คำถามติดแท็ก data-recovery

ฉันมีแฟลชไดรฟ์ USB 16GB ที่ได้รับความเสียหายจนถึงจุดที่fdisk -lไม่สามารถหาได้ (ฉันได้รับข้อความแสดงข้อผิดพลาดหนึ่งบรรทัดว่า: " ไม่สามารถเปิด / dev / sdc ") อย่างไรก็ตามมันกำลังถูกแนบโดยได้รับมอบหมาย/dev/sdcเป็น dmesg แสดง: usb 1-7: new high speed USB device using ehci_hcd and address 69 usb 1-7: New USB device found, idVendor=048d, idProduct=1167 usb 1-7: New USB device strings: Mfr=0, Product=0, SerialNumber=0 usb 1-7: configuration #1 chosen …

18 partition  usb-drive  data-recovery  flash-memory 

พื้นหลังบางส่วน แผ่นดิสก์นั้นถูก "ทำงานโดย" เพื่อนและกล่าวว่ายังคงไม่บุบสลายไม่เสียหายและยังคงยึด / กู้คืนได้ ดิสก์เป็นส่วนหนึ่งของการโจมตีซอฟต์แวร์ 1 บน Ubuntu 12.04 ดิสก์อื่นในการจู่โจมเดิม 1 ได้รับการฟอร์แมตและใช้เพื่อวัตถุประสงค์อื่นโดยปล่อยให้ดิสก์ปัจจุบัน (ที่มีปัญหา) ยังคงเป็นส่วนหนึ่งทางเทคนิคของการจู่โจมที่ไม่มีอยู่อีกต่อไป สิ่งที่ฉันได้ลองไปแล้ว การติดตั้งพื้นฐาน ฉันเพิ่มรายการใน fstab ทำเครื่องหมายดิสก์เป็น ext3 / ext4 และพยายามเมานต์ เมื่อติดตั้งข้อผิดพลาดต่อไปนี้จะปรากฏขึ้น wrong fs type, bad option, bad superblock on และในdmesg EXT4-fs (sdc1): VFS: Can't find ext4 filesystem ฉันพยายามค้นหาชนิดของระบบไฟล์ของดิสก์แล้วมาด้วย $sudo file -s /dev/sdc /dev/sdc: x86 boot …

18 ubuntu  mount  data-recovery  software-raid 

ก่อนหน้านี้ฉันมีระบบ RAID5 ที่บ้าน หนึ่งในสี่ดิสก์ล้มเหลว แต่หลังจากลบแล้วนำกลับมามันก็ดูเหมือนว่าจะตกลงดังนั้นฉันจึงเริ่มซิงค์ใหม่ เมื่อเสร็จฉันก็ตระหนักถึงความสยองขวัญของฉันว่า 3 ใน 4 ของดิสก์นั้นล้มเหลว อย่างไรก็ตามฉันไม่เชื่อว่าเป็นไปได้ มีหลายพาร์ติชันบนดิสก์แต่ละส่วนของอาร์เรย์ RAID ที่แตกต่างกัน md0 เป็นอาร์เรย์ RAID1 ประกอบด้วย sda1, sdb1, sdc1 และ sdd1 md1 เป็นอาร์เรย์ RAID5 ประกอบด้วย sda2, sdb2, sdc2 และ sdd2 md2 เป็นอาร์เรย์ RAID0 ประกอบด้วย sda3, sdb3, sdc3 และ sdd3 md0 และ md2 รายงานดิสก์ทั้งหมดในขณะที่ md1 รายงาน 3 ล้มเหลว (sdb2, …

