#1 Le 11/02/2018, à 22:36
- ox223252
[Résolu] extundelete recovery empty
Bonjour,
J'ai fais une boulette ce soir, mais alors une belle, j'ai effacé tout mon home... bref après moult recherche, extundelete semblerais faire le taf, oui mais non.
Il trouve bien des trucs mais ne me les ressort pas.
$ umount /dev/sdb2
$ sudo extundelete --restore-all --after $(date -d "-4 hours" +%s) /dev/sdb2
Only show and process deleted entries if they are deleted on or after 1518368803 and before 9223372036854775807.
WARNING: Extended attributes are not restored.
Loading filesystem metadata ... 119 groups loaded.
Loading journal descriptors ... 7433 descriptors loaded.
Searching for recoverable inodes in directory / ...
1195 recoverable inodes found.
Looking through the directory structure for deleted files ...
mais le recovery est désespérément vide, quelqu'un sais pourquoi ?
Merci
Dernière modification par ox223252 (Le 14/02/2018, à 20:08)
Hors ligne
#2 Le 12/02/2018, à 00:51
- linuxm@c
Re : [Résolu] extundelete recovery empty
There is no guarantee that any particular file will be able to be undeleted --> source
the alternatives:
1- https://alternativeto.net/software/test … form=linux
2- https://help.ubuntu.com/community/DataRecovery
Dernière modification par linuxm@c (Le 12/02/2018, à 00:56)
Hors ligne
#3 Le 12/02/2018, à 12:17
- ??
Re : [Résolu] extundelete recovery empty
Bonjour
Voir documentation
https://doc.ubuntu-fr.org/extundelete#r … e_live_usb
- Créer un répertoire de récupération via la commande
sudo mkdir /mnt/SORTIE/RECUP
- Lancer la récupération. Ci-desous, un exemple de récupération de tout ce qui a été modifié dans le répertoire /home depuis le 19/12/2017 12 heures 17 stocké dans la partition sda2.
sudo extundelete --restore-directory home --after 1513682229 -o mnt/SORTIE/RECUP /dev/sda2
Un autre cas concret
sudo extundelete --restore-directory home --after $(date -d "-4000 hours" +%s) /dev/sda24
Only show and process deleted entries if they are deleted on or after 1504035884 and before 9223372036854775807.
NOTICE: Extended attributes are not restored.
Loading filesystem metadata ... 163 groups loaded.
Loading journal descriptors ... 30250 descriptors loaded.
Searching for recoverable inodes in directory home ...
2600 recoverable inodes found.
Looking through the directory structure for deleted files ...
Unable to restore inode 400519 (home/a/.cache/mozilla/firefox/g9jqr7nr.default/startupCache/scriptCache-child-new.bin): Space has been reallocated.
Unable to restore inode 397135 (home/a/.cache/mozilla/firefox/g9jqr7nr.default/cache2/entries/51083443067A0F66E842F2831C71124B0724C2ED): Space has been reallocated.
Unable to restore inode 396868 (home/a/.cache/mozilla/firefox/g9jqr7nr.default/cache2/entries/8BF418263FF5FD91CF009CD77B1B25CE646A0024): Space has been reallocated.
Unable to restore inode 413900 (home/a/.cache/mozilla/firefox/g9jqr7nr.default/cache2/entries/023EA8393D6F8FCD8E22C6FE52C641DD79A7135F): Space has been reallocated.
Unable to restore inode 413878 (home/a/.cache/mozilla/firefox/g9jqr7nr.default/cache2/entries/411BA384D8D7C5017084C2CC9510ABBC78DCDD78): Space has been reallocated.
Unable to restore inode 413895 (home/a/.cache/mozilla/firefox/g9jqr7nr.default/cache2/entries/73D63440CACF8B71D345EB0859B945A65D29BF2E): Space has been reallocated.
Unable to restore inode 398185 (home/a/.local/share/xorg/Xorg.pid-1323.log): Space has been reallocated.
Unable to restore inode 397215 (home/a/.mozilla/firefox/g9jqr7nr.default/crashes/store.json.mozlz4.tmp): Space has been reallocated.
