Recuperação de dados

1. Recuperação de dados

Werculys Silva
Werculys

(usa Debian)

Enviado em 10/03/2013 - 17:14h

Pessoal, sou novo no mundo Linux e já comecei com um problema dos grandes.

Fiz o seguinte esquema de drbd e Heartbeat desse tutorial http://www.hardware.com.br/tutoriais/drbd-heartbeat-samba/

Ate aqui tudo bem, problema que depois de um tempo a maquina secundaria parou de funcionar ha alguns meses, ai deixei só a primaria funcionando para não parar o serviço.

Quando arrumei a secundaria e subi o serviço eu reiniciei a primeira.

Resultado: a partição com os dados desatualizados do servidor secundário substituiu a partição do servidor primário.

Problema: tenho que recuperar a partição substituída pelo servidor secundário, perdir 46GB de informação.

pergunta básica: tinha backup? não, não tinha.

Alguém pode me ajudar?

Quais programas posso usar?

uso o Debian.


  


3. Re: Recuperação de dados

Mauro da fontoura
MauroFontoura

(usa CentOS)

Enviado em 10/03/2013 - 17:50h

Usã o testidisk


4. Re: Recuperação de dados

Leomar de Oliveira
leo CCB

(usa Slackware)

Enviado em 10/03/2013 - 18:17h

Werculys escreveu:

Pessoal, sou novo no mundo Linux e já comecei com um problema dos grandes.

Fiz o seguinte esquema de drbd e Heartbeat desse tutorial http://www.hardware.com.br/tutoriais/drbd-heartbeat-samba/

Ate aqui tudo bem, problema que depois de um tempo a maquina secundaria parou de funcionar ha alguns meses, ai deixei só a primaria funcionando para não parar o serviço.

Quando arrumei a secundaria e subi o serviço eu reiniciei a primeira.

Resultado: a partição com os dados desatualizados do servidor secundário substituiu a partição do servidor primário.

Problema: tenho que recuperar a partição substituída pelo servidor secundário, perdir 46GB de informação.

pergunta básica: tinha backup? não, não tinha.

Alguém pode me ajudar?

Quais programas posso usar?

uso o Debian.


Oh meu amigo, liga não, acontece!!

Instala o testdisk

sudo apt-get install testdisk

roda o comando

sudo testdisk

vai aprecer a tela:
_____________________________________________________________________
TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <[email protected]>
http://www.cgsecurity.org


TestDisk is free data recovery software designed to help recover lost
partitions and/or make non-booting disks bootable again when these symptoms
are caused by faulty software, certain types of viruses or human error.
It can also be used to repair some filesystem errors.

Information gathered during TestDisk use can be recorded for later
review. If you choose to create the text file, testdisk.log , it
will contain TestDisk options, technical information and various
outputs; including any folder/file names TestDisk was used to find and
list onscreen.

Use arrow keys to select, then press Enter key:
>[ Create ] Create a new log file
[ Append ] Append information to log file
[ No Log ] Don't record anything
_________________________________________________________________________

escolha criar log + enter
_________________________________________________________________________
TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <[email protected]>
http://www.cgsecurity.org

TestDisk is free software, and
comes with ABSOLUTELY NO WARRANTY.

Select a media (use Arrow keys, then press Enter):
>Disk /dev/sda - 500 GB / 465 GiB - Hitachi HTS547550A9E384
Disk /dev/sr0 - 1499 MB / 1430 MiB (RO) - TSSTcorp CDDVDW TS-L633F











>[Proceed ] [ Quit ]

Note: Disk capacity must be correctly detected for a successful recovery.
If a disk listed above has incorrect size, check HD jumper settings, BIOS
detection, and install the latest OS patches and disk drivers.
____________________________________________________________________________

no caso acima, tem o hd de 500, que vou acessá-lo como exemplo enter
____________________________________________________________________________
TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <[email protected]>
http://www.cgsecurity.org


Disk /dev/sda - 500 GB / 465 GiB - Hitachi HTS547550A9E384

Please select the partition table type, press Enter when done.
>[Intel ] Intel/PC partition
[EFI GPT] EFI GPT partition map (Mac i386, some x86_64...)
[Humax ] Humax partition table
[Mac ] Apple partition map
[None ] Non partitioned media
[Sun ] Sun Solaris partition
[XBox ] XBox partition
[Return ] Return to disk selection
__________________________________________________________________________

inte enter
__________________________________________________________________________
TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <[email protected]>
http://www.cgsecurity.org