17 linux  software-raid  data-recovery  raid5 

ฉันมีคอมพิวเตอร์ที่ฉันจำเป็นต้องบูทเข้าไป แต่ดูเหมือนว่ารหัสผ่านจะเป็นการหลอกลวง นอกจากนี้ฉันไม่สามารถเมานต์ไดรฟ์สำหรับเขียนและเป็นโปรเซสเซอร์ mips ดังนั้นฉันไม่สามารถติดในเครื่องอื่นเพื่อเรียกใช้ อย่างไรก็ตามพวกเขาไฟล์ passwd มีผู้ใช้บางคนที่มีลักษณะเช่นนี้พร้อมกับติดดาวตามชื่อผู้ใช้ หมายความว่ารหัสผ่านว่างเปล่าหรืออะไร root:8sh9JBUR0VYeQ:0:0:Super-User,,,,,,,:/:/bin/ksh sysadm:*:0:0:System V Administration:/usr/admin:/bin/sh diag:*:0:996:Hardware Diagnostics:/usr/diags:/bin/csh daemon:*:1:1:daemons:/:/dev/null bin:*:2:2:System Tools Owner:/bin:/dev/null uucp:*:3:5:UUCP Owner:/usr/lib/uucp:/bin/csh sys:*:4:0:System Activity Owner:/var/adm:/bin/sh adm:*:5:3:Accounting Files Owner:/var/adm:/bin/sh lp:VvHUV8idZH1uM:9:9:Print Spooler Owner:/var/spool/lp:/bin/sh nuucp::10:10:Remote UUCP User:/var/spool/uucppublic:/usr/lib/uucp/uucico auditor:*:11:0:Audit Activity Owner:/auditor:/bin/sh dbadmin:*:12:0:Security Database Owner:/dbadmin:/bin/sh rfindd:*:66:1:Rfind Daemon and Fsdump:/var/rfindd:/bin/sh

14 users  password  data-recovery 

ฉันใช้เทอร์มินัลเพื่อคัดลอกไฟล์จากไดรฟ์หนึ่งไปยังอีกไดรฟ์ sudo mv -vi /location/to/drive1/ /location/to/drive2/ อย่างไรก็ตามที่หยุดทันทีในขณะที่บางชั่วโมงในนั้นและไม่มีข้อผิดพลาดหลังจากสร้างไดเรกทอรี โซลูชันของฉันเองที่มักจะเป็นการผสมผสานระหว่างการแฮ็กและการเปรียบเทียบซึ่งส่วนใหญ่เป็นเวลาที่ยุ่งเหยิงเพราะตอนนี้ฉันต้องกู้คืนจากการทำสำเนากลางโดยไม่ทราบว่าไฟล์ใดหายไป (เขียนด้วยความยาวหนึ่งบรรทัดสำหรับ zsh สคริปต์นี้ใช้ไม่ได้กับการทุบตีตามที่เขียนไว้): source_directory="/path/to/source_directory/"; target_directory="/path/to/target_directory/"; while read hash_and_file; do { echo "${hash_and_file}" | read hash file; echo "${file}" | sed "s/^/${source_directory}/g" | read copy_from; echo "${copy_from}" | sed "s/${source_directory}/${target_directory}/g" | read copy_to; mv -v "${copy_from}" "${copy_to}" | tee -a log; rm -v …

13 data-recovery  mv 

ไฟล์. swp ที่เก่ามากย้อนกลับไฟล์ที่ฉันแก้ไขดังนั้นตอนนี้จึงสั้นลงอย่างมาก ฉันไม่ได้ทำสิ่งใดในไดเรกทอรีนั้นเลยดังนั้นไบต์ที่ตามหลังจุดสิ้นสุดของไฟล์ควรมีข้อมูลของฉันอยู่ ฉันสามารถใช้ฟังก์ชันใดเพื่ออ่าน N ไบต์จากที่อยู่หน่วยความจำที่ให้ไว้ ddและreadหยุดที่ขอบเขตไฟล์เว้นแต่ฉันจะพลาดตัวเลือก ขนาดไฟล์ปัจจุบันคือ 3.2 KB ฉันจำไม่ได้ว่าไฟล์มีขนาดใหญ่เพียงใดก่อนที่จะถูกตัดทอน แต่อาจไม่เกิน 10 KB ฉันจะอ่าน 10 KB จากจุดเริ่มต้นของไฟล์โดยไม่สนใจขอบเขตไฟล์ได้อย่างไร มันก็ดีถ้าข้อมูลไม่ได้ถูกเก็บรักษาไว้อย่างสมบูรณ์ตราบใดที่ฉันไม่ต้องเริ่มต้นจากศูนย์

