Polskie Forum Użytkowników Debiana

Polski portal użytkowników dystrybucji Debian GNU/Linux, dyskusje, artykuły, nowości, blog, porady, pomoc.
https://593930.wb34atkl.asia/

Odzyskanie skasowanego pliku tekstowego

https://593930.wb34atkl.asia/viewtopic.php?t=21523

Strona 2 z 2

: 08 stycznia 2011, 21:06
autor: tajwan
Mam najnowszego Ubuntu z gnome ale nie wiem jak tam wyszukać plik po zawartości?

: 08 stycznia 2011, 22:49
autor: jpc
U mnie w Debianie program nazywa się gnome-search-tool, znajduje się w:

Kod: Zaznacz cały

Gnome Menu > Akcesoria > [B]Wyszukaj pliki[/B]...
W programie rozwiń "więcej opcji"

: 08 stycznia 2011, 22:50
autor: xmaster
tajwan pisze:xmaster niestety nie wiem jak korzystać z

Kod: Zaznacz cały

man grep
Niestety, jeśli SAM nie będziesz skłonny czytać ze zrozumieniem, to my za Ciebie tego nie zrobimy - z całym szacunkiem ale zacznij od podstaw. Po raz enty polecam Tobie dział dla początkujących.
Swoją drogą na miejscu zarządców forum zablokował bym Ci możliwość cokwartalnych wypocin.

: 08 stycznia 2011, 23:27
autor: tajwan
Dobrze, sprawa wygląda następująco. Potrzebuję się dowiedzieć jak się dokładnie obsługuje program TestDisk bo siedziałem nad nim trochę, ale go jeszcze nie rozgryzłem, a nie powiem, śpieszy mi się trochę bo na poniedziałek muszę mieć ten plik.

Z tego co widzę, testdisk odzyskał mi dane i to z Pulpitu tam gdzie był ten plik (nawet mi odzyskał office 2007 cały plik iso, ale do rzeczy, za bardzo nie wiem gdzie się zapisują pliki odzyskane z pomocą testdiska, to co mi odzyskał mam w katalogu /home/"moja nazwa użytkownika" i nie wiem właśnie, czy faktycznie tam się wszystkie pliki zapisują bo na 99% powinno się dać odzyskać ten mój jeden plik. Jak mi inne rzeczy odzyskał z pulpitu tylko, że nie umie się posługiwać tym programem i mam problem. Przyznaję, nie zeskanowałem całego dysku tylko w 50% przerwałem bo najpierw chciałem sprawdzić czy coś mi odzyska. Więc jedynie potrzebuje wiedzieć gdzie się zapisują odzyskane pliki oraz jak się posługiwać testdiskiem.
Mogę jeszcze dorzucić loga z testdiska, który był też w katalogu domowym (chyba tak to się nazywa).

Kod: Zaznacz cały

Sat Jan  8 22:21:13 2011
Command line: TestDisk

TestDisk 6.11, Data Recovery Utility, April 2009
Christophe GRENIER <[email protected]>
http://www.cgsecurity.org
OS: Linux, kernel 2.6.35-24-generic (#42-Ubuntu SMP Thu Dec 2 02:41:37 UTC 2010)
Compiler: GCC 4.4 - Jun 23 2009 17:48:38
ext2fs lib: 1.41.12, ntfs lib: 10:0:0, reiserfs lib: none, ewf lib: none
/dev/sda: LBA, HPA, LBA48, DCO support
/dev/sda: size       234441648 sectors
/dev/sda: user_max   234441648 sectors
/dev/sda: native_max 234441648 sectors
/dev/sda: dco        234441648 sectors
Warning: can't get size for Disk /dev/mapper/control - 0 B - CHS 1 1 1, sector size=512
Hard disk list
Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63, sector size=512 - ATA WDC WD1200BEVS-2

Partition table type (auto): Intel
Disk /dev/sda - 120 GB / 111 GiB - ATA WDC WD1200BEVS-2
Partition table type: Intel

Analyse Disk /dev/sda - 120 GB / 111 GiB - CHS 14593 255 63
Geometry from i386 MBR: head=255 sector=63
Current partition structure:
 1 * Linux                    0  32 33 14268  78 18  229218304
 2 E extended             14268 110 49 14593  66  1    5218306
 5 L Linux Swap           14268 110 51 14593  66  1    5218304
Computes LBA from CHS for Disk /dev/sda - 120 GB / 111 GiB - CHS 14594 255 63
Allow partial last cylinder : Yes
search_vista_part: 1

