Discussion:
Desastre en disco duro, directorio desaparecido
(demasiado antiguo para responder)
Jellby
2007-09-12 13:44:44 UTC
Permalink
Hola a todos,

Acabo de sufrir un desastre en el ordenador y parece que el disco duro está
kaputt. Tengo copias de seguridad de algunas cosas, pero obviamente no de
todo y lo peor es que tampoco sé muy bien cuáles son los últimos ficheros
que he cambiado o añadido.

He arrancado con Knoppix y he empezado pasándole un fsck al disco duro en
cuestión (ninguna de las particiones se montaba). Como a veces no tengo
mucha paciencia, a la partición raíz le he ido dando a todo que "sí" y han
salido mogollón de errores. El resultado es que ahora ya puedo montar la
partición, pero aparece vacía, así que en esa tengo pocas esperanzas. Con
la partición /home he intentado tener más cuidado, pero pero a algunas
preguntas le he dicho que sí, sin caer en que podía cargármelo todo...
Bueno, finalmente he podido montar la partición. El resultado es que todo
parece legible (lo he copiado a otro disco) excepto, como no podía ser de
otra forma, el directorio de mi usuario. Lo que tenía que ser un directorio
resulta que aparece como un fichero de 2,5 GB, con permisos 444, fecha y
propietario incorrectos y que no puedo copiar con cp porque dice que el
tipo de fichero es erróneo o algo así.

Así que pido algo de ayuda para intentar recuperar algo de los ficheros y
directorios que pudiera haber originalmente en el directorio de mi usuario,
que se ha convertido en un fichero inaccesible. He probado con SleuthKit
pero, aunque parece que detecta algunos ficheros borrados, sigue sin
reconocer el directorio como tal y con fls no parece que encuentre los
ficheros que hay dentro.

En fin, me temo que la cosa será difícil y requerirá mucho tiempo. No creo
que me merezca la pena acudir a alguna empresa especializada en
recuperación de datos, pero si alguien conoce alguna asequible en España,
podría ser también una opción.

Muchas gracias.
--
Ignacio __ Fernández Galván
/ /\
Linux user / / \ PGP Pub Key
#289967 / / /\ \ 0x01A95F99
/ / /\ \ \
http://djelibeibi.unex.es
/________\ \ \
jellby \___________\/ yahoo.com
Gonzalo Pérez de Olaguer Córdoba
2007-09-12 14:09:41 UTC
Permalink
Post by Jellby
Hola a todos,
Hola.

Échale un vistazo a los directorios lost+found
Ha de haber uno en el directorio raíz de cada partición ext2/3
--
Gonzalo Pérez de Olaguer Córdoba <***@iies.es>
PGP key 2861C704 --- F206 5671 6789 425D 111C 1302 214F 1934 2861 C704
Jellby
2007-09-12 15:54:09 UTC
Permalink
Post by Gonzalo Pérez de Olaguer Córdoba
Échale un vistazo a los directorios lost+found
Ha de haber uno en el directorio raíz de cada partición ext2/3
Gracias. Haberlo, haylo... pero está vacío :(
--
Ignacio __ Fernández Galván
/ /\
Linux user / / \ PGP Pub Key
#289967 / / /\ \ 0x01A95F99
/ / /\ \ \
http://djelibeibi.unex.es
/________\ \ \
jellby \___________\/ yahoo.com
J.A. Gutierrez
2007-09-13 09:44:33 UTC
Permalink
Jellby <***@privacy.net> wrote:
: Hola a todos,


: He arrancado con Knoppix y he empezado pasándole un fsck al disco duro en

mal hecho.

En esos casos, lo primero es siempre una copia sector a sector
de todo el disco a otra parte.

Si no, una vez intentado un metodo de recuperacion (sin exito),
ya no te quedan opciones de intentar otro metodo.

: la partición /home he intentado tener más cuidado, pero pero a algunas
: preguntas le he dicho que sí, sin caer en que podía cargármelo todo...
: Bueno, finalmente he podido montar la partición. El resultado es que todo
: parece legible (lo he copiado a otro disco) excepto, como no podía ser de
: otra forma, el directorio de mi usuario. Lo que tenía que ser un directorio
: resulta que aparece como un fichero de 2,5 GB, con permisos 444, fecha y
: propietario incorrectos y que no puedo copiar con cp porque dice que el
: tipo de fichero es erróneo o algo así.

Pues chungo
Aparte del lost+found que te han comentado, poco queda por hacer


: En fin, me temo que la cosa será difícil y requerirá mucho tiempo. No creo
: que me merezca la pena acudir a alguna empresa especializada en
: recuperación de datos, pero si alguien conoce alguna asequible en España,
: podría ser también una opción.

Las empresas de este tipo no conocen el termino "asequible", y
por lo general se especializan en recuperar datos de discos
con problemas fisicos. No creo que encuentres ninguna que
te pueda ayudar, y menos una vez que ya has hecho los fsck.
(si habia alguna traza de donde estaban tus ficheros de $HOME,
con el fsck se habra perdido definitivamente).
--
PGP and other useless info at \
http://webdiis.unizar.es/~spd/ \
finger://daphne.cps.unizar.es/spd \ Timeo Danaos et dona ferentes
ftp://ivo.cps.unizar.es/pub/ \ (Virgilio)
Jellby
2007-09-13 12:54:21 UTC
Permalink
Post by J.A. Gutierrez
: He arrancado con Knoppix y he empezado pasándole un fsck al disco duro
: en
mal hecho.
En esos casos, lo primero es siempre una copia sector a sector
de todo el disco a otra parte.
Lo sé, pero con las prisas, el agobio... aparte de que no tenía otro disco
disponible y esperaba que fsck avisara con letras más grandes cuando es más
grave de lo normal. En fin, mea culpa.
Post by J.A. Gutierrez
No creo que encuentres ninguna que
te pueda ayudar, y menos una vez que ya has hecho los fsck.
(si habia alguna traza de donde estaban tus ficheros de $HOME,
con el fsck se habra perdido definitivamente).
Todavía tenía esperanzas porque no llegué a pasarle el fsck hasta el final,
sino que lo corté al darme cuenta de que iba a ir para largo.

Bueno, muchas gracias de todas formas. Menudo fastidio, otra ves a
instalarlo todo y a desesperarme cuando tenga que repetir algo que ya tenía
escrito antes (entre otras cosas, he perdido el ficherito donde tenía
apuntados todos los cambios de configuración que he ido haciendo).

P.D. Ya es la segunda vez este año que le da un flus a un disco duro en este
ordenador, y hace un par de semanas perdí otro... pero éste ha sido el caso
más grave, los otros me respetaron la partición /home. Estoy empezando a
odiar los ordenadores :D
--
Ignacio __ Fernández Galván
/ /\
Linux user / / \ PGP Pub Key
#289967 / / /\ \ 0x01A95F99
/ / /\ \ \
http://djelibeibi.unex.es
/________\ \ \
jellby \___________\/ yahoo.com
Fenix
2007-09-14 07:29:24 UTC
Permalink
Post by Jellby
Lo sé, pero con las prisas, el agobio... aparte de que no tenía otro
disco disponible y esperaba que fsck avisara con letras más grandes
cuando es más grave de lo normal. En fin, mea culpa.
Puedes probar testdisk (photorec en concreto) para ver si puedes
recuperar algo.

De perdidos al río.
Pere Pujal i Carabantes
2007-09-14 18:35:26 UTC
Permalink
Hola Fenix!

El 14-09-2007
Fenix va escriure en
Post by Fenix
Puedes probar testdisk (photorec en concreto) para ver si puedes
recuperar algo.
Tambien estan

e2undel - Undelete utility for the ext2 file system
foremost - Forensics application to recover data
gddrescue - the GNU data recovery tool
magicrescue - recovers files by looking for magic bytes
recover - Undelete files on ext2 partitions
scalpel - A Frugal, High Performance File Carver
https://ircsex.de/download/scripts/undel-ext3.sh

Recuerdo que entre testdisk, foremost y magicrescue puede recobrar
aproximadamente el 70 por ciento de una memoria usb de 2 GB de la
que se habia perdido completamente el sistema de ficheros (vfat).

Eso si, necesite un monton de espacio en disco para los "falsos positivos"

Nunca los he probado en ext3, o sea que no se que tal iran.


Salut
Pere
--
***@fornol.no-ip.org ***@fornol.no-ip.org
***@fornol.no-ip.org ***@fornol.no-ip.org
***@fornol.no-ip.org ***@fornol.no-ip.org
***@fornol.no-ip.org ***@fornol.no-ip.org
Guillermo Antonio Amaral Bastidas
2007-09-13 15:23:14 UTC
Permalink
Post by Jellby
He arrancado con Knoppix y he empezado pasándole un fsck al disco duro en
cuestión (ninguna de las particiones se montaba). Como a veces no tengo
mucha paciencia, a la partición raíz le he ido dando a todo que "sí" y han
salido mogollón de errores. El resultado es que ahora ya puedo montar la
partición, pero aparece vacía, así que en esa tengo pocas esperanzas.
Creo que ha borrado los inodes sobre la raíz al decirle que `si` a
fsck.ext2/3, sin referencia alguna a los directorios y archivos no hay
mucho que se pueda hacer.

Lo siento.
--
Guillermo Antonio Amaral Bastidas (gamaral)
# Free & Open-source Software Advocate
# KDE Developer: gamaral
@ http://blog.guillermoamaral.com/
$ irc: ***@freenode pgp: 0x5D297B74
belkim
2007-09-20 07:34:40 UTC
Permalink
El Miércoles, 12 de Septiembre de 2007 15:44, Jellby escribió:

Asumiremos que ya no puedes solucionar nada. :-(

Para el futuro, te voy a recomendar una cosa: cuando vuelvas a crear
las particiones y a formatearlas, hazlo con Xfs.

Notarás un apreciable incremento de rendimiento, especialmente en
ficheros grandes.

Hasta la fecha, es el único sistema de ficheros con el que no he
tenido el más mínimo problema.

Saludos
--
Usuario Gnu/Linux #331373
Loading...