12 data-recovery 

ฉันบังเอิญเขียนไบนารี่ 512 ไบต์ไปยังดิสก์ USB ผิดddและอุปกรณ์ไม่แสดงพาร์ทิชันfdiskอีกต่อไป ฉันคิดว่าข้อมูลทั้งหมดหายไป แต่dd if=/dev/sdx | stringsแสดงให้เห็นว่าข้อมูลยังคงอยู่ที่นั่นเนื่องจากddโชคดีที่ จำกัด ตัวเองไว้ที่ 512 ไบต์แรก มีวิธีกู้คืนไหม? ดิสก์มีสองพาร์ติชัน: หนึ่ง ext4 (~ 4GB) และส่วนที่เหลือของ 16GB ถูกจัดรูปแบบเป็น NTFS

12 linux  data-recovery 

ฉันลบไฟล์ / etc / redhat-release โดยไม่ตั้งใจ ฉันจะคืนค่าหรือสร้างใหม่ได้อย่างไร ฉันมี CentOS Linux รีลีส 7.0.1406 (Core)

12 centos  data-recovery 

ฉันใช้ Kate เพื่อทำรหัสและจดบันทึก บางครั้งมันก็ขัดข้อง - บ่อยครั้งที่ฉันเปิดใจมาก เอกสาร 'จริง' ที่ยังไม่ได้บันทึก (เช่นเอกสารที่สำรองข้อมูลโดยไฟล์ที่บันทึกไว้ในบางจุด) มักจะมีไฟล์กู้คืนชนิดสำรอง / บันทึกอัตโนมัติซึ่งทำงานได้มากหรือน้อย น่าเสียดายที่ฉันมีนิสัยชอบใช้บัฟเฟอร์ที่ไม่มีชื่อ (เช่นการกดCtrlnKate) เพื่อจัดเก็บบันทึกชั่วคราว เคทเพิ่งจะตกและฉันก็แพ้ไปครึ่งโหล Kate จัดเก็บข้อมูลสำรองสำหรับไฟล์ "ใหม่" ไว้หรือไม่ ฉันตรวจสอบแล้ว~/.kde/share/apps/kate/และไม่เห็นสิ่งใดที่ชัดเจน ... kate-editor 3.8.5 KDE 4.8.5 Ubuntu 12.04 (Don't remember if Kubuntu or Ubuntu + KDE, in case that makes a difference)