search_part()
Disk /dev/sda - 120 GB / 111 GiB - CHS 14594 255 63
NTFS at 0/1/1
filesystem size           78140097
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               4883756
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0   1  1  4863 254 63   78140097
     NTFS, 40 GB / 37 GiB
NTFS at 4864/1/1
filesystem size           78140097
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               4883756
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS           4864   1  1  9727 254 63   78140097
     NTFS, 40 GB / 37 GiB
NTFS at 9728/1/1
filesystem size           78140097
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               4883756
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS           9728   1  1 14591 254 63   78140097
     NTFS, 40 GB / 37 GiB
get_geometry_from_list_part_aux head=255 nbr=6
get_geometry_from_list_part_aux head=8 nbr=6
get_geometry_from_list_part_aux head=16 nbr=6
get_geometry_from_list_part_aux head=32 nbr=6
get_geometry_from_list_part_aux head=64 nbr=6
get_geometry_from_list_part_aux head=128 nbr=6
get_geometry_from_list_part_aux head=240 nbr=6
get_geometry_from_list_part_aux head=255 nbr=6

Results
   * HPFS - NTFS              0   1  1  4863 254 63   78140097
     NTFS, 40 GB / 37 GiB
   L HPFS - NTFS           4864   1  1  9727 254 63   78140097
     NTFS, 40 GB / 37 GiB
   L HPFS - NTFS           9728   1  1 14591 254 63   78140097
     NTFS, 40 GB / 37 GiB

interface_write()
 1 * HPFS - NTFS              0   1  1  4863 254 63   78140097
 2 E extended LBA          4864   0  1 14591 254 63  156280320
 5 L HPFS - NTFS           4864   1  1  9727 254 63   78140097
 6 L HPFS - NTFS           9728   1  1 14591 254 63   78140097

search_part()
Disk /dev/sda - 120 GB / 111 GiB - CHS 14594 255 63
NTFS at 0/1/1
filesystem size           78140097
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               4883756
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0   1  1  4863 254 63   78140097
     NTFS, 40 GB / 37 GiB

recover_EXT2: s_block_group_nr=0/874, s_mnt_count=17/29, s_blocks_per_group=32768, s_inodes_per_group=8192
recover_EXT2: s_blocksize=4096
recover_EXT2: s_blocks_count 28652288
recover_EXT2: part_size 229218304
     Linux                    0  32 33 14268  78 18  229218304
     EXT4 Large file Sparse superblock Recover, 117 GB / 109 GiB
NTFS at 12/223/19
filesystem size           204800
sectors_per_cluster       8
mft_lcn                   8533
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS found using backup sector!, 104 MB / 100 MiB
NTFS at 12/223/20
filesystem size           77940736
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS             12 223 20  4864 117 53   77940736
     NTFS, 39 GB / 37 GiB

recover_EXT2: s_block_group_nr=0/12, s_mnt_count=21/34, s_blocks_per_group=8192, s_inodes_per_group=1976
recover_EXT2: s_blocksize=1024
recover_EXT2: s_blocks_count 102400
recover_EXT2: part_size 204800
     Linux                 4502 202 53  4515 138 39     204800
     EXT3 Sparse superblock, 104 MB / 100 MiB

block_group_nr 1

recover_EXT2: "e2fsck -b 8193 -B 1024 device" may be needed
recover_EXT2: s_block_group_nr=1/12, s_mnt_count=0/34, s_blocks_per_group=8192, s_inodes_per_group=1976
recover_EXT2: s_blocksize=1024
recover_EXT2: s_blocks_count 102400
recover_EXT2: part_size 204800
     Linux                 4502 202 51  4515 138 37     204800
     EXT3 Sparse superblock Backup superblock, 104 MB / 100 MiB

block_group_nr 3

recover_EXT2: "e2fsck -b 24577 -B 1024 device" may be needed
recover_EXT2: s_block_group_nr=3/12, s_mnt_count=0/34, s_blocks_per_group=8192, s_inodes_per_group=1976
recover_EXT2: s_blocksize=1024
recover_EXT2: s_blocks_count 102400
recover_EXT2: part_size 204800
     Linux                 4502 202 51  4515 138 37     204800
     EXT3 Sparse superblock Backup superblock, 104 MB / 100 MiB

block_group_nr 5

recover_EXT2: "e2fsck -b 40961 -B 1024 device" may be needed
recover_EXT2: s_block_group_nr=5/12, s_mnt_count=0/34, s_blocks_per_group=8192, s_inodes_per_group=1976
recover_EXT2: s_blocksize=1024
recover_EXT2: s_blocks_count 102400
recover_EXT2: part_size 204800
     Linux                 4502 202 51  4515 138 37     204800
     EXT3 Sparse superblock Backup superblock, 104 MB / 100 MiB

block_group_nr 7

recover_EXT2: "e2fsck -b 57345 -B 1024 device" may be needed
recover_EXT2: s_block_group_nr=7/12, s_mnt_count=0/34, s_blocks_per_group=8192, s_inodes_per_group=1976
recover_EXT2: s_blocksize=1024
recover_EXT2: s_blocks_count 102400
recover_EXT2: part_size 204800
     Linux                 4502 202 51  4515 138 37     204800
     EXT3 Sparse superblock Backup superblock, 104 MB / 100 MiB

