[Løst] Automatisk chkdsk ødela "dd backup img" og nå har jeg en 0kb fil

[Hareide]

Laptop A8JS.

Byttet skjerm og 2x2GB

Hardisk: ST9160821AS - Momentus 5400.3 160 GB SATA hard drive

- Windows OS - NTFS - 50GB

- Lager - NTFS - 80GB

- Fendora - Ext4 - 20GB

- Swap - Swap - 2GB

 

(Backup ble gjort i fendora linux som er installert på 3. partisjon)

[root@localhost backup]# dd if=/dev/sda1 of=/media/Lager/backup/sda1.img

102398247+0 records in

102398247+0 records out

52427902464 bytes (52 GB) copied, 11264.5 s, 4.7 MB/s

[root@localhost backup]#

 

sda1.img ble "mountet", så ut til å være intakt.

 

Brukte recovery dvd disk for å gjenopprette til fabrikk default på første partisjon. Dette gikk tilsynelatende feilfritt.

 

Når maskinen startet opp etter recovery, så kjørte chkdsk (fuckdisk?) og fant noen feil som den var så fantastiks behjelpelig og rette på. Når jeg kommer inn i windows og ser på sda1.img, så er den nå 0kb. (0 byte).

 

Når jeg kjører forskjellige recovery programmer så finner de rester av det som skulle ligge i sda1.img som filer på hardisken.

 

Rart at ntfs støtte i linux fortsatt har problemer med lagring? Regner med at problemet oppstod her

 

Tanken nå er å flytte all data som ligger på disken over på en annen disk. For så å benytte en eller annen "safe erazer/delete" program. Slik at eksisterende filer på hardisken faktisk blir slettet og at plassen de okkuperte på hardisken blir satt til for eks "00 00 00 00 00 00 00 00". Da burde mesteparten av resterende data være det orginale "sda1.img"

 

Desverre er det skrevet noen få kb til harddisken:

 

D:\$AVG>dir /S /A

Volumet i stasjon D er Lager

Volumserienummeret er 10DA-A07C

 

Innhold i D:\$AVG

 

12.02.2010 20:30 <DIR> .

12.02.2010 20:30 <DIR> ..

13.02.2010 09:42 <DIR> $CHJW

0 fil(er) 0 byte

 

Innhold i D:\$AVG\$CHJW

 

13.02.2010 09:42 <DIR> .

13.02.2010 09:42 <DIR> ..

13.02.2010 09:42 52 720 avgcchff.dat

12.02.2010 22:45 328 avgcchfi.dat

13.02.2010 09:42 14 624 avgcchmf.dat

12.02.2010 22:45 464 avgcchmi.dat

4 fil(er) 68 136 byte

 

Totalt antall filer:

4 fil(er) 68 136 byte

 

----------------------------------

 

D:\.Trash-500>dir /S /A

Volumet i stasjon D er Lager

Volumserienummeret er 10DA-A07C

 

Innhold i D:\.Trash-500

 

11.02.2010 13:32 <DIR> .

11.02.2010 13:32 <DIR> ..

11.02.2010 13:32 <DIR> expunged

11.02.2010 13:32 <DIR> files

11.02.2010 13:32 <DIR> info

0 fil(er) 0 byte

 

Innhold i D:\.Trash-500\expunged

 

11.02.2010 13:32 <DIR> .

11.02.2010 13:32 <DIR> ..

0 fil(er) 0 byte

 

Innhold i D:\.Trash-500\files

 

11.02.2010 13:32 <DIR> .

11.02.2010 13:32 <DIR> ..

0 fil(er) 0 byte

 

Innhold i D:\.Trash-500\info

 

11.02.2010 13:32 <DIR> .

11.02.2010 13:32 <DIR> ..

0 fil(er) 0 byte

 

Totalt antall filer:

0 fil(er) 0 byte

11 mappe® 62 206 242 816 byte ledig

 

----------------------------------

 

D:\found.000>dir /S /A

Volumet i stasjon D er Lager

Volumserienummeret er 10DA-A07C

 

Innhold i D:\found.