12 data-recovery  crash  kate 

ภายนอก3½" HDD ดูเหมือนว่าจะตกอยู่ในอันตรายของความล้มเหลว - มันทำให้เสียงฟ้องเมื่อไม่ได้ใช้งาน ฉันได้รับไดรฟ์สำรองแล้วและต้องการทราบกลยุทธ์ที่ดีที่สุดในการดึงข้อมูลออกจากไดรฟ์ที่น่าสงสัยพร้อมโอกาสที่ดีที่สุดในการประหยัดได้มากที่สุด มีบางไดเรกทอรีที่มีความสำคัญมากกว่าไดเรกทอรีอื่น ๆ อย่างไรก็ตามฉันเดาว่าการเลือกและเลือกไดเรกทอรีจะช่วยลดโอกาสในการบันทึกข้อมูลทั้งหมด ฉันจะต้องติดตั้งทิ้งรายการไฟล์แล้วยกเลิกการต่อเชื่อมเพื่อให้สามารถจัดลำดับความสำคัญไดเรกทอรีได้อย่างมีประสิทธิภาพ การเพิ่มความจริงที่ว่ามันใช้เวลานานในการทำสิ่งนี้ฉันจึงไม่ต้องเข้าใกล้แนวทางนี้ ฉันได้พิจารณาแล้วว่าใช้ddแต่ฉันไม่แน่ใจว่ามันจะจัดการกับข้อผิดพลาดในการอ่านหรือปัญหาอื่น ๆ ที่อาจป้องกันเฉพาะบางส่วนของข้อมูลจากการช่วยเหลือหรือที่สามารถเอาชนะได้ด้วยความพยายามบางอย่าง แต่ไม่มากที่พวกเขา ทำอันตรายส่วนอื่น ๆ ของไดรฟ์จากการบันทึก ฉันเดาว่ามันน่าจะเป็นการผ่านครั้งเดียวเพื่อให้ได้มากที่สุดจากนั้นกลับไปลองทำสิ่งที่พลาดไปเนื่องจากข้อผิดพลาด เป็นไปได้ไหมที่การทำสำเนาช้ากว่า - เช่นหยุดทุก ๆ x MB / GB - จะดีกว่าแค่ใช้การเอียงเต็มรูปแบบเช่นเพื่อหลีกเลี่ยงปัญหาความร้อนสูงเกินไป? สำหรับกลุ่ม "ที่มีการสำรองข้อมูลของคุณ": นี่คือไดรฟ์สำรองของฉัน แต่ก็มีบางสิ่งที่ไม่สำคัญและมีขนาดใหญ่เช่นเพลงที่ไม่ได้สำรองข้อมูลเช่นไม่ได้สำรองข้อมูล ไดรฟ์ไม่ได้แสดงอาการที่ชัดเจนของความล้มเหลวอื่น ๆ นอกเหนือจากเสียงที่ค่อนข้างเป็นลางสังหรณ์นี้ ฉันต้อง fsck ข้อผิดพลาดบางอย่างเมื่อเร็ว ๆ นี้ - inodes กำพร้าจำนวนบล็อกฟรี / inodes ไม่ถูกต้องนับความแตกต่างบิตแมป inode ศูนย์ dtime …

12 hard-disk  data-recovery  dd 

ฉันใช้ tar ด้วยฟังก์ชัน "--use-compress-prog = pbzip2" เพื่อเก็บไฟล์ของฉันจากนั้นบีบอัดไฟล์ด้วย pbzip2 เพื่อรับไฟล์เก็บถาวร "* .tar.bz" หลังจากนั้นฉันตรวจสอบไฟล์ผลลัพธ์ด้วยสวิตช์ "-t" ของ pbzip2 และผ่านการทดสอบ อย่างไรก็ตามเพื่อความประหลาดใจที่ดีฉันได้รับ "ไฟล์ไม่สมบูรณ์" หรือข้อผิดพลาดด้านความสมบูรณ์อื่น ๆ เมื่อพยายามแยกไฟล์เก็บถาวร! เป็นเพราะอาจมีบางอย่างผิดปกติกับไฟล์ tar แต่ไม่เมื่อมันถูกบีบอัดโดย pbzip2? ถ้าเป็นเช่นนั้นมีวิธีตรวจสอบไฟล์ tar หรือไม่? ถ้าไม่เป็นเช่นนั้นอาจมีปัญหาอื่นอีก นอกจากนี้ยังมีวิธีกู้คืนข้อมูลจากไฟล์ tar ที่มีข้อผิดพลาดหรือไม่? ฉันกลัวว่าฉันอาจสูญเสียข้อมูลสำคัญบางอย่างไปแล้วในกระบวนการนี้ ... ประเด็นก็คือฉันต้องการทราบวิธีการทดสอบความสมบูรณ์ของเอกสารสำคัญหลังจากสร้างแล้ว

12 tar  data-recovery  bzip2 

ฉันพยายาม dd, dd_rescueและddrescueทั้งหมดล้มเหลว ฉันคิดว่าเครื่องมือเหล่านี้ข้ามระบบไฟล์และทำสำเนาแบบบิต dd ถูกหลอกมันจะเสร็จสิ้น แต่เพียงสร้างไฟล์ขนาดเล็กและระบุว่ามันเสร็จสิ้นแล้ว dd_rescuse และ ddrescue บ่นเกี่ยวกับข้อผิดพลาดในการอ่านและช้ามากเหลือเกิน เครื่องมือเหล่านี้สามารถคัดลอกเพียงไม่กี่ MB ใน 10 นาที ทำไมสิ่งนี้เกิดขึ้นทำไมเครื่องมือเหล่านี้ถึงล้มเหลว AnyDVDทำให้ copyable แผ่นดิสก์ในครั้งที่สองในพื้นที่ Win7 มันบอกว่าระบบไฟล์ UDF นั้นได้รับการแพตช์ด้วยความอยากรู้อยากเห็นมันบอกว่าไม่มีเซกเตอร์เสีย แผ่นดิสก์ทั้งหมดสามารถคัดลอกได้ภายใน 10 นาที UPDATE:ในฐานะที่เป็นสำหรับการแก้ปัญหาให้ดูของฉันคำถามที่คล้ายกันใน superuser

