Newsgroup: it.comp.os.linux.sys
Titolo: Undelete ext3

Ciao a tutti,
qualcuno e' mai riuscito nel miracolo di recuperare dati cancellati con 
rm su una partizione ext3?
Grazie
-- 
Bye
Gianfranco Bartolini

 
...bastardodentro...
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 "il backup e' bello, il backup e' buono, il backup..."
Guarda che con me sfondi una porta aperta.
Evidentemente non sai la risposta.
-- 
Bye
Gianfranco Bartolini

 rm su una partizione ext3?
Sì. Scalpel.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 Evidentemente non sai la risposta.
Quella E' la risposta.
Se avessi cercato prima di postare avresti trovato un post infinito di 
poco tempo fa per lo stesso motivo e il succo (moooolto riassunto) del 
flame e' quello che ti ha detto Davide.
Rizio

 flame e' quello che ti ha detto Davide.
quella è UNA risposta.
una risposta diversa l'hanno già data.
un'altra ancora è photorec.

 flame e' quello che ti ha detto Davide.
Evidentemente vi sfugge che oltre alla risposta esiste il modo in cui la 
si presenta.
Nonostante il tuo tono e quello del tuo protetto sarei grato se qualcuno 
mi potesse indicare i link della discussione, dato che googlando ho 
trovato solo informazioni vecchie.
Grazie in anticipo
-- 
Bye
Gianfranco Bartolini

 un'altra ancora è photorec.
Grazie gt.
Mi rincuora sapere che c'e' ancora speranza, iniziavo a sentirmi demode' 
tra tutti questi trollettini brufolosi.
Forse saro' l'unico  al quale e' stato chiesto di recuperare dei dati su 
ext3 *volutamente* cancellati.
-- 
Bye
Gianfranco Bartolini

 ext3 *volutamente* cancellati.
Prova anche sleuthkit o foremost.

 trovato solo informazioni vecchie.
Purtroppo anch'io non riesco piu' a trovarlo (e mi secca anche un po' 
perche' ha tenuto banco per un bel po') e quello che ti ho riportato, 
quotando Davide, e' il sunto di quello che ricordo fosse emerso; sia 
photorec che l'altro non ricordo fossero stati menzionati la volta 
scorsa... poi probabilmente ricordo male o il problema era differente.
Rizio
P.S. Brufoloso sarai tu ! :)

 Prova anche sleuthkit o foremost.
Ottimo, grazie!
-- 
Bye
Gianfranco Bartolini

 P.S. Brufoloso sarai tu ! :)
Magari... ne sarei solo felice ;-)
-- 
Bye
Gianfranco Bartolini

 Sì. Scalpel.
Mi passi il link? ;-)
-- 
Bye
Gianfranco Bartolini

 quotando Davide, e' il sunto di quello che ricordo fosse emerso;
La sintesi è che ext3 non consente alcun ripristino deterministico dei files
in quanto i dati degli inode vengono persi. Puoi recuperare dati se sai cosa
cercare e se i file non sono frammentati, oppure se c'è ancora qualche
processo con aperto il file cancellato.


 Mi passi il link? ;-)
apt-get install scalpel
Se non hai Debian condoglianze :-) (google)


 processo con aperto il file cancellato.
Grazie, e' quello che piu' o meno sapevo qualche anno fa, speravo nel 
frattempo fossero saltate fuori delle novita' ma cosi' le speranze sono 
ridotte al minimo.
Purtroppo i files erano quasi tutti binari, niente testo, quindi anche 
la ricerca per patterns e' diabolica.
Provero' con Photorec ma a questo punto la vedo dura.
Grazie ancora
-- 
Bye
Gianfranco Bartolini

 sapere minimamente le cause della perdita dei dati?
E` normale, perche` io non ti conosco, ne so delle tue abitudini, ne so
se hai le conoscenze adatte a capire quello che cerchi. Se poi consideri
che la tua e` una domanda inflazionata, e che la risposta predefinita a
questa domanda e` "Hai fatto il backup?", allora e` ancor piu` normale
che ci si trovi in situazioni del genere. Se non vuoi che questo si
ripeta, allora ti conviene strutturare meglio le tue domande, includendo
piu` particolari possibili
Enrico

 ext3 *volutamente* cancellati.
Non ti preocupare, non sei l'unico. Personalmente stavo quasi
considerando la patch ext3cow, ma la cosa mi sembra troppo "sperimentale"
Enrico
P.S. tieni presente che uno degli obiettivi di ext4 e` strutturare
l'organizzazione degli inode in modo da permettere l'undelete

