Odzyskanie skasowanego pliku tekstowego
U mnie w Debianie program nazywa się gnome-search-tool, znajduje się w:
W programie rozwiń "więcej opcji"
Kod: Zaznacz cały
Gnome Menu > Akcesoria > [B]Wyszukaj pliki[/B]...-
xmaster
- Junior Member
- Posty: 558
- Rejestracja: 13 stycznia 2009, 08:19
- Lokalizacja: /dev/piotrków tryb.
Niestety, jeśli SAM nie będziesz skłonny czytać ze zrozumieniem, to my za Ciebie tego nie zrobimy - z całym szacunkiem ale zacznij od podstaw. Po raz enty polecam Tobie dział dla początkujących.tajwan pisze:xmaster niestety nie wiem jak korzystać zKod: Zaznacz cały
man grep
Swoją drogą na miejscu zarządców forum zablokował bym Ci możliwość cokwartalnych wypocin.
Dobrze, sprawa wygląda następująco. Potrzebuję się dowiedzieć jak się dokładnie obsługuje program TestDisk bo siedziałem nad nim trochę, ale go jeszcze nie rozgryzłem, a nie powiem, śpieszy mi się trochę bo na poniedziałek muszę mieć ten plik.
Z tego co widzę, testdisk odzyskał mi dane i to z Pulpitu tam gdzie był ten plik (nawet mi odzyskał office 2007 cały plik iso, ale do rzeczy, za bardzo nie wiem gdzie się zapisują pliki odzyskane z pomocą testdiska, to co mi odzyskał mam w katalogu /home/"moja nazwa użytkownika" i nie wiem właśnie, czy faktycznie tam się wszystkie pliki zapisują bo na 99% powinno się dać odzyskać ten mój jeden plik. Jak mi inne rzeczy odzyskał z pulpitu tylko, że nie umie się posługiwać tym programem i mam problem. Przyznaję, nie zeskanowałem całego dysku tylko w 50% przerwałem bo najpierw chciałem sprawdzić czy coś mi odzyska. Więc jedynie potrzebuje wiedzieć gdzie się zapisują odzyskane pliki oraz jak się posługiwać testdiskiem.
Mogę jeszcze dorzucić loga z testdiska, który był też w katalogu domowym (chyba tak to się nazywa).
Z tego co widzę, testdisk odzyskał mi dane i to z Pulpitu tam gdzie był ten plik (nawet mi odzyskał office 2007 cały plik iso, ale do rzeczy, za bardzo nie wiem gdzie się zapisują pliki odzyskane z pomocą testdiska, to co mi odzyskał mam w katalogu /home/"moja nazwa użytkownika" i nie wiem właśnie, czy faktycznie tam się wszystkie pliki zapisują bo na 99% powinno się dać odzyskać ten mój jeden plik. Jak mi inne rzeczy odzyskał z pulpitu tylko, że nie umie się posługiwać tym programem i mam problem. Przyznaję, nie zeskanowałem całego dysku tylko w 50% przerwałem bo najpierw chciałem sprawdzić czy coś mi odzyska. Więc jedynie potrzebuje wiedzieć gdzie się zapisują odzyskane pliki oraz jak się posługiwać testdiskiem.
Mogę jeszcze dorzucić loga z testdiska, który był też w katalogu domowym (chyba tak to się nazywa).
