主页 / unix / 问题

问题[data-recovery](unix)

Martin Hope
Andy Junghyun Kim
Asked: 2024-12-28 20:58:08 +0800 CST
  • 8

我是一名刚毕业的博士生，现在遇到了一个严重的问题。我尝试将目录从服务器 A (/home/lab/Desktop) 映射到服务器 B (/home/usr/labDesktop)，因为服务器 B 的计算能力更强。在工作过程中，服务器 A 上的目录中的所有数据都消失了。

以下是我运行的可能导致问题的部分命令序列：

$ sudo sshfs lab@ipaddress:/home/lab/Desktop /home/usr/labDesktop
[sudo] password for usr:
The authenticity of host 'ipaddress (ipaddress)' can't be established.
XXX key fingerprint is XXX.
This key is not known by any other names
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
lab@ipaddress's password:
$ ls
labDesktop  examples.desktop
$ cd labDesktop
-sh: 44: cd: can't cd to labDesktop
$ ls
labDesktop  examples.desktop
$ sudo sshfs lab@ipaddress:/home/lab/Desktop /home/usr/labDesktop
lab@ipaddress's password:
read: Interrupted system call
$ fusermount -u /home/usr/labDesktop
fusermount: entry for /home/usr/labDesktop not found in /etc/mtab
$ ls
labDesktop  examples.desktop
$ cd labDesktop
-sh: 49: cd: can't cd to labDesktop
$ rm -r labDesktop
rm: cannot remove 'labDesktop': Permission denied
$ sudo rm -r labDesktop                          
rm: cannot remove 'labDesktop': Device or resource busy
$ mount | grep /home/usr/labDesktop
lab@ipaddress:/home/lab/Desktop on /home/usr/labDesktop type fuse.sshfs (rw,nosuid,nodev,relatime,user_id=0,group_id=0)
$ fusermount -u /home/usr/labDesktop
fusermount: entry for /home/usr/labDesktop not found in /etc/mtab
$ fusermount -uz /home/usr/labDesktop
fusermount: entry for /home/usr/labDesktop not found in /etc/mtab
$ sudo umount /home/usr/labDesktop
$ mount | grep /home/usr/labDesktop
$ rm -r /home/usr/labDesktop
$ ls
examples.desktop

如您所见，“sudo rm -r”抛出了一条错误消息“rm：无法删除”。因此，我不认为这实际上删除了数据。此外，在运行“sudo rm -r”之前，我尝试使用“fusermount -u”卸载。如果“fusermount -u”失败并出现错误消息，那么“sudo rm -r”是否也应该失败并出现错误消息？

  1. 这一系列命令是否会导致服务器 A 上的文件被删除？或者可能是其他原因导致了数据丢失？
  2. 有没有什么办法可以恢复它们？

提前谢谢您。我真诚地感谢您的帮助。

data-recovery
Martin Hope
TheYokai
Asked: 2024-11-10 08:09:44 +0800 CST
  • 5

我有一个 4TB 的驱动器，上面有一个 BTRFS 文件系统（没有分区），它被 Windows 安装程序错误地覆盖，它确定该空间未使用并且会将其用于其他用途（恢复？）并在其上放置一个 100MB 的 FAT 分区。

简而言之，驱动器的所有内容目前都无法访问。大多数情况下，我的许多真正重要的文件都备份在我的家庭服务器上，因此损坏并不严重，但总会有一些恶意文件在备份中遗漏，只有在备份时才会发现。因此，我一直在寻找某种方法来恢复文件系统或浏览磁盘上仍然存在的任何内容。

到目前为止，我已经完成了以下工作：

我已经运行，btrfs rescue super-recover输出以下内容：

$ sudo btrfs rescue super-recover -v /dev/sda
All Devices:
    Device: id = 1, name = /dev/sda

Before Recovering:
    [All good supers]:
        device name = /dev/sda
        superblock bytenr = 65536

        device name = /dev/sda
        superblock bytenr = 274877906944

    [All bad supers]:
        device name = /dev/sda
        superblock bytenr = 67108864
Make sure this is a btrfs disk otherwise the tool will destroy other fs, Are you sure? [y/N]: y
checksum verify failed on 25001984 wanted 0x00000000 found 0xb6bde3e4
checksum verify failed on 25001984 wanted 0x00000000 found 0xb6bde3e4
ERROR: cannot read chunk root
Failed to recover bad superblocks

我也尝试运行sudo btrfs rescue chunk-recover，但结果也是类似的：找不到有效的树根。

接下来，我尝试使用上面的 ID 将磁盘恢复到文件位置：

$ sudo btrfs restore -t 78515 -u 1 /dev/sda /tmp/a
No valid Btrfs found on /dev/sda
Could not open root, trying backup super
checksum verify failed on 25001984 wanted 0x00000000 found 0xb6bde3e4
checksum verify failed on 25001984 wanted 0x00000000 found 0xb6bde3e4
checksum verify failed on 25001984 wanted 0x00000000 found 0xb6bde3e4
bad tree block 25001984, bytenr mismatch, want=25001984, have=0
ERROR: cannot read chunk root
Could not open root, trying backup super