 l'organizzazione degli inode in modo da permettere l'undelete
Sarebbe l'uovo di colombo, se riescono a non compromettere l'integrita' 
del filesystem...
-- 
Bye
Gianfranco Bartolini

 piu` particolari possibili
Permettimi di dissentire, dato che frequento questi ambienti da quando 
ancora in Italia c'erano solo le aree Fidonet.
Proprio perche' non conosco nulla dell'interlocutore cerco prima di 
capire con domande mirate se si e' solo espresso male oppure se e' 
veramente uno sprovveduto. Solo dopo decido se aiutarlo o ignorarlo, mai 
deriderlo perche' questo non dovrebbe (in teoria) essere posto dove 
manchi il rispetto verso gli altri.
Prova ad applicare cio' che consideri "normale" lavorando come supporto 
tecnico di qualsiasi azienda, poi vedi quanto duri.
Non che mi aspetti che i ng siano una hotline, ma sputare in faccia a 
prescindere al primo che passa mi pare un tantino eccessivo.
Dipende tutto da come ci si pone di fronte a chi posta, se con lo 
spirito di supporto e interscambio tipico dei ng (accettando anche di 
dover rispondere a domande che possano sembrare banali) oppure con lo 
spirito da essere superiore tipico di chi si crede sistemista solo lui e 
tutti gli altri sono scemi.
Comunque la chiuderei qui perche' direi che siamo andati per bene OT, 
ammesso che questa sigla abbia ancora un senso ;-)
-- 
Bye
Gianfranco Bartolini

 che passa mi pare un tantino eccessivo.
Se frequenti i gruppi di discussione dai tempi di Usenet, saprai 
sicuramente cosa sia la Netiquette, e ne conoscerai le regole fondamentali.
La netiquette dice che prima di chiedere su un ng bisogna informarsi per 
vedere se il problema e` gia` stato affrontato, quindi bisogna seguire il 
gruppo per tot giorni per vedere "l'aria che tira" e leggerne le FAQ (che 
oggi non esistono piu` ma sono state sostituite dagli archivi di Google 
Gruppi) per vedere se l'argomento e` gia` stato trattato.
Come vedi, arrivando in un gruppo e chiedendo una cosa di cui si e` 
discusso 3-4 mesi fa gia` sei partito col piede sbagliato.
Rispondere strafottendo (perche` "evidentemente non sai la risposta" e` 
strafottente) a una battuta (perche` si capiva anche senza faccine che era 
una battuta) di Davide ha confermato il piede usato per partire, e ha 
innescato tutto il resto del thread.
E` inutile che confronti i ng con le "hotline", perche` li` sei pagato per 
non incazzarti di fronte a clienti ignoranti, mentre qui e` un gruppo di 
discussione che serve a far crescere la conoscenza dei partecipanti. Ma se 
si discute sempre delle stesse cose non cresce nessuno e piano piano i 
"vecchi" abbandonano il gruppo. Gli archivi del ng servono proprio a 
questo:
http://groups.google.com/groups/search?hl=en&lr=&safe=off&num=10&q=ext3
+cancellati+group%
3Ait.comp.os.linux.*&safe=off&qt_s=Search&as_drrb=b&as_mind=1&as_minm=1&as_miny=2007&as_maxd=15&as_maxm=3&as_maxy=2008
E, a parte quello, c'e` anche:
http://www.google.com/search?q=ext3+undelete&ie=UTF8
Bye.

 
http://www.google.com/search?q=ext3+undelete&ie=UTF8
Questi gia' li conoscevo, grazie comunque.
P.S. Sarai mica il fratello del Kame?
-- 
Bye
Gianfranco Bartolini

 considerando la patch ext3cow, ma la cosa mi sembra troppo "sperimentale"
Nel caso, si usa LVM che ha gli snapshot. Ma l'idea di usarli come soluzione
di backup a lungo termine e' pittoresca.
-- 
Per rispondermi, sostituisci a nomecognome il mio nome e cognome
To reply me, substitute nomecognome with my real name and surname
http://bitsandchaos.wordpress.com

 di backup a lungo termine e' pittoresca.
Questa cosa m'interessa, intendi che potrei tornare indietro "nel tempo" 
ad uno snapshot ben preciso?
-- 
Bye
Gianfranco Bartolini