Kod: Zaznacz cały
Sat Jan 8 22:21:13 2011
Command line: TestDisk
TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <[email protected]>
http://www.cgsecurity.org
OS: Linux, kernel 2.6.35-24-generic (#42-Ubuntu SMP Thu Dec 2 02:41:37 UTC 2010)
Compiler: GCC 4.4 - Jun 23 2009 17:48:38
ext2fs lib: 1.41.12, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: none
/dev/sda: LBA, HPA, LBA48, DCO support
/dev/sda: size 234441648 sectors
/dev/sda: user_max 234441648 sectors
/dev/sda: native_max 234441648 sectors
/dev/sda: dco 234441648 sectors
Warning: can't get size for Disk /dev/mapper/control - 0 B - CHS 1 1 1, sector size=512
Hard disk list
Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63, sector size=512 - ATA WDC WD1200BEVS-2
Partition table type (auto): Intel
Disk /dev/sda - 120 GB / 111 GiB - ATA WDC WD1200BEVS-2
Partition table type: Intel
Analyse Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63
Geometry from i386 MBR: head=255 sector=63
Current partition structure:
1 * Linux 0 32 33 14268 78 18 229218304
2 E extended 14268 110 49 14593 66 1 5218306
5 L Linux Swap 14268 110 51 14593 66 1 5218304
Computes LBA from CHS for Disk /dev/sda - 120 GB / 111 GiB - CHS 14594 255 63
Allow partial last cylinder : Yes
search_vista_part: 1
search_part()
Disk /dev/sda - 120 GB / 111 GiB - CHS 14594 255 63
NTFS at 0/1/1
filesystem size 78140097
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 4883756
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 4863 254 63 78140097
NTFS, 40 GB / 37 GiB
NTFS at 4864/1/1
filesystem size 78140097
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 4883756
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 4864 1 1 9727 254 63 78140097
NTFS, 40 GB / 37 GiB
NTFS at 9728/1/1
filesystem size 78140097
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 4883756
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 9728 1 1 14591 254 63 78140097
NTFS, 40 GB / 37 GiB
get_geometry_from_list_part_aux head=255 nbr=6
get_geometry_from_list_part_aux head=8 nbr=6
get_geometry_from_list_part_aux head=16 nbr=6
get_geometry_from_list_part_aux head=32 nbr=6
get_geometry_from_list_part_aux head=64 nbr=6
get_geometry_from_list_part_aux head=128 nbr=6
get_geometry_from_list_part_aux head=240 nbr=6
get_geometry_from_list_part_aux head=255 nbr=6
Results
* HPFS - NTFS 0 1 1 4863 254 63 78140097
NTFS, 40 GB / 37 GiB
L HPFS - NTFS 4864 1 1 9727 254 63 78140097
NTFS, 40 GB / 37 GiB
L HPFS - NTFS 9728 1 1 14591 254 63 78140097
NTFS, 40 GB / 37 GiB
interface_write()
1 * HPFS - NTFS 0 1 1 4863 254 63 78140097
2 E extended LBA 4864 0 1 14591 254 63 156280320
5 L HPFS - NTFS 4864 1 1 9727 254 63 78140097
6 L HPFS - NTFS 9728 1 1 14591 254 63 78140097
search_part()
Disk /dev/sda - 120 GB / 111 GiB - CHS 14594 255 63
NTFS at 0/1/1
filesystem size 78140097
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 4883756
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 4863 254 63 78140097
NTFS, 40 GB / 37 GiB
recover_EXT2: s_block_group_nr=0/874, s_mnt_count=17/29, s_blocks_per_group=32768, s_inodes_per_group=8192
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 28652288
recover_EXT2: part_size 229218304
Linux 0 32 33 14268 78 18 229218304
EXT4 Large file Sparse superblock Recover, 117 GB / 109 GiB
NTFS at 12/223/19
filesystem size 204800
sectors_per_cluster 8
mft_lcn 8533
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 32 33 12 223 19 204800
NTFS found using backup sector!, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size 77940736
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 12 223 20 4864 117 53 77940736
NTFS, 39 GB / 37 GiB
recover_EXT2: s_block_group_nr=0/12, s_mnt_count=21/34, s_blocks_per_group=8192, s_inodes_per_group=1976
recover_EXT2: s_blocksize=1024
recover_EXT2: s_blocks_count 102400
recover_EXT2: part_size 204800
Linux 4502 202 53 4515 138 39 204800
EXT3 Sparse superblock, 104 MB / 100 MiB
block_group_nr 1
recover_EXT2: "e2fsck -b 8193 -B 1024 device" may be needed
recover_EXT2: s_block_group_nr=1/12, s_mnt_count=0/34, s_blocks_per_group=8192, s_inodes_per_group=1976
recover_EXT2: s_blocksize=1024
recover_EXT2: s_blocks_count 102400
recover_EXT2: part_size 204800
Linux 4502 202 51 4515 138 37 204800
EXT3 Sparse superblock Backup superblock, 104 MB / 100 MiB
block_group_nr 3
recover_EXT2: "e2fsck -b 24577 -B 1024 device" may be needed
recover_EXT2: s_block_group_nr=3/12, s_mnt_count=0/34, s_blocks_per_group=8192, s_inodes_per_group=1976
recover_EXT2: s_blocksize=1024