12 filesystems  backup  data-recovery  dd  dvd 

ฉันดำเนินการโดยไม่ได้ตั้งใจrm /*ในขณะที่เข้าสู่ระบบในฐานะรูทในเซิร์ฟเวอร์ Ubuntu ระยะไกลและลบไบนารีทั้งหมดและตอนนี้ฉันไม่สามารถเข้าสู่ระบบผ่านทาง ssh หรือ ftp เพื่อกู้คืนไฟล์ (และหวังว่าจะดีที่สุด) มีวิธีแก้ไขระเบียบนี้หรือฉันควรโทรดาต้าเซ็นเตอร์และขอรูปแบบหรือไม่

11 rm  data-recovery 

ทันใดนั้นฉันก็จำเป็นต้องกู้คืนtar.gzไฟล์เก่าแต่ทันทีที่ฉันดำเนินการ: tar -zxvf filename.tar.gz ฉันได้รับสิ่งนี้: gzip: stdin: invalid compressed data--format violated tar: Child returned status 1 tar: Error is not recoverable: exiting now

11 tar  data-recovery  gzip  corruption 

ขณะนี้ฉันอยู่ในธุรกิจการกู้คืนข้อมูลจากความเสียหาย --- และกำลังจะตาย --- ฮาร์ดไดรฟ์ (ตรวจสอบคำถามนี้เพื่อรับข้อมูลพื้นหลัง ) ไดรฟ์ลดลงขณะที่ระบบกำลังทำงาน และในขณะที่ฉันพยายามจะวิ่งต่อไปอย่างโง่เขลาฉันก็testdiskเริ่มได้ยิน - สิ่งที่ฉันคิดคือ --- " คลิกแห่งความตาย " ตอนนี้ฉันได้อ่านในหลายที่เกี่ยวกับ " เคล็ดลับการแช่แข็ง " (เช่นใน AskDifferent , บน Unix SE , บน AskUbuntu ) ปมของมันเป็นดังนี้ (แต่อ่านคำแนะนำเต็ม !): วางฮาร์ดไดรฟ์ที่เสียหายไว้ในถุงแช่แข็ง ziploc เพื่อไม่ให้ความชื้นเข้ามา (ใช้ถุงสองหรือสามถุงและโปรดทราบว่าถุงนั้นไม่จำเป็นต้องมีอุณหภูมิเท่ากัน) วางฮาร์ดไดรฟ์ที่ห่อไว้ในช่องแช่แข็ง ทิ้งฮาร์ดไดรฟ์ไว้ในช่องแช่แข็งอย่างน้อย 12 ชั่วโมง จากนั้นเชื่อมต่อไดรฟ์กับคอมพิวเตอร์และเริ่มคัดลอกข้อมูล ณ จุดหนึ่งฮาร์ดไดรฟ์จะล้มเหลวอีกครั้ง เมื่อทำเช่นนั้นให้ทำซ้ำขั้นตอนจนกว่าข้อมูลทั้งหมดจะถูกคัดลอกหรือไดรฟ์ตาย (ตามโพสต์ที่ลบไปแล้วใน Harddrive ในช่องแช่แข็งที่เหมาะกับคุณหรือไม่ใน SuperUserวิธีแก้ปัญหาการแพทย์ทางเลือกสองวิธีที่จะลองก่อนที่จะถูกแช่แข็งคือ: (1) "วางฮาร์ดไดรฟ์บนพื้นผิวเรียบ …

10 hard-disk  data-recovery