 Se non hai Debian condoglianze :-) (google)
Ma LOL esiste davvero, pensavo stessi scherzando, dalle mie parti 
scalpel e' la parola in dialetto di scalpello :-D
-- 
Bye
Gianfranco Bartolini

 netiquette stessa senza sfottimenti.
Personalmente non ritengo che ti sia stata data una risposta maleducata né
che tu sia stato "sfottuto". Probabilmente la tua sensibilità è superiore
alla media ed hai un livello di permalosità eccessivo rispetto alla media
dei frequentatori.
Anche se frequenti Usenet da anni probabilmente non hai mai frequentato
questo NG, dato che una risposta come quella di Davide è nettamente
"sottotono" rispetto a quelle che di solito si leggono per questo tipo di
domande. Anche un link ironico sarebbe stato appropriato (secondo gli
standard del gruppo), dato il subject, le info fornite e la recente
trattazione dell'argomento.
http://justfuckinggoogleit.com/search?q=ext3+undelete
Quindi rallegrati e non ti crucciare. Dietro ad un po' di scontrosità spesso
si celano menti geniali, e qui è pieno.


 si celano menti geniali, e qui è pieno.
Vai tranquillo, mai messo in dubbio la cosa altrimenti non postavo qui 
di certo.
-- 
Bye
Gianfranco Bartolini

 dalle mie parti scalpel e' la parola in dialetto di scalpello 
Difatti come uno scalpello scava nei meandri del disco.


 
scalpel è il bisturi ;-)
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >

 scalpel è il bisturi ;-)
I know. Dimenticai la faccina.
Mi riferivo all'espressione dialettale che anche in Trentino significa
scalpello.


 da un'immagine QEMU corrotta.
mi ricordo che me ne parlasti qualche settimana fa , dell'immagine
corrotta. Mi dicesti che le qcow2 erano buggate ed avevi rischiato grosso.
Ecco, a me una qcow (non 2) sì è corrotta senza nessun apparante motivo
(avevo dato un apt-get install di un innocente programma da una decina di
mega)
bah, adesso solo immagini raw, e stica**i se mi occupano tanto spazzio
già da subito, non posso rischiare di buttare via del lavoro per niente.

 P.S. Sarai mica il fratello del Kame?
Si`, sono io :)
Bye.

 giŕ da subito, non posso rischiare di buttare via del lavoro per niente.
Sě, per le cose importanti solo raw, e se seve versatilitŕ vmdk. Hanno il
vantaggio che funzionano con tutti i principali sw, qemu, virtualbox,
vmplayer/server.


 Si`, sono io :)
Il mondo e' piccolo :)
Ne e' passato di tempo da quando si veniva a girare a Misano e si 
postava su i.s.m. eh? :D
-- 
Bye
Gianfranco Bartolini

 vmplayer/server.
Scusate, mi spiegate questa storia delle immagini raw? ;)
-- 
Bye
Gianfranco Bartolini

 Scusate, mi spiegate questa storia delle immagini raw? ;)
In che senso?


 Scusate, mi spiegate questa storia delle immagini raw? ;)
Sulle raw c'è poco da spiegare, la crei di tot Giga e così rimane.
Se la riempi non vai oltre , se dentro ci sono 4 Mega di roba, questa occupa
comunque  i tot Giga che gli hai dedicato all'inizio. Nella mia perrsonale
esperienza, una raw non mi ha mai dato problemi.
Le qcow  quando le crei dichiari che le vuoi *al massimo* di tot-mila-Giga.
Queste in verità occupano su disco lo stretto necessario a contenere i
dati che ci metti dentro, fino a quando non arrivano ai tot-mila-Giga. Il
problema è che si corrompono!
La cosa brutta quando si corrompono è che non le uoi manco montare in
oloop per recuperare qualcosa, mentre le raw sì.

 postava su i.s.m. eh? :D
Azz, quanto siamo OT... :)
Non ho mai postato su ism. :)
Postavo su ihm dopo aver votato per la sua creazione, poi ero impelagato 
tra universita`, naja e lavoro e sono sparito. :)
Si`, e` passato un sacco di tempo, sono vecchio ormai. :/
Magari una volta rifaccio un salto sul ng.
Bye.

 Quando si dice gufarla 8-)
:-((((((((((((
fortuna che avevo backuppato proprio prima dell'ultimo halt (capito
gianfranco?!?!!)

 Magari una volta rifaccio un salto sul ng.
Rimarresti deluso, i tempi sono cambiati... :(
Salutami Luca da parte del Bart!
/OT_MODE:OFF
-- 
Bye
Gianfranco Bartolini

 In che senso?
Non ho capito bene cosa sono, che utilita' hanno e come si usano :)
Grazie
-- 
Bye
Gianfranco Bartolini

 gianfranco?!?!!)
;-)
I backup li ho, ma il furbone li ha resi inutilizzabili...
In sintesi il mio e' un caso di sabotaggio bello e buono che sta andando 
per vie legali, io mi limito a recuperare il recuperabile.
-- 
Bye
Gianfranco Bartolini

 per vie legali, io mi limito a recuperare il recuperabile.
ustia!