类似的问题：由于 100MB FAT，不再有有效的根！

最后，我知道可以使用浏览文件选项testdisk，但似乎无法浏览 BTRFS 文件系统中所有剩余的文件：唯一的选项是克隆磁盘的映像。

是否有人有任何潜在的解决方案，可以浏览无效的 BTRFS 文件系统上的单个文件或部分重新创建根目录？我实际上不需要恢复整个文件系统，理想情况下，我可以从子卷（例如@pictures）中获取尽可能多的文件，这些文件仍然足够“有效”以成为真实文件。有没有办法重新创建 BTRFS 文件系统的根树以尝试恢复磁盘上的尽可能多的文件？

当我这样做时，我可以看到一个文件名表，sudo strings /dev/sda | less这似乎意味着我可能能够在磁盘的下方找到与这些文件相关的一些数据，但我不知道如何检查。

data-recovery
Martin Hope
Daemon
Asked: 2024-02-08 07:09:40 +0800 CST
  • 5

在我的 ubuntu 系统上，我运行了一个命令，错误地将所有 jpg 文件移动到一个文件中

src_dir=$1
echo "src_dir: $src_dir"

for f in $src_dir/*; do
    if [ -f $f ]; then
        new_dir=$(date -r $f +"%b_%Y")
        if [ ! -d $new_dir ]; then
            mkdir $new_dir
        fi
        echo "File: $f "
        mv $f $src_dir/$new_dir
    fi
done

我尝试使用recoverJpeg和恢复我的 jpg 文件scalpel。这些工具能够恢复我很久以前删除的图像。但是我没有恢复任何使用 mv 命令移动的图像。

我知道这是一个长镜头，但是有什么办法可以恢复图像吗？

data-recovery
Martin Hope
sataoverflow
Asked: 2023-03-30 11:50:54 +0800 CST
  • 7

我现在知道这是一个愚蠢的决定，我尝试使用 windows 安装程序双启动 Windows 和 linux，在启动到 windows 安装程序后，我选择了 2 个大小约为 500GB 的克隆硬盘驱动器中的一个来擦除，因为它们是clone 如果我选择一个而不是另一个也没关系。

这样做之后，安装程序说它更改了其中一个 500GB 硬盘的分区表，然后无法安装 Windows。在没有复制文件的情况下因错误而崩溃，或者它说，当它说它甚至无法开始安装时，我不确定我是否可以信任它。

所以我启动到我的 linux 安装以检查它覆盖了哪个驱动器并手动安装它。相反，迎接我的是我的其他驱动器之一，一个 6TB dm-luks 和 btrfs 驱动器，丢失了。不仅两个 500GB 驱动器都没有动过，而且 6TB 驱动器似乎添加了一堆乱七八糟的分区。6个分区依次为499M、99M、499M、100M、499M、100M。

由于我的驱动器很大而且很慢，运行到目前为止hexdump -C /dev/sda |grep LUKS产生了这么多，我会在完成时更新：

8d411ce0  e1 ad 4c 55 4b 53 c0 85  22 3d de 49 dd 44 fd 08  |..LUKS.."=.I.D..|
e6449610  d5 cf 4a 86 9f cc 4c 55  4b 53 a9 a9 16 cc ba 1d  |..J...LUKS......|
446ea9a70  b3 db a9 bf 8b 2e 41 4c  55 4b 53 ef f0 75 b0 18  |......ALUKS..u..|
4732c6040  e0 b3 bb ff 4c 55 4b 53  4c c2 5b 12 c6 41 fc d6  |....LUKSL.[..A..|

到目前为止，自从发生这种情况以来，唯一接触过磁盘的是 hexdump，我对运行 testdisk 犹豫不决，因为我听说它会覆盖驱动器上的数据，并且它不会将 luks 列为它可以搜索的内容。

我可以看到其他人使用 hexdump 来检查完整的标头，但是，我不知道我到底在寻找什么。

此时我能做些什么来查看是否可以恢复标头的任何位。有没有办法运行 testdisk 或其他工具来查找 luks 标头以判断它们是否已被覆盖？任何让我知道是否一切都是 FUBAR 的方式都与恢复我的数据的方式一样受欢迎。

编辑

在没有 grep 的情况下在驱动器的第一位上运行 hexdump 显示至少有一些完整的 JSON，从到00005000显示00005310同样多，我更不确定我现在特别寻找的是什么以了解它是否仍然完好无损。它似乎覆盖了数据直到这个确切的字符串。

