| 1 |
Hallo, |
| 2 |
|
| 3 |
Am Freitag, 29. September 2006 22:41 schrieb Sebastian Kürschner: |
| 4 |
> ein Bekannter hat versehentlich eine Partition mit Daten neu Formatiert. |
| 5 |
> jetzt ist die Frage ob und mit welchem Aufwand sich die Daten wieder |
| 6 |
> erstellen lassen? Das Dateisystem nehme ich an, war ext3. |
| 7 |
> Wenn ja wie, wo finde ich eine "Anleitung". |
| 8 |
Wenn er die Platte neu "partitinoiert" hat (mittels fdisk, qpartet oder |
| 9 |
ähnlichem), kann es reichen, die alten Einstellungen wieder herzustellen. |
| 10 |
Oder das tool von benutzen, zu dem Stan Novogroudski (1) rät. |
| 11 |
|
| 12 |
Wenn allerdings die Partition(en) mit mk2fs "formatiert" wurden, wirds |
| 13 |
problematisch. |
| 14 |
|
| 15 |
Ohne jetzt zu tief in die Details gehen zu wollen. ext3 legt auf der Platte |
| 16 |
sogenannte 'Inodes' an. Für jedes File (unter Unix ist alles ein File ;-) |
| 17 |
exisitert eine Inode. In der Inode wird so einiges abgelegt. Unteranderem, |
| 18 |
von wo auf diese Inode verwiesen wird (z.B. von einem Verzeichnis) |
| 19 |
|
| 20 |
Eine Inode hat eine feste größe, die du beim formatieren mit angeben kannst. |
| 21 |
Z.B. 1024 Bytes. Ist nun eine Datei größer als diese Bitzahl (natürlich gehen |
| 22 |
auch noch bits für Verwaltungsdaten drauf) werden zwei oder mehr Inodes |
| 23 |
gebraucht. Dann enthält die erste Inode nicht nur Daten, sondern auch einen |
| 24 |
Verweis auf die zweite Inode usw. |
| 25 |
|
| 26 |
Wenn du eine Platte formatierst, werden erstmal nur diese Verweise in den |
| 27 |
Inodes gelöscht. Aber es ist halt nur mit großen Kenntnissen des Dateisystems |
| 28 |
und der Platten usw. mögich, diese Verweise wieder herzustellen. Noch |
| 29 |
schwieriger wird es, wenn die Platte nun mit einer anderen Inode-Größe |
| 30 |
formatiert wurde, da dann ja auch die Blöcke neu zugeordnet werden. |
| 31 |
|
| 32 |
Ich denke mal das ganze kostet so einen Kleinwagen an Arbeitsstunden, aber |
| 33 |
dass ist nur meine ganz persönliche, unverifzierte Schätzung. |
| 34 |
|
| 35 |
cu Daniel |
| 36 |
|
| 37 |
|
| 38 |
|
| 39 |
(1): 451FB493.1070305@×××××.de |
| 40 |
-- |
| 41 |
Attachment? Nein! http://piology.org/ILOVEYOU-Signature-FAQ.html |
| 42 |
begin LOVE-LETTER-FOR-YOU.txt.vbs |
| 43 |
I am a signature virus. Distribute me until the bitter |
| 44 |
end |
| 45 |
|
| 46 |
-- |
| 47 |
gentoo-user-de@g.o mailing list |
Archives