recover_EXT2: s_blocks_count 102400
recover_EXT2: part_size 204800
Linux 4502 202 51 4515 138 37 204800
EXT3 Sparse superblock Backup superblock, 104 MB / 100 MiB
block_group_nr 5
recover_EXT2: "e2fsck -b 40961 -B 1024 device" may be needed
recover_EXT2: s_block_group_nr=5/12, s_mnt_count=0/34, s_blocks_per_group=8192, s_inodes_per_group=1976
recover_EXT2: s_blocksize=1024
recover_EXT2: s_blocks_count 102400
recover_EXT2: part_size 204800
Linux 4502 202 51 4515 138 37 204800
EXT3 Sparse superblock Backup superblock, 104 MB / 100 MiB
block_group_nr 7
recover_EXT2: "e2fsck -b 57345 -B 1024 device" may be needed
recover_EXT2: s_block_group_nr=7/12, s_mnt_count=0/34, s_blocks_per_group=8192, s_inodes_per_group=1976
recover_EXT2: s_blocksize=1024
recover_EXT2: s_blocks_count 102400
recover_EXT2: part_size 204800
Linux 4502 202 51 4515 138 37 204800
EXT3 Sparse superblock Backup superblock, 104 MB / 100 MiB
block_group_nr 9
recover_EXT2: "e2fsck -b 73729 -B 1024 device" may be needed
recover_EXT2: s_block_group_nr=9/12, s_mnt_count=0/34, s_blocks_per_group=8192, s_inodes_per_group=1976
recover_EXT2: s_blocksize=1024
recover_EXT2: s_blocks_count 102400
recover_EXT2: part_size 204800
Linux 4503 207 55 4516 143 41 204800
EXT3 Sparse superblock Backup superblock, 104 MB / 100 MiB
NTFS at 4863/254/63
filesystem size 78140097
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 4883756
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 0 1 1 4863 254 63 78140097
NTFS found using backup sector!, 40 GB / 37 GiB
NTFS at 4864/1/1
filesystem size 78140097
sectors_per_cluster 8
mft_lcn 786432
mf$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
Failed to startup volume: Błąd wejścia/wyjścia.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
Failed to startup volume: Błąd wejścia/wyjścia.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
Failed to startup volume: Błąd wejścia/wyjścia.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
Failed to startup volume: Błąd wejścia/wyjścia.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
tmirr_lcn 4883756
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 4864 1 1 9727 254 63 78140097
NTFS, 40 GB / 37 GiB
NTFS at 4864/117/53
filesystem size 77940736
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 12 223 20 4864 117 53 77940736
NTFS found using backup sector!, 39 GB / 37 GiB
NTFS at 4864/117/54
filesystem size 78145536
sectors_per_cluster 8
mft_lcn 786432
mftmirr_lcn 2
clusters_per_mft_record -10
clusters_per_index_record 1
HPFS - NTFS 4864 117 54 9728 203 11 78145536
NTFS, 40 GB / 37 GiB
Search for partition aborted
get_geometry_from_list_part_aux head=255 nbr=4
get_geometry_from_list_part_aux head=8 nbr=4
get_geometry_from_list_part_aux head=16 nbr=4
get_geometry_from_list_part_aux head=32 nbr=4
get_geometry_from_list_part_aux head=64 nbr=4
get_geometry_from_list_part_aux head=128 nbr=4
get_geometry_from_list_part_aux head=240 nbr=4
get_geometry_from_list_part_aux head=255 nbr=4
Results
HPFS - NTFS 0 1 1 4863 254 63 78140097
NTFS, 40 GB / 37 GiB
HPFS - NTFS 0 32 33 12 223 19 204800
NTFS found using backup sector!, 104 MB / 100 MiB
Linux 0 32 33 14268 78 18 229218304
EXT4 Large file Sparse superblock Recover, 117 GB / 109 GiB
HPFS - NTFS 12 223 20 4864 117 53 77940736
NTFS, 39 GB / 37 GiB
Linux 4502 202 51 4515 138 37 204800
EXT3 Sparse superblock Backup superblock, 104 MB / 100 MiB
Linux 4502 202 53 4515 138 39 204800
EXT3 Sparse superblock, 104 MB / 100 MiB
Linux 4503 207 55 4516 143 41 204800
EXT3 Sparse superblock Backup superblock, 104 MB / 100 MiB
HPFS - NTFS 4864 1 1 9727 254 63 78140097
NTFS, 40 GB / 37 GiB
HPFS - NTFS 4864 117 54 9728 203 11 78145536
NTFS, 40 GB / 37 GiB
ntfs_device_testdisk_io_ioctl() unimplemented
ntfs_device_testdisk_io_ioctl() unimplemented
ntfs_device_testdisk_io_ioctl() unimplemented
ntfs_device_testdisk_io_ioctl() unimplemented
HPFS - NTFS 0 1 1 4863 254 63 78140097
NTFS, 40 GB / 37 GiB
Can't open filesystem. Filesystem seems damaged.
ntfs_device_testdisk_io_ioctl() unimplemented
ntfs_device_testdisk_io_ioctl() unimplemented
ntfs_device_testdisk_io_ioctl() unimplemented
ntfs_device_testdisk_io_ioctl() unimplemented
HPFS - NTFS 0 32 33 12 223 19 204800
NTFS found using backup sector!, 104 MB / 100 MiB
Can't open filesystem. Filesystem seems damaged.
ntfs_device_testdisk_io_ioctl() unimplemented
dir_partition inode=5
HPFS - NTFS 12 223 20 4864 117 53 77940736
NTFS, 39 GB / 37 GiB
Directory /
5 dr-xr-xr-x 0 0 0 14-Dec-2010 23:36 .
