुत कम जानते हुए भी, मुझे नहीं पता कि गोमो में से रैंडम फाइलें खींचना अपेक्षाकृत आसान है (मुझे एफएटी और एनटीएफएस के साथ इसी तरह की चीजें करनी थीं और यह बहुत अच्छा काम किया) या अपेक्षाकृत असंभव ...

— फ्रेड हैमिल्टन

यहाँ मेरा सुझाव है विभाजन का एक छवि बैकअप बनाएं जिसमें अभी भी आपके द्वारा पुनर्प्राप्त किए जा रहे डेटा के अवशेष हैं। एक बार जब आप ऐसा करते हैं, तो आपको फ़ाइलों को एक साथ बिट से टुकड़े करने की आवश्यकता होगी। संभावना है कि आप निर्देशिका सूची में विस्फोट कर रहे हैं, लेकिन अगर संयोग से आपके पास अभी भी है, तो आप अपनी संपूर्णता में किसी भी फ़ाइल को पुनर्प्राप्त कर सकते हैं।

— Axxmasterr

किसी भी पुनर्प्राप्त अवशेष को पुनर्प्राप्त करने के लिए सबसे अच्छी उपयोगिता क्या है?

— फ्रेड हैमिल्टन

यहाँ देखने का प्रयास करें -> sysresccd.org/System-tools यह एक बचाव सीडी है जिसमें कुछ उपकरण हैं जो ext4 को ठीक करने में मदद करेंगे। मेरे द्वारा सुझाए गए अधिकांश अन्य उपकरण एक्सट 4 पर काम नहीं करेंगे।

— axxmasterr

अच्छा सुझाव। मैंने आपके द्वारा बताई गई SystemRescueCd लाइव सीडी ( sysresccd.org/Main_Page ) से PhotoRec उपयोगिता का उपयोग कर समाप्त किया। जब मुझे कुछ स्पष्टीकरण की आवश्यकता थी, तो लेखक (क्रिस्टोफ़ ग्रेनियर) बहुत उपयोगी और उत्तरदायी था।

— फ्रेड हैमिल्टन

Answer 2

extundelete: extundelete एक उपयोगिता है जो एक ext3 या ext4 विभाजन से हटाए गए फ़ाइलों को पुनर्प्राप्त कर सकता है। http://extundelete.sourceforge.net/

Answer 3

क्षमा करें, लेकिन मुझे axxmasterr से सहमत नहीं होना है

आप एक dd क्लोन के बाद डेटा को पुनर्प्राप्त करने में सक्षम हैं। मेरे पास एक क्लाइंट था जिसने दो बार x3 1 tb ड्राइव पर अकस्मात dd किया, (न पूछें कि उसने ऐसा कैसे किया) और डेटा रिकवरी 100% संभव थी। हमने उसकी सारी फाइलें बरामद कीं। एकमात्र समस्या जो हमारे पास थी, वह थी ड्राइव्स का आकार, 1 टेराबाइट होने के कारण डेटा रिकवरी विश्लेषण को चलाने के लिए मेमोरी के लोड के लिए कहा जाता है।

आर-स्टूडियो नामक एक उपकरण का उपयोग करें। यह विंडोज़, मैक या लिनक्स से चलता है। यह किसी भी प्रकार की फाइल सिस्टम को कम या ज्यादा करता है। आपको आश्चर्य होगा कि यह क्या ठीक है। यह ड्राइव का गहन विश्लेषण करता है। मैं ड्राइव या मैक, लिनक्स, bsd पर कई स्वरूपों के बाद भी कभी कोई मुद्दा नहीं था। हां कुछ बिंदु पर डेटा पूरी तरह से फिर से लिखा जाएगा। लेकिन उस बिंदु तक, इसके 100% वापस बंद करने के लिए संभव है।

मैं स्पष्ट करने के लिए आर-स्टूडियो के लिए काम नहीं करता।