Autore Topic: recupero file cancellati tramite photorec  (Letto 119492 volte)

Offline smeserver

  • Hero Member
  • *****
  • Post: 1313
    • Mostra profilo
Re: recupero file cancellati tramite photorec
« Risposta #60 il: 28 Febbraio 2013, 11:10:47 »
http://lmgtfy.com/?q=photorec+how+to

circa 110000 risultati

http://www.cgsecurity.org/wiki/PhotoRec_Passo_Dopo_Passo

nella pagina da te linkata io leggo:

Citazione
I file recuperati saranno presenti nella directory specificata all'inizio con il comando

[prompt]#photorec /d /home/user/temp/ <INVIO>

ovviamente /user/ sarà il vostro user

che non mi pare sia equivocabile.. naturalmente tu devi puntare al disco esterno

P.S. come puoi pensare che un sw di recupero file non preveda di memorizzare i risultati della prorpia analisi su dischi/supporti differenti? è un controsenso

finally, le "estreme certezze" non esistono, e, in any case, *prima* di avere "estreme certezze" è *necessario* verificare per essere sicuri di non scrivere sciocchezze ;-)

Offline xpresss

  • Jr. Member
  • **
  • Post: 42
    • Mostra profilo
    • E-mail
Re: recupero file cancellati tramite photorec
« Risposta #61 il: 28 Febbraio 2013, 11:51:47 »
ahhh bisognava dala all'inizio proma di aprire photorec

vabè
essendo 2 diski raid
ho fatto il controllo sull' virtual disk
poi alla fine ho scelto di salvarli in una directory creata nella /root/miacartella

adesso sta scansionando ma in quella cartella ancora non c'è niente
forse le salva aalla fine
io ricordavo che man mano che trova i file li mette direttamente li

Offline smeserver

  • Hero Member
  • *****
  • Post: 1313
    • Mostra profilo
Re: recupero file cancellati tramite photorec
« Risposta #62 il: 28 Febbraio 2013, 11:54:55 »
/root/miacartella è sullo stesso disco sul quale stai lavorando (che sia in raid o meno poco importa)?

se si, male, stai solo facendo peggio, e mi pare ti sia già stato detto più volte

Offline xpresss

  • Jr. Member
  • **
  • Post: 42
    • Mostra profilo
    • E-mail
Re: recupero file cancellati tramite photorec
« Risposta #63 il: 28 Febbraio 2013, 12:00:48 »
eh ma credevo che me lo dicesse alla fine dove salvare
non vedevo il mio supporto esterno e gli ho detto di salvare lì
cmq l'hd è nuovo e sta tirando fuori solo file con una estensione

non dovrebbe creare problemi
il problema è che dentro /root/miacartella ancora non vedo niente nonostante adesso mentre lavora ha gia 14000 recovered
chissa dove li sta a mette

Offline smeserver

  • Hero Member
  • *****
  • Post: 1313
    • Mostra profilo
Re: recupero file cancellati tramite photorec
« Risposta #64 il: 28 Febbraio 2013, 12:04:29 »
il problema è che tu stai continuando a SCRIVERE sul disco dal quale stai cercando di recuperare dati, e questo è M A L E

e prima di FARE, come ti è già stato detto, avresti dovuto CAPIRE e PROVARE su macchina virtuale, non sul server in produzione

Offline xpresss

  • Jr. Member
  • **
  • Post: 42
    • Mostra profilo
    • E-mail
Re: recupero file cancellati tramite photorec
« Risposta #65 il: 28 Febbraio 2013, 12:09:54 »
il problema è che tu stai continuando a SCRIVERE sul disco dal quale stai cercando di recuperare dati, e questo è M A L E

e prima di FARE, come ti è già stato detto, avresti dovuto CAPIRE e PROVARE su macchina virtuale, non sul server in produzione

concordo perfettamente ma ho i tempi stretti

cmq l'ho abortito
15851 files saved in /root/congressare/recup_dir directory.
Recovery aborted by the user.