5 dr-xr-xr-x 0 0 0 14-Dec-2010 23:36 ..
490 dr-xr-xr-x 0 0 0 14-Dec-2010 23:42 ProgramData
608 dr-xr-xr-x 0 0 0 14-Dec-2010 23:42 Users
57 dr-xr-xr-x 0 0 0 14-Dec-2010 23:42 $Recycle.Bin
18629 -r--r--r-- 0 0 24 14-Dec-2010 23:42 autoexec.bat
18632 -r--r--r-- 0 0 10 14-Dec-2010 23:42 config.sys
51040 dr-xr-xr-x 0 0 0 14-Dec-2010 23:51 Documents and Settings
76844 -r--r--r-- 0 0 704143360 14-Dec-2010 14:55 hiberfil.sys
76856 -r--r--r-- 0 0 1073741824 14-Dec-2010 14:55 pagefile.sys
58 dr-xr-xr-x 0 0 0 14-Dec-2010 23:42 PerfLogs
60 dr-xr-xr-x 0 0 0 14-Dec-2010 23:42 Program Files
77117 dr-xr-xr-x 0 0 0 14-Dec-2010 15:04 Recovery
20165 dr-xr-xr-x 0 0 0 14-Dec-2010 14:55 System Volume Information
101006 dr-xr-xr-x 0 0 0 26-Dec-2010 13:53 temp
84387 dr-xr-xr-x 0 0 0 15-Dec-2010 20:58 totalcmd
761 dr-xr-xr-x 0 0 0 14-Dec-2010 23:42 Windows
dir_partition inode=51040
HPFS - NTFS 12 223 20 4864 117 53 77940736
NTFS, 39 GB / 37 GiB
Directory /Documents and Settings
51040 dr-xr-xr-x 0 0 0 14-Dec-2010 23:51 .
5 dr-xr-xr-x 0 0 0 14-Dec-2010 23:36 ..
Directory /
5 dr-xr-xr-x 0 0 0 14-Dec-2010 23:36 .
5 dr-xr-xr-x 0 0 0 14-Dec-2010 23:36 ..
490 dr-xr-xr-x 0 0 0 14-Dec-2010 23:42 ProgramData
608 dr-xr-xr-x 0 0 0 14-Dec-2010 23:42 Users
57 dr-xr-xr-x 0 0 0 14-Dec-2010 23:42 $Recycle.Bin
18629 -r--r--r-- 0 0 24 14-Dec-2010 23:42 autoexec.bat
18632 -r--r--r-- 0 0 10 14-Dec-2010 23:42 config.sys
51040 dr-xr-xr-x 0 0 0 14-Dec-2010 23:51 Documents and Settings
76844 -r--r--r-- 0 0 704143360 14-Dec-2010 14:55 hiberfil.sys
76856 -r--r--r-- 0 0 1073741824 14-Dec-2010 14:55 pagefile.sys
58 dr-xr-xr-x 0 0 0 14-Dec-2010 23:42 PerfLogs
60 dr-xr-xr-x 0 0 0 14-Dec-2010 23:42 Program Files
77117 dr-xr-xr-x 0 0 0 14-Dec-2010 15:04 Recovery
20165 dr-xr-xr-x 0 0 0 14-Dec-2010 14:55 System Volume Information
101006 dr-xr-xr-x 0 0 0 26-Dec-2010 13:53 temp
84387 dr-xr-xr-x 0 0 0 15-Dec-2010 20:58 totalcmd
761 dr-xr-xr-x 0 0 0 14-Dec-2010 23:42 Windows
interface_write()
No partition found or selected for recoveryProgram ten posiada doskonałą dokumentację:" pisze:Potrzebuję się dowiedzieć jak się dokładnie obsługuje program TestDisk bo siedziałem nad nim trochę, ale go jeszcze nie rozgryzłem, a nie powiem, śpieszy mi się trochę bo na poniedziałek muszę mieć ten plik.
http://www.cgsecurity.org/wiki/TestDisk
Jak nie znasz angielskiego to skorzystaj:
http://translate.google.pl/?hl=pl&eotf=1&layout=2
Najlepsze tłumaczenie uzyskasz z włoskiego na polski:
http://www.cgsecurity.org/wiki/TestDisk_IT