Unable to restore inode 398187 (home/a/.mozilla/firefox/g9jqr7nr.default/storage/default/about+newtab/idb/3312185054sbndi_pspte.sqlite-wal): Space has been reallocated.
Unable to restore inode 400078 (home/a/.mozilla/firefox/g9jqr7nr.default/storage/default/about+newtab/idb/3312185054sbndi_pspte.sqlite-shm): Space has been reallocated.
Unable to restore inode 400073 (home/a/.mozilla/firefox/g9jqr7nr.default/datareporting/archived/2018-01/1517270998075.fc4c107c-9029-4788-9630-beb081d947da.main.jsonlz4.tmp): Space has been reallocated.
Unable to restore inode 397057 (home/.ecryptfs/cryptage/.ecryptfs/cheese_org.gnome.Cheese.png): Space has been reallocated.
2570 recoverable inodes still lost.
u16041@u16041:~$ cd RECOVERED_FILES
u16041@u16041:~/RECOVERED_FILES$ ls -als
total 20
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 .
12 drwxr-xr-x 47 u16041 u16041 12288 févr. 12 12:39 ..
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 home
u16041@u16041:~/RECOVERED_FILES$ cd home
u16041@u16041:~/RECOVERED_FILES/home$ ls -als
total 12
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 .
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 ..
4 drwxr-xr-x 6 root root 4096 févr. 12 12:44 a
u16041@u16041:~/RECOVERED_FILES/home$ cd a
u16041@u16041:~/RECOVERED_FILES/home/a$ ls -als
total 24
4 drwxr-xr-x 6 root root 4096 févr. 12 12:44 .
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 ..
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 .cache
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 .config
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 .local
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 .mozilla
u16041@u16041:~/RECOVERED_FILES/home/a$
u16041@u16041:~/RECOVERED_FILES/home/a$ cd .cache
u16041@u16041:~/RECOVERED_FILES/home/a/.cache$ ls -als
total 12
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 .
4 drwxr-xr-x 6 root root 4096 févr. 12 12:44 ..
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 mozilla
u16041@u16041:~/RECOVERED_FILES/home/a/.cache$ cd m*
u16041@u16041:~/RECOVERED_FILES/home/a/.cache/mozilla$ ls -als
total 12
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 .
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 ..
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 firefox
u16041@u16041:~/RECOVERED_FILES/home/a/.cache/mozilla$ cd f*
u16041@u16041:~/RECOVERED_FILES/home/a/.cache/mozilla/firefox$ ls -als
total 12
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 .
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 ..
4 drwxr-xr-x 4 root root 4096 févr. 12 12:44 g9jqr7nr.default
u16041@u16041:~/RECOVERED_FILES/home/a/.cache/mozilla/firefox$ cd g*
u16041@u16041:~/RECOVERED_FILES/home/a/.cache/mozilla/firefox/g9jqr7nr.default$ ls -als
total 28
4 drwxr-xr-x 4 root root 4096 févr. 12 12:44 .
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 ..
4 drwxr-xr-x 3 root root 4096 févr. 12 12:44 cache2
12 -rw-r--r-- 1 root root 8855 févr. 12 12:44 safebrowsing-updating
4 drwxr-xr-x 2 root root 4096 févr. 12 12:44 startupCache
u16041@u16041:~/RECOVERED_FILES/home/a/.cache/mozilla/firefox/g9jqr7nr.default$ cd st*
u16041@u16041:~/RECOVERED_FILES/home/a/.cache/mozilla/firefox/g9jqr7nr.default/startupCache$ ls -als
total 12
4 drwxr-xr-x 2 root root 4096 févr. 12 12:44 .
4 drwxr-xr-x 4 root root 4096 févr. 12 12:44 ..
4 -rw-r--r-- 1 root root 272 févr. 12 12:44 urlCache-new.bin
u16041@u16041:~/RECOVERED_FILES/home/a/.cache/mozilla/firefox/g9jqr7nr.default/startupCache$
Dernière modification par ?? (Le 12/02/2018, à 12:53)
Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.