 standard del gruppo), dato il subject, le info fornite e la recente
C'è da dire che la tanto osannata e pluricitata "netiquette" è un superset
della buona educazione classica, offline. Quindi, prima di tutto, le buone
maniere.
Secondo, è buona abitudine evitare di fare gli avvocati del diavolo,
prendendo le difese di persone che -- probabilmente -- si stimano, dato che
queste persone sono capaci di rispondere da sole, se necessario.
Infine le ricerche su Google non sono la panacea di tutti i mali, dato che
alle volte non è così facile trovare le keyword che ti daranno la risposta
esatta (ovvero il vecchio thread di cui si parla sul NG).
-- 
Vide

 Non ho capito bene cosa sono, che utilita' hanno e come si usano :)
Sono immagini di dischi da usare all'interno di macchine virtuali.
Il RAW è quello basilare e più semplice che prevede il mapping "posizionale"
1 a 1 tra settori del file e settori del disco virtuale: il primo settore
del file è il primo del disco, ecc.ecc.
Gli altri formati di immagine invece usano dei metadati nell'immagine che
consentono maggiore versatilità come il Copy On Write, gli snapshot,
ecc.ecc., ma il mapping è logico, quindi il settore 10 del file potrebbe
essere l'ultimo del disco.


 esatta (ovvero il vecchio thread di cui si parla sul NG).
Giusto per fare l'avvocato del diavolo: in *questo* caso la stringa giusta
era il subject del thread con il limite di ricerca ai gruppi linux:
Undelete EXT3 group:it.comp.os.linux.*
xpost e f/u su IDL


 ad uno snapshot ben preciso?
No, e non so dove tu l'abbia letto. Quello che puoi fare, e' che prima di
fare una operazione critica, crei uno snapshot in sola lettura, cosi' hai un
punto di ritorno. Comunque lo usi o non lo usi, dopo un po' devi buttarlo via.


 maniere.
E' proprio questo il punto principale, tutto il resto mi pare relativo e 
  molto soggettivo.
-- 
Bye
Gianfranco Bartolini

 Sono immagini di dischi da usare all'interno di macchine virtuali.
Ok e' questo il punto che mi sfuggiva, non ho mai parlato di macchine 
virtuali e non capivo dove stava il nesso con le immagini raw. Adesso mi 
e' chiaro, purtroppo nel mio caso si tratta di macchina fisica, niente 
virtualizzazione.


 punto di ritorno. Comunque lo usi o non lo usi, dopo un po' devi buttarlo via.
Ok, grazie
-- 
Bye
Gianfranco Bartolini

 virtuali
Per quello ho cambiato subject.


 Per quello ho cambiato subject.
touche'
-- 
Bye
Gianfranco Bartolini

 Undelete EXT3 group:it.comp.os.linux.*
In questo caso personalmente non mi sono preso la briga di cercare, ma era
una mia considerazione generale per sfatare questo mito del "Google
onniscente sempre, comunque e a prescindere".
-- 
Vide

aspettano altro.
A me pare che usenet sia vitale.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 gianfranco?!?!!)
A proposito, esiste un modo per "congelare" lo stato di una macchina
virtuale QEMU che non sia spegnerla o andare sulla console interna per
fare le operazioni?
Enrico

 del filesystem...
Se non sbaglio puoi provare. Con gli ultimi kernel basta formattare e
montare come ext4dev (non ricordo pero` se ti serve una versione
particolare del pacchetto e2fsprogs)
Enrico
P.S. tra l'altro, per chi l'ha provato, come sta venendo su ext4? Da
quello che ricordo, Torvalds si lamento` parecchio riguardo alla
qualita` del codice di ext3

 di backup a lungo termine e' pittoresca.
E` anche per questo che sarei interessato a ext3cow, che di fatto mi
crea un VCS a livello di file system. Purtroppo pero` queste cose sono
solo sperimentali e nerd, difficilmente prendono piede a livello
mainstream
Enrico

 mainstream
Passa a Solaris ed usa ZFS (non e' una battuta)


 fare le operazioni?
Provato con un kill -STOP ?
Altrimenti puoi connettere il monitor ad un fd esistente, come fa 
p.es
.
qemu-control.


 qemu-control.
Questa sembra una buona strada, devo controllare
Enrico

 Passa a Solaris ed usa ZFS (non e' una battuta)
Penso che farei prima a passare a FreeBSD 7.0, ma sono dannatamente
pigro :)
Enrico

 rm su una partizione ext3?
Vedi questo: 
http://www.xs4all.nl/~carlo17/howto/undelete_ext3.html
