staging.inyokaproject.org

Hallo Community!

Ich bin neu in der Materie von Linux und habe einige Folder mit Bildern und Docs zwischenzeitlich in /tmp abgelegt, mit dem Hintergrund das ich diese dann einfach löschen kann wenn ich sie auf das andere Medium transportiert habe. Blöderweise ist mir Ubuntu da zuvor gekommen und hat diese Dateien, nach den Shutdown und Boot der Maschine aus /tmp gelöscht.

Ich habe nun mit Photorec soweit alles recovered was ging.

Gibt es Tools die auch die Dateinamen und Folderstruktur wiederherstellen können?

Bin euch sehr dankbar für eine Info und habt Nachsicht mit einem Anfängerfehler ☹

Danke und Grüße

Gibt es Tools die auch die Dateinamen und Folderstruktur wiederherstellen können?

Wahrscheinlich nicht. Du hast schon Glück, wenn du mit photorec überhaupt noch was bekommen hast.

Oft liegt /tmp nur noch im tmpfs, also nur im RAM, da wird nicht gelöscht sondern gar nicht erst gespeichert. Ansonsten wird das bei jedem Neustart aufgeräumt.

Bei SSD werdenm dann gelöschte Dateien auch noch regelmäßig weggeputzt mit fstrim. Wenn mit 'discard' gemountet wurde, erfolgt das auch sofort. Da geht dann gar nichts mehr. Auf SSDs sind gelöschte Dateien wirklich weg, da ist auch nichts wieder herzustellen.

Erste Amtshandlung bei Datenverlust ist daher immer - fstrim deaktivieren, readonly modus, und ein volles Abbild ziehen, an dem man dann Rettungsversuche durchführen kann.

Ansonsten für die Zukunft: Backups, Backups, Backups machen.

Ok, vielen Dank.

Also scheinbar geht noch was zu recovern, wie auch immer die settings aussehen fürs tmp Verzeichnis.

Auf die Frage welches Tool auch mit den Filenamen zurechtkommt hast du evtl. einen Tipp?

Ich probiere es einfach mal aus, vielleicht geht ja was 😁

Danke

Die Dateinamen, Verzeichnisstruktur usw. kennt eben nur das Dateisystem selbst. Du bräuchtest also ein Werkzeug das explizit mit dem Dateisystem selber umgehen kann. Du kannst es mit extundelete, debugfs & Co. versuchen aber meistens geht da einfach nichts mehr. Ein Dateisystem speichert Dateien, aber es löscht sie eben auch. Eine Wiederherstellung ist nicht vorgesehen, gelöscht ist gelöscht, wiederholen ist gestohlen.

Deswegen machen ja die meisten "benutzerfreundlichen" Dateimanager das so, daß sie gar nicht löschen, sondern stattdessen die Dateien erstmal in den "Papierkorb" legen. Das hat aber mit dem Dateisystem nichts zu tun, das macht allenfalls die Desktopumgebung für dich. Oder halt nicht, wenn du Dateien ausgerechnet nach /tmp verschiebst.

Es gibt nun mal so Fehler wo man im Prinzip nichts mehr machen kann...

Auf die Frage welches Tool auch mit den Filenamen zurechtkommt hast du evtl. einen Tipp?

Das dürfte richtig schwierig werden. Verzeichnisse sind auch nur Dateien. Diese enthalten die Dateinamen und verweisen auf die I-Nodes. Mann bräuchte da also auch noch diese (Verzeichnis-)Datei, die bei jedem Plattenzugriff geändert wird, im richtigen Zustand.