Disk /dev/sda - 500 GB / 465 GiB - CHS 60801 255 63

[ Analyse ] Analyse current partition structure and search for lost partitions
>[ Advanced ] Filesystem Utils
[ Geometry ] Change disk geometry
[ Options ] Modify options
[ MBR Code ] Write TestDisk MBR code to first sector
[ Delete ] Delete all data in the partition table
[ Quit ] Return to disk selection






Note: Correct disk geometry is required for a successful recovery. 'Analyse'
process may give some warnings if it thinks the logical geometry is mismatched.

____________________________________________________________________________

advenced enter
_____________________________________________________________________________
TestDisk 6.13, Data Recovery Utility, November 2011
Christophe GRENIER <[email protected]>
http://www.cgsecurity.org

Disk /dev/sda - 500 GB / 465 GiB - CHS 60801 255 63

Partition Start End Size in sectors
> 1 * HPFS - NTFS 0 32 33 3647 107 2 58593750 [Win7]
2 E extended 3647 132 4 11221 123 38 121675778
X extended 3647 132 5 7294 199 9 58593281
6 L Linux 3647 132 6 7294 199 9 58593280 [debian-7]
5 L Linux Swap 7294 199 10 7574 56 34 4489216
X extended 7574 56 35 11221 123 38 58593280
7 L Linux 7574 89 4 11221 123 38 58591232











[ Type ] [ Boot ] [ List ] >[Undelete] [Image Creation] [ Quit ]
File undelete

____________________________________________________________________________

escolha uma partição e undlet, (arquivos apagados) {não vai apagar sua partição}

Os arquivos deletados surgirão com uma cor diferente dos, aí é só alegria!!

Tem outros, mas esse aí ajuda!!

Se faltar algum arquivo importante tenta outro software> Oque um salva outro pode falhar e se complementam no final

Força e Paz!!!!




5. Re: Recuperação de dados

Leomar de Oliveira
leo CCB

(usa Slackware)

Enviado em 10/03/2013 - 20:14h

Vc também pode usar o gparted, (gráfico)

sudo apt-get install gparted

rodando o comando, no canto superior direito vc escolhe a partição

--> dispositivo-->ttentativa de resgatar dados

demora!!

Paz!!


6. Re: Recuperação de dados

William Amaral de Souza
Williamm

(usa Linux Mint)

Enviado em 10/03/2013 - 21:56h

Como ja mencionaram o testdisk da uma boa tapiada....

Aki tem um bom artigo que jah me ajudou muito.

http://www.vivaolinux.com.br/artigo/Recuperacao-de-Dados-com-o-PhotoRec?pagina=1


7. Re: Recuperação de dados

Werculys Silva
Werculys

(usa Debian)

Enviado em 11/03/2013 - 12:27h

Pessoal, obrigado a todos pelas dicas mas ate agora nada. Como disse a partição toda foi substituída e não deletada, não sei se para esse caso tem jeito.


leo CCB, quando clico em Advance ate aparece as partições , mas em baixo não aparece a opção "undelete"
pelo que eu vi essa opção só aparece para partições do tipo NTFS e fat a minha é ext3.

Estou tentando usar outras opções do Testdisk e o Photorec também, qualquer resultado posto aqui.


8. Re: Recuperação de dados

wellington
wellingtonsr

(usa Slackware)

Enviado em 11/03/2013 - 14:13h

Tente esse aqui:

http://segurancalinux.com/artigo/Foremost-e-Scalpel-Recuperacao-de-arquivos?pagina=1


Uma vez eu zerei um HD e tentei recuperar com esse e o testdisk, esse se saiu melhor, mas cada caso é um caso.


9. Re: Recuperação de dados

William Amaral de Souza
Williamm

(usa Linux Mint)

Enviado em 11/03/2013 - 15:51h

Werculys escreveu:

Pessoal, obrigado a todos pelas dicas mas ate agora nada. Como disse a partição toda foi substituída e não deletada, não sei se para esse caso tem jeito.


leo CCB, quando clico em Advance ate aparece as partições , mas em baixo não aparece a opção "undelete"
pelo que eu vi essa opção só aparece para partições do tipo NTFS e fat a minha é ext3.

Estou tentando usar outras opções do Testdisk e o Photorec também, qualquer resultado posto aqui.


