Відновити файл

[karmeljuk]

Стоїть Xubuntu 13.10

Історія наступна: користуюся програмкою xfce4-notes-plugin для написання різних записок. Сьогодні хотів перейменувати групу записок, а натомість випадково видалив всі свої записки через дану програму. В каталозі, де зберігаються дані тепер все обнулилося:


Тому питання: як можна мені вернути втрачені файли?

[Олександр Барановський]

Ця програмка вилучає файли не в кошик?

/home/username/.local/share/Trash

[karmeljuk]

ні, в кошику не було файлу

[denkin]

можна в конфігах спробувати пошукати бекап або принаймі куди видаляє

Зазвичай конфіг у теці з назвою програми за адресою: ~/.НАЗВА або ~/.config/НАЗВА

[Олександр Барановський]

А якщо в самій програмі немає функції для відновлення чи бекапів, то, мабуть, треба застосовувати щось типу extundelete (якщо файлова система ext3 чи ext4).

[karmeljuk]

можна в конфігах спробувати пошукати бекап або принаймі куди видаляє

Ось шлях:
Програма в

Код: [Вибрати]

/home/xata/.local/share/notes/
в .config її налаштувань немає

[karmeljuk]

А якщо в самій програмі немає функції для відновлення чи бекапів, то, мабуть, треба застосовувати щось типу extundelete

В мене ext4
Пробую відновити через extundelete

Код: [Вибрати]

sudo extundelete /dev/sda7 --restore-directory /home/xata/.local/share/notes/
NOTICE: Extended attributes are not restored.
WARNING: EXT3_FEATURE_INCOMPAT_RECOVER is set.
The partition should be unmounted to undelete any files without further data loss.
If the partition is not currently mounted, this message indicates
it was improperly unmounted, and you should run fsck before continuing.
If you decide to continue, extundelete may overwrite some of the deleted
files and make recovering those files impossible.  You should unmount the
file system and check it with fsck before using extundelete.
Would you like to continue? (y/n)
y
Loading filesystem metadata ... 1089 groups loaded.
Loading journal descriptors ... 29745 descriptors loaded.
Failed to restore file /home/xata/.local/share/notes/
Could not find correct inode number past inode 2.
Try altering the filename to one of the entries listed below.
File name                                       | Inode number | Deleted status
.                                                 2
..                                                2
lost+found                                        11
xata                                              7471105
git                                               3932161        Deleted
extundelete: Operation not permitted while restoring directory.
extundelete: Operation not permitted when trying to examine filesystem


[kisil]

Ось цю програму спробуйте

[Олександр Барановський]

Теж маю негативний досвід, але трошки інший. У мене ext3, окремого розділу для home немає. З першої спроби файл не відновило, пише: Inode does not correspond to a regualr file. Натомість відновило купу «не моїх» файлів. Але я довго з ним возився після вилучення, намагався відмонтувати розділ (невдало). Другий файл ніби відновило, але насправді там сміття, а не мій файл. А в третій спробі пише: Space has been reallocated. Хоча це була швидка спроба: вилучив і відразу побіг відновлювати.

Раніше не доводилося відновлювати файли. Але після цих експериментів, здається, почав трохи розуміти повідомлення extundelete.

1. Ви не відмонтували розділ перед відновленням?

Код: [Вибрати]

The partition should be unmounted to undelete any files without further data loss. […]

Бо я не відмонтував і теж таке повідомлення бачив.

2. Можливо, не так треба викликати extundelete.

Код: [Вибрати]

sudo extundelete /dev/sda7 --restore-directory /home/xata/.local/share/notes/

Ось це має дивний вигляд. Який ще файл?

Код: [Вибрати]

Failed to restore file /home/xata/.local/share/notes/

З документації:

Код: [Вибрати]

username@hostname:~$ extundelete --help
[…]
  --restore-file 'path'  Will restore file 'path'. 'path' is relative to root
                   of the partition and does not start with a '/'
[…]

Якщо у Вас /dev/sda7 — окремий розділ для home, то має бути:

Код: [Вибрати]

sudo extundelete /dev/sda7 --restore-directory xata/.local/share/notes/Якщо окремого розділу для home немає:

Код: [Вибрати]

sudo extundelete /dev/sda7 --restore-directory home/xata/.local/share/notes/Після цього в поточному каталозі має з’явитися каталог RECOVERED_FILES/xata/.local/share/notes/ чи RECOVERED_FILES/home/xata/.local/share/notes/ відповідно. А в ньому — файли, які вдалося відновити.

3. Якщо вже минуло трохи часу після вилучення файла, то можлива ситуація, що система вже «щось записала на те місце». Тоді відновити вже нічого неможливо, мабуть.

[karmeljuk]

Дякую всім. Пробував через extundelete та PhotoRec відновити - результату ніякого. У випадку PhotoRec мені накачало 6Гб файлів, але серед них не було саме потрібних. Мабуть така їх доля

[Khariton]

Користувачі ПК діляться на 2 типи. 1-й - які не бекапляться і 2-й - які вже бекапляться..)))
Нічого додати не можу окрім того, що після видалення файлів, треба було негайно вимкнути систему, зробити копію образу диску на якому відбулася втрата інформації і лише після цього встановлювати або намагатися відновити дані. Тоді б шанс їх отримати був більшим...