block_group_nr 9

recover_EXT2: "e2fsck -b 73729 -B 1024 device" may be needed
recover_EXT2: s_block_group_nr=9/12, s_mnt_count=0/34, s_blocks_per_group=8192, s_inodes_per_group=1976
recover_EXT2: s_blocksize=1024
recover_EXT2: s_blocks_count 102400
recover_EXT2: part_size 204800
     Linux                 4503 207 55  4516 143 41     204800
     EXT3 Sparse superblock Backup superblock, 104 MB / 100 MiB
NTFS at 4863/254/63
filesystem size           78140097
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               4883756
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS              0   1  1  4863 254 63   78140097
     NTFS found using backup sector!, 40 GB / 37 GiB
NTFS at 4864/1/1
filesystem size           78140097
sectors_per_cluster       8
mft_lcn                   786432
mf$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
Failed to startup volume: Błąd wejścia/wyjścia.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
Failed to startup volume: Błąd wejścia/wyjścia.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
Failed to startup volume: Błąd wejścia/wyjścia.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
Failed to startup volume: Błąd wejścia/wyjścia.
$MFT has invalid magic.
ntfs_mft_load(): Failed.
Failed to load $MFT: Błąd wejścia/wyjścia.
tmirr_lcn               4883756
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS           4864   1  1  9727 254 63   78140097
     NTFS, 40 GB / 37 GiB
NTFS at 4864/117/53
filesystem size           77940736
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS             12 223 20  4864 117 53   77940736
     NTFS found using backup sector!, 39 GB / 37 GiB
NTFS at 4864/117/54
filesystem size           78145536
sectors_per_cluster       8
mft_lcn                   786432
mftmirr_lcn               2
clusters_per_mft_record   -10
clusters_per_index_record 1
     HPFS - NTFS           4864 117 54  9728 203 11   78145536
     NTFS, 40 GB / 37 GiB
Search for partition aborted
get_geometry_from_list_part_aux head=255 nbr=4
get_geometry_from_list_part_aux head=8 nbr=4
get_geometry_from_list_part_aux head=16 nbr=4
get_geometry_from_list_part_aux head=32 nbr=4
get_geometry_from_list_part_aux head=64 nbr=4
get_geometry_from_list_part_aux head=128 nbr=4
get_geometry_from_list_part_aux head=240 nbr=4
get_geometry_from_list_part_aux head=255 nbr=4

Results
     HPFS - NTFS              0   1  1  4863 254 63   78140097
     NTFS, 40 GB / 37 GiB
     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS found using backup sector!, 104 MB / 100 MiB
     Linux                    0  32 33 14268  78 18  229218304
     EXT4 Large file Sparse superblock Recover, 117 GB / 109 GiB
     HPFS - NTFS             12 223 20  4864 117 53   77940736
     NTFS, 39 GB / 37 GiB
     Linux                 4502 202 51  4515 138 37     204800
     EXT3 Sparse superblock Backup superblock, 104 MB / 100 MiB
     Linux                 4502 202 53  4515 138 39     204800
     EXT3 Sparse superblock, 104 MB / 100 MiB
     Linux                 4503 207 55  4516 143 41     204800
     EXT3 Sparse superblock Backup superblock, 104 MB / 100 MiB
     HPFS - NTFS           4864   1  1  9727 254 63   78140097
     NTFS, 40 GB / 37 GiB
     HPFS - NTFS           4864 117 54  9728 203 11   78145536
     NTFS, 40 GB / 37 GiB
ntfs_device_testdisk_io_ioctl() unimplemented
ntfs_device_testdisk_io_ioctl() unimplemented
ntfs_device_testdisk_io_ioctl() unimplemented
ntfs_device_testdisk_io_ioctl() unimplemented

     HPFS - NTFS              0   1  1  4863 254 63   78140097
     NTFS, 40 GB / 37 GiB
Can't open filesystem. Filesystem seems damaged.
ntfs_device_testdisk_io_ioctl() unimplemented
ntfs_device_testdisk_io_ioctl() unimplemented
ntfs_device_testdisk_io_ioctl() unimplemented
ntfs_device_testdisk_io_ioctl() unimplemented