Bha.. nesse caso é mais dificil, acho que sem solução barata, a não ser empresas que trabalham com recuperação de dados, mas ai é outra i$tória....


10. Re: Recuperação de dados

Leomar de Oliveira
leo CCB

(usa Slackware)

Enviado em 11/03/2013 - 15:52h

Werculys escreveu:

Pessoal, obrigado a todos pelas dicas mas ate agora nada. Como disse a partição toda foi substituída e não deletada, não sei se para esse caso tem jeito.


leo CCB, quando clico em Advance ate aparece as partições , mas em baixo não aparece a opção "undelete"
pelo que eu vi essa opção só aparece para partições do tipo NTFS e fat a minha é ext3.

Estou tentando usar outras opções do Testdisk e o Photorec também, qualquer resultado posto aqui.


Estranho....

das partições abaixo apenas a n° 6 é fat32, as outras ou são ext3 ou ext4
_________________________________________________________________________________________________________________

TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <[email protected]>
http://www.cgsecurity.org

Disk /dev/sda - 80 GB / 74 GiB - CHS 9729 255 63

Partition Start End Size in sectors
1 * HPFS - NTFS 0 0 45 2549 158 49 40959644
2 E extended LBA 2549 163 45 9729 78 13 115341314
X extended 2549 163 46 5096 187 19 40919041
7 L Linux 2549 163 47 5096 187 19 40919040 [debian6-part7]
5 L Linux Swap 5096 187 20 5097 29 52 6144
X extended 5097 58 34 9729 78 13 74414320
6 L FAT32 5097 62 22 9729 78 13 74414080 [DOC]








[ Type ] [ Boot ] [Image Creation] [Undelete] [ Quit ]
Boot sector recovery
_________________________________________________________________________________________________________________




11. Re: Recuperação de dados

Leomar de Oliveira
leo CCB

(usa Slackware)

Enviado em 11/03/2013 - 15:56h

think linux escreveu:

Werculys escreveu:

Pessoal, obrigado a todos pelas dicas mas ate agora nada. Como disse a partição toda foi substituída e não deletada, não sei se para esse caso tem jeito.


leo CCB, quando clico em Advance ate aparece as partições , mas em baixo não aparece a opção "undelete"
pelo que eu vi essa opção só aparece para partições do tipo NTFS e fat a minha é ext3.

Estou tentando usar outras opções do Testdisk e o Photorec também, qualquer resultado posto aqui.


Bha.. nesse caso é mais dificil, acho que sem solução barata, a não ser empresas que trabalham com recuperação de dados, mas ai é outra i$tória....


vc tentou nesta tela outra modalidade de partição??

___________________________________________________________________________________________________________________
TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <[email protected]>
http://www.cgsecurity.org


Disk /dev/sda - 80 GB / 74 GiB - ATA SAMSUNG HD082GJ

Please select the partition table type, press Enter when done.
[Intel ] Intel/PC partition
[EFI GPT] EFI GPT partition map (Mac i386, some x86_64...)
[Mac ] Apple partition map
[None ] Non partitioned media
[Sun ] Sun Solaris partition
[XBox ] XBox partition
[Return ] Return to disk selection





Note: Do NOT select 'None' for media with only a single partition. It's very
rare for a drive to be 'Non-partitioned'.

__________________________________________________________________________________________________________

invés de intel, selecionar Sun ou outra ali??

Se vc usa windows pode tentar o recuva, gratuito e já me ajudou bastante também


12. Re: Recuperação de dados

Leomar de Oliveira
leo CCB

(usa Slackware)

Enviado em 11/03/2013 - 15:59h

think linux escreveu:

Werculys escreveu:

Pessoal, obrigado a todos pelas dicas mas ate agora nada. Como disse a partição toda foi substituída e não deletada, não sei se para esse caso tem jeito.


leo CCB, quando clico em Advance ate aparece as partições , mas em baixo não aparece a opção "undelete"
pelo que eu vi essa opção só aparece para partições do tipo NTFS e fat a minha é ext3.

Estou tentando usar outras opções do Testdisk e o Photorec também, qualquer resultado posto aqui.


Bha.. nesse caso é mais dificil, acho que sem solução barata, a não ser empresas que trabalham com recuperação de dados, mas ai é outra i$tória....


É verdade, aqui também aconteceu a mesma coisa com o undelet



01 02