Hors ligne
#4 Le 12/02/2018, à 12:22
- Nasman
Re : [Résolu] extundelete recovery empty
1) Comment as tu supprimé ton /home (quel outil a été utilisé) ?
2) Ne plus utiliser le disque dur, travailler avec un LiveDVD/LiveUSB
PC fixe sous Bionic 64 bits et portable avec Focal 64 bits
Hors ligne
#5 Le 12/02/2018, à 19:07
- ox223252
Re : [Résolu] extundelete recovery empty
Bonjour tout d’abord merci de vos réponses,
1) Comment as tu supprimé ton /home (quel outil a été utilisé) ?
2) Ne plus utiliser le disque dur, travailler avec un LiveDVD/LiveUSB
1 : un script mal configuré qui à fait... beaucoup plus qu'il n'aurait du avec un beau "rm -rf ~/"
2 : j'ai immédiatement arrêté d'utiliser le disque (carte SD de mon raspberry), et j'essai de sauver le tout depuis mn PC.
et aucune commande ne fait quoi que ce soit (enfin je ne vois rien) :
sudo extundelete --restore-all /dev/sdb2
WARNING: Extended attributes are not restored.
Loading filesystem metadata ... 119 groups loaded.
Loading journal descriptors ... 7433 descriptors loaded.
Searching for recoverable inodes in directory / ...
1195 recoverable inodes found.
Looking through the directory structure for deleted files ...
extundelete semble bien voir les fichier, "1195 recoverable inodes found", mais s'arrete là.
$ uname -r
3.2.0-126-generic
$ extundelete -v
extundelete version 0.2.0
libext2fs version 1.42
Processor is little endian.
Hors ligne
#6 Le 12/02/2018, à 19:46
- ??
Re : [Résolu] extundelete recovery empty
Donnes le retour de la commande
ls -ls
Au beoin, codifies comme dans mon exemple avec restore directory home
Dernière modification par ?? (Le 12/02/2018, à 19:52)
Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.
Hors ligne
#7 Le 12/02/2018, à 20:43
- ox223252
Re : [Résolu] extundelete recovery empty
sudo extundelete --restore-directory home --after $(date -d "-4000 hours" +%s) /dev/sdb2
[sudo] password for ox223252:
Only show and process deleted entries if they are deleted on or after 1504064340 and before 9223372036854775807.
WARNING: Extended attributes are not restored.
Loading filesystem metadata ... 119 groups loaded.
Loading journal descriptors ... 7433 descriptors loaded.
Searching for recoverable inodes in directory home ...
1195 recoverable inodes found.
Looking through the directory structure for deleted files ...
et pour le ls :
$ ls -ls
total 4
4 drwxr-xr-x 2 root root 4096 févr. 11 22:01 RECOVERED_FILES
$ ls -ls RECOVERED_FILES/
total 0
$
faut avouer que c'est bizarre quoi même pas un petit message d'erreur ^
Hors ligne
#8 Le 13/02/2018, à 00:12
- ??
Re : [Résolu] extundelete recovery empty
Peut-être que ton support de undelete est en version 14.04?
Cela c'est pour une version 16.04
lu16043@L:~$ extundelete -v
extundelete version 0.2.4
libext2fs version 1.42.13
Processor is little endian.
lu16043@L:~$
Peut-être que le /home éliminé est en version > 16.04 dans ce cas, il y a un nouveau format EXT4 incompatible avec les anciens formats.
Utiliser REFIND au lieu du GRUB https://doc.ubuntu-fr.org/refind . Aidez à vous faire dépanner en suivant le guide et en utilisant les outils de diagnostic J'ai perdu ma gomme. Désolé pour les fautes d'orthographes non corrigées.
Hors ligne
#9 Le 14/02/2018, à 20:09
- ox223252
Re : [Résolu] extundelete recovery empty
Bonjour merci pour vos réponse c’était effectivement un problème de version, un mise à niveau de la distrib et hop ça a fonctionné.
Merci encore
Hors ligne