     HPFS - NTFS              0  32 33    12 223 19     204800
     NTFS found using backup sector!, 104 MB / 100 MiB
Can't open filesystem. Filesystem seems damaged.
ntfs_device_testdisk_io_ioctl() unimplemented


dir_partition inode=5
     HPFS - NTFS             12 223 20  4864 117 53   77940736
     NTFS, 39 GB / 37 GiB
Directory /
       5 dr-xr-xr-x     0      0         0 14-Dec-2010 23:36 .
       5 dr-xr-xr-x     0      0         0 14-Dec-2010 23:36 ..
     490 dr-xr-xr-x     0      0         0 14-Dec-2010 23:42 ProgramData
     608 dr-xr-xr-x     0      0         0 14-Dec-2010 23:42 Users
      57 dr-xr-xr-x     0      0         0 14-Dec-2010 23:42 $Recycle.Bin
   18629 -r--r--r--     0      0        24 14-Dec-2010 23:42 autoexec.bat
   18632 -r--r--r--     0      0        10 14-Dec-2010 23:42 config.sys
   51040 dr-xr-xr-x     0      0         0 14-Dec-2010 23:51 Documents and Settings
   76844 -r--r--r--     0      0   704143360 14-Dec-2010 14:55 hiberfil.sys
   76856 -r--r--r--     0      0   1073741824 14-Dec-2010 14:55 pagefile.sys
      58 dr-xr-xr-x     0      0         0 14-Dec-2010 23:42 PerfLogs
      60 dr-xr-xr-x     0      0         0 14-Dec-2010 23:42 Program Files
   77117 dr-xr-xr-x     0      0         0 14-Dec-2010 15:04 Recovery
   20165 dr-xr-xr-x     0      0         0 14-Dec-2010 14:55 System Volume Information
  101006 dr-xr-xr-x     0      0         0 26-Dec-2010 13:53 temp
   84387 dr-xr-xr-x     0      0         0 15-Dec-2010 20:58 totalcmd
     761 dr-xr-xr-x     0      0         0 14-Dec-2010 23:42 Windows

dir_partition inode=51040
     HPFS - NTFS             12 223 20  4864 117 53   77940736
     NTFS, 39 GB / 37 GiB
Directory /Documents and Settings
   51040 dr-xr-xr-x     0      0         0 14-Dec-2010 23:51 .
       5 dr-xr-xr-x     0      0         0 14-Dec-2010 23:36 ..
Directory /
       5 dr-xr-xr-x     0      0         0 14-Dec-2010 23:36 .
       5 dr-xr-xr-x     0      0         0 14-Dec-2010 23:36 ..
     490 dr-xr-xr-x     0      0         0 14-Dec-2010 23:42 ProgramData
     608 dr-xr-xr-x     0      0         0 14-Dec-2010 23:42 Users
      57 dr-xr-xr-x     0      0         0 14-Dec-2010 23:42 $Recycle.Bin
   18629 -r--r--r--     0      0        24 14-Dec-2010 23:42 autoexec.bat
   18632 -r--r--r--     0      0        10 14-Dec-2010 23:42 config.sys
   51040 dr-xr-xr-x     0      0         0 14-Dec-2010 23:51 Documents and Settings
   76844 -r--r--r--     0      0   704143360 14-Dec-2010 14:55 hiberfil.sys
   76856 -r--r--r--     0      0   1073741824 14-Dec-2010 14:55 pagefile.sys
      58 dr-xr-xr-x     0      0         0 14-Dec-2010 23:42 PerfLogs
      60 dr-xr-xr-x     0      0         0 14-Dec-2010 23:42 Program Files
   77117 dr-xr-xr-x     0      0         0 14-Dec-2010 15:04 Recovery
   20165 dr-xr-xr-x     0      0         0 14-Dec-2010 14:55 System Volume Information
  101006 dr-xr-xr-x     0      0         0 26-Dec-2010 13:53 temp
   84387 dr-xr-xr-x     0      0         0 15-Dec-2010 20:58 totalcmd
     761 dr-xr-xr-x     0      0         0 14-Dec-2010 23:42 Windows

interface_write()
 
No partition found or selected for recovery

: 08 stycznia 2011, 23:51
autor: fnmirk
&quot pisze:Potrzebuję się dowiedzieć jak się dokładnie obsługuje program TestDisk bo siedziałem nad nim trochę, ale go jeszcze nie rozgryzłem, a nie powiem, śpieszy mi się trochę bo na poniedziałek muszę mieć ten plik.
Program ten posiada doskonałą dokumentację:
http://www.cgsecurity.org/wiki/TestDisk

Jak nie znasz angielskiego to skorzystaj:
http://translate.google.pl/?hl=pl&eotf=1&layout=2

Najlepsze tłumaczenie uzyskasz z włoskiego na polski:
http://www.cgsecurity.org/wiki/TestDisk_IT

: 09 stycznia 2011, 14:09
autor: tajwan
Jeśli masz liczyć to licz na siebie, oddaję dysk do specjalistycznej firmy.

Temat do zamknięcia.
Strefa czasowa UTC+01:00
Strona 2 z 2

Technologię dostarcza phpBB® Forum Software © phpBB Limited

Polski pakiet językowy dostarcza phpBB.pl