e non ce sta nada de nada


Offline xpresss

  • Jr. Member
  • **
  • Post: 42
    • Mostra profilo
    • E-mail
Re: recupero file cancellati tramite photorec
« Risposta #66 il: 28 Febbraio 2013, 12:18:59 »
cmq se vado con:
photorec /dev/sdc  (dispositivo esterno us)

photorec vede solo quello ma io devo salvare li no repurerare da li



Offline smeserver

  • Hero Member
  • *****
  • Post: 1313
    • Mostra profilo
Re: recupero file cancellati tramite photorec
« Risposta #67 il: 28 Febbraio 2013, 12:21:31 »
ti assicuro ("certezza assoluta") che non recupererai nulla di utile, i.e. potrai anche recuperare qualcosa ma non ti sarà di nessuna utilità

e, visto che ci son passato (causa civile), "recupero dati" e "tempi stretti" non sono compatibili.

mi permetto di aggiungere che hai approcciato il problema in modo inappropriato, lavorando sul server di produzione invece che su macchina virtuale per fare le simulazioni ed impratichirti, hai bellamente ignorato quanto ti è stato scritto da me ed altri perdendo un sacco di tempo, hai mantenuto il server attivo quando invece dovevi spegnerlo, fare immagine bit to bit dell'hd e lavorare su una copia dell'immagine montata in read only

perdona la crudezza delle mie affermazioni, non è un attacco alla tua persona, ma se si parla di recupero dati e possibile perdita degli stessi, divento *estremamente* serio.

sono altresì certo che da questa esperienza avrai comunque tratto grossi insegnamenti (in primo luogo backup e la sua importanza)

Offline smeserver

  • Hero Member
  • *****
  • Post: 1313
    • Mostra profilo
Re: recupero file cancellati tramite photorec
« Risposta #68 il: 28 Febbraio 2013, 12:24:10 »
Citazione
cmq se vado con:
photorec /dev/sdc  (dispositivo esterno us)

photorec vede solo quello ma io devo salvare li no repurerare da li

per cortesia, RILEGGI quanto scritto nella pagina da TE linkata nella parte da me quotata.. RILEGGI BENE, poi rileggi B E N E altre 100 volte e poi rileggi quello che hai appena scritto

dimmi se trovi differenze e quali

P.S. non puoi scrivere su /dev/sdc, devi prima crearci sopra una partizione (diverterà /dev/sdc1) e formattarla.. e montarla, magari.. ma queste sono cose che dovresti sapere bene, se hai un server per le mani

Offline xpresss

  • Jr. Member
  • **
  • Post: 42
    • Mostra profilo
    • E-mail
Re: recupero file cancellati tramite photorec
« Risposta #69 il: 28 Febbraio 2013, 12:34:53 »
giusto
photorec /d /usbhd


cmq
prima secondo te ha salvato quacosa sulla root di /sda

l'hd esterno usb è montato
ma da ssh non riesco ad entrarci
« Ultima modifica: 28 Febbraio 2013, 12:40:54 da xpresss »

Offline xpresss

  • Jr. Member
  • **
  • Post: 42
    • Mostra profilo
    • E-mail
Re: recupero file cancellati tramite photorec
« Risposta #70 il: 28 Febbraio 2013, 12:56:22 »
puerca vaccaccia

adesso ho sdc.1 fino al 9  ???
e con dentro i file recuperati in tutti da 1 a 9
poi i file come immaginavo non hanno i nome originali


mi sa che mi ha fatto il contrario
da sdc1 ha recoverato su sda1
grrrrrrrrrrrr
« Ultima modifica: 28 Febbraio 2013, 13:01:00 da xpresss »

Offline xpresss

  • Jr. Member
  • **
  • Post: 42
    • Mostra profilo
    • E-mail
Re: recupero file cancellati tramite photorec
« Risposta #71 il: 28 Febbraio 2013, 15:51:54 »
vabè
non importa
ringrazio lo stesso infinitamente x assistenza anche morale
 ;D

e mi scuso per il thread cosi lungo da neofita
spero di imparare il prima possibile