00005000  7b 22 6b 65 79 73 6c 6f  74 73 22 3a 7b 22 30 22  |{"keyslots":{"0"|
00005010  3a 7b 22 74 79 70 65 22  3a 22 6c 75 6b 73 32 22  |:{"type":"luks2"|

删除中间的数据，因为它包含盐，但块结束于：

000052f0  22 2c 22 6b 65 79 73 6c  6f 74 73 5f 73 69 7a 65  |","keyslots_size|
00005300  22 3a 22 31 36 37 34 34  34 34 38 22 7d 7d 00 00  |":"16744448"}}..|
00005310  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*

它完好无损吗？

data-recovery
Martin Hope
DentFuse
Asked: 2022-10-06 04:49:14 +0800 CST
  • 1

我有几个旧磁盘正在尝试复制到 HDD。一些磁盘运行良好，我可以使用mount和复制它们rsync，但是与旧磁盘一样，一些磁盘无法安装。我厌倦了dd用来制作它们的图像，然后跑去photorec把文件拿出来。这在一定程度上奏效了。我的文件已恢复，但我注意到dd某些驱动器仅复制了大约一半（4.7Gb 中的 1.5Gb）磁盘。这导致 photorec 只能恢复磁盘上大约一半的视频（有没有更好的方法从磁盘恢复这些文件？）

我想知道是否遇到了一些不可读的部分并dd停止复制，如果是这样，是否可以指示dd制作整个 4.7gb 磁盘的副本？

我运行的命令：dd if=input of=output

data-recovery dd
Martin Hope
Midnight
Asked: 2022-07-10 08:52:04 +0800 CST
  • 0

最近我电脑的电源坏了。我不知道这到底是怎么发生的，但我恢复了计算机的功能。我运行 PopOS 22.04 LTS Linux，我的操作系统也无法启动。我用可启动的 USB 修复了它。但是在启动时，我发现我的 2TB 数据硬盘也不见了。

它的分区已被替换为近 2TB 的“未分配空间”和一个 18MB 的 FAT12 Windows 分区（我忘记了它的实际名称，但我认为它类似于“Windows 磁盘管理”）。我确实在修复 Linux 之前意外启动了一次 Windows，因为我有一个双启动设置，我不知道 Windows 是否对它做了任何事情。

我之前的分区是 2TB 的 ext4 分区，仅此而已。它充满了数据，我认为数据仍然存在。从那以后我尝试的是（也许很愚蠢，我对此一无所知）添加一个分区，但是在看到我必须格式化分区以使其正常工作时，我停止了。我还尝试了 testdisk，它找到了一堆标记为 [Data] 的旧 Linux 分区，但当它报告分区太大而无法放入磁盘时最终失败。分区有通知''此分区在磁盘限制之后结束。''。这是我的 testdisk 日志文件的 hastebin：https ://www.toptal.com/developers/hastebin/ahetuwuquv.yaml

有什么方法可以恢复我的文件，或者让 testdisk 能够恢复我的分区或读取文件？提前致谢，如果我需要添加任何日志或信息，请告诉我。

data-recovery ext4
Martin Hope
DIGI Byte
Asked: 2022-06-05 03:46:59 +0800 CST
  • 0

我有一个固态硬盘，它出现了某种硬件故障，我可以 rma 它，因为它仍在保修期内，但他们的服务不包括数据恢复。我已经从中收集了我的工作文件，但我的个人文件和插件仍然存在，我想恢复它们。

问题... 带宽和总副本大小接缝成为一个问题。阅读太多，驱动器崩溃。到处报告坏扇区（错误）或关闭整个操作系统。所以我已经把驱动器放在一个外壳中，所以我可以热交换它，因为我怀疑内存缓冲区是问题所在。根据另一个问题here，我曾想过使用具有带宽限制的rsync，但我相信我需要错开复制过程以让缓冲区自行清除或冷却。

我需要一些脚本或工具来恢复丢失的数据。

ubuntu data-recovery
Martin Hope
AKG
Asked: 2022-01-30 09:46:09 +0800 CST
  • 1

我的外部 SSD 过去常常无缝安装，直到最近发生事件。此后，SSD 被系统识别，但在尝试挂载时，显示以下错误消息：“无法访问“MyDevice”操作已挂起”。fdisk -l输出

Device      Start        End    Sectors  Size Type
/dev/sdb1      34     262177     262144  128M Microsoft reserved
/dev/sdb2  264192 5860532223 5860268032  2,7T Microsoft basic data

Partition 1 does not start on physical sector boundary.

事件是tar -zvcf由于未知原因中断了对 SSD 上存档的持续压缩操作。

一些可能有用的背景信息：我有一台带有 Ubuntu 18.04 的联想 X280。

有没有办法解决这个问题或更好地诊断它，以便安装再次工作？

编辑：

dmesg输出以下内容：

[ 4062.536004] sd 1:0:0:0: [sdb] tag#0 FAILED Result: hostbyte=DID_OK driverbyte=DRIVER_SENSE
[ 4062.536011] sd 1:0:0:0: [sdb] tag#0 Sense Key : Illegal Request [current] 
[ 4062.536016] sd 1:0:0:0: [sdb] tag#0 Add. Sense: Invalid field in cdb
[ 4062.536021] sd 1:0:0:0: [sdb] tag#0 CDB: Read(16) 88 00 00 00 00 00 00 07 52 f9 00 00 00 01 00 00
[ 4062.536026] print_req_error: critical target error, dev sdb, sector 479993
[ 4062.536036] Buffer I/O error on dev sdb2, logical block 215801, async page read
data-recovery ssd
Martin Hope
Vlastimil Burián
Asked: 2021-12-10 09:42:56 +0800 CST
  • 0

停电，UPS 无法保持

这一切都始于我的小服务器机房，我需要ext4在 Debian GNU/Linux 11 (bullseye) 上使用 Gparted 缩小客户端的一个分区，(完全更新)：

Gparted 收缩分区 - 断电 - 中断

然后（由于大雪，我后来被告知）发生了停电，持续了几个小时，我的 UPS 无法承受这么长时间。由于未终止的 SSH 会话，我能够制作该图像。

电源已恢复

灾难恢复 - 步骤 #1

现在，电源已经恢复，到目前为止我所做的是一个非常长时间的运行e2fsck，之后我试图将硬盘放回她的笔记本电脑，导致内核崩溃。预料之中，但至少我试过了。?

灾难恢复 - 步骤 #2

  • 我没有为她的计算机制作任何最近的完整磁盘映像。

  • 但我timeshift-gtk在她的 Linux Mint 20.2 上使用该实用程序做了一张时移快照。在你的帮助下，我想从中恢复。

灾难恢复 - 步骤 #3（部分）

我预计，做复制不能用简单的cp -R. 我可以在这个布局上安装她的主分区：

# fdisk -l /dev/sdb

Disk /dev/sdb: 931.51 GiB, 1000204886016 bytes, 1953525168 sectors
Disk model: ST1000LM014-SSHD
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: gpt
Disk identifier: C951EEE6-27F7-475C-B000-C23F38B7A190

Device      Start        End    Sectors   Size Type
/dev/sdb1    2048     194559     192512    94M EFI System
/dev/sdb2  194560 1953523711 1953329152 931.4G Linux filesystem

最值得注意的是，我能够得到她/etc/timeshift/timeshift.json：

# cat etc/timeshift/timeshift.json

{
  "backup_device_uuid" : "70f3734c-3f99-490e-84bf-382b67a1c6bc",
  "parent_device_uuid" : "",
  "do_first_run" : "false",
  "btrfs_mode" : "false",
  "include_btrfs_home_for_backup" : "false",
  "include_btrfs_home_for_restore" : "false",
  "stop_cron_emails" : "true",
  "btrfs_use_qgroup" : "true",
  "schedule_monthly" : "false",
  "schedule_weekly" : "false",
  "schedule_daily" : "false",
  "schedule_hourly" : "false",
  "schedule_boot" : "false",
  "count_monthly" : "2",
  "count_weekly" : "3",
  "count_daily" : "5",
  "count_hourly" : "6",
  "count_boot" : "5",
  "snapshot_size" : "5819856261",
  "snapshot_count" : "306936",
  "date_format" : "%Y-%m-%d_%H:%M:%S",
  "exclude" : [
    "+ /root/**",
    "+ /home/ruzena/**"
  ],
  "exclude-apps" : [
  ]

存储单元为：

# fdisk -l /dev/sdc

Disk /dev/sdc: 7.28 TiB, 8001563221504 bytes, 15628053167 sectors
Disk model: Expansion Desk  
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: gpt
Disk identifier: 31C6FA70-A6CD-4EBA-8DD9-D07C90FA677D

Device          Start         End    Sectors  Size Type
/dev/sdc1        2048  7814158335 7814156288  3.6T Microsoft basic data
/dev/sdc2  7814158336 15628053133 7813894798  3.6T Linux filesystem

  • 请注意，我已将其设置为包罗万象。

  • 我有 1 个（一个）timeshift快照日期：2021-12-05 _14-38-56，她同意这是一个令人满意的恢复日期。

我现在头晕目眩，请问我们可以通过一些rsync复制命令来保存她的笔记本电脑吗？（我从来没有单独使用它，所以我的尝试可能比问你要花费更多的时间。）

我将等待 2 小时后回复，提前谢谢！

data-recovery rsync