Teile von /home/user fälschlicherweise in spacefm gelöscht - Vorgehen?

[Tao]

Hallo Gemeinde,

gerade habe ich etwas mit dem sehr interessanten und mächtigen spacefm rumgespielt ... bei der Einrichtung von Lesezeichen wollte ich das /home Lesezeichen entfernen, und klickte eben dort auf "entfernen". So oder ähnlich ist es passiert, dass mir nun wichtige Teile in meinem home-Verzeichnis fehlen. Leider hat spacefm anscheinend kein direktes trash management.
Es ging recht schnell (2 Sekunden für ca. die Häfte der Daten unter /home/user), daher müssten die Daten ja noch vorhanden sein.

Ich habe auch Backups, aber die sind nicht 100% aktuell, was den Verlust einiger Tage Arbeit bedeutet, außerdem müsste ich auch das System neu aufsetzen.

Habt ihr eine Idee, wie ich die verloren Dateien wieder zurückgewinnen kann?
Ich war kurz in testdisk drin, aber das wurde mir dann in der Panik zu heikel, dafür habe ich einfach zu wenig Erfahrung.

Hoffentlich hat jemand eine gute Idee.
Danke.

*update*
Es ist auf einem ext4 FS passiert.
Erste Hilfe gibt es hier: http://wiki.ubuntuusers.de/Datenrettung → als erstes aushängen, was ich leider nicht gemacht habe.
Nunja, gerade lief: http://extundelete.sourceforge.net/, macht sogar einiges, nur leider habe ich nicht genug Platz in meinem Livesystem, könnte einiges wieder herstellen

Und das letzte Update hatte ich überschrieben, bleibt das vorletzte, was ziemlich blöd ist, weil es meine Masterarbeit betrifft.

 

[linrunner]

Hi,

ich hatte bisher noch nie das Vergnügen Daten retten zu müssen. Im Fall der Fälle würde ich wie folgt vorgehen:

Keinesfalls das betroffene System nochmal starten, sondern alles nur von einem Livesystem aus machen. Ansonsten machst Du dir systematisch die Wiederherstellungschancen zunichte.

1. Per dd die gesamte Platte auf eine 2. Platte klonen --> http://wiki.ubuntuusers.de/dd#Festplatte-klonen
2. Auf den Klon die hier beschriebenen Tools ansetzen: http://wiki.ubuntuusers.de/Datenrettung#ext3-ext4

 

[Tao]

Vielen Dank, linrunner, für die schnelle und präzise Antwort.

Prozedere durch, leider ohne Erfolg. Wahrscheinlich habe ich die Platte a) zu lange noch gemountet gelassen und b) dummerweise durch den Thunar-daemon des Livesystems nochmals gemountet. Die Wiederherstellung hat ein paar Dateien und Ordner wiedergebracht (ca. 10%), aber alle Stichproben waren korrupt.

Echt dumm gelaufen alles. Passiert schneller als man denkt, auch wenn man auf zwei verschiedene Medien setzt, layer 8 mal wieder ...
Für meinen Teil werde ich meine Backupstrategie nochmals überarbeiten, auf automatische Backups auf einem Server werde ich nicht verzichten können.

 

[linrunner]

Der Mount durch ein Livesystem dürfte nicht schaden, gefährlich ist nur ein direkt auf dem Volume laufendes System. Ich denke es lag eher daran, dass ext3/4 eben keine idealen Voraussetzungen für die Wiederherstellung bietet.

Automatische Backups bergen immer das Risiko, dass sie unbemerkt klemmen. Man muss also immer nachkontrollieren, da kann man auch gleich von Hand anstossen finde ich.

Ich habe mir inzwischen angewöhnt, das jeden Abend als letzte Aktion vor dem Herunterfahren des Rechners und dem Zähneputzen zu machen ...

Bei einer Thesis würde ich wohl sogar untertägig sichern und auf eine Versionierung achten. Nur zwei verschiedene Medien sind generell eher die absolute Untergrenze.

 

[kili]

Falls du mit Latex arbeitest kann ich uneingeschränkt Git empfehlen. Versionierung + Backup in einem.

Edit:
Übrigens testdisk würde ich nochmal laufen lassen, damit hab ich immer sehr gute Erfahrung gemacht.

 

[Frieder108]

Moin,

also mit Photorec solltest du die Daten wieder bekommen - der Haken an der Geschichte sind eher die Dateibezeichnungen, Photorec nummeriert nur durch und die Ordnerstruktur selber wird auch nicht hergestellt.

Was erhalten bleibt, ist das Erstellungsdatum der Dateien. So konnte ich mal nen satz Bilder retten, hier mal mein Thread dazu bei uu.de http://forum.ubuntuusers.de/topic/testdisk-findet-geloeschte-partition-aber/

Und hier noch ein bischen Info

http://wiki.ubuntuusers.de/Datenrettung#PhotoRec

http://www.cgsecurity.org/wiki/PhotoRec_DE

http://www.cgsecurity.org/wiki/PhotoRec_Schritt_für_Schritt

"Photorec" ist Teil von Testdisk - wenn du das schon instaliert hast, dann reicht ein simples

sudo photorec

andernfalls installierst du "testdisk"

sudo apt-get install testdisk

Und lies dir auf jeden Fall die Anleitung vorher durch :Oldtimer:

Nachtrag: und mach das mit dem Klonen bitte, so wie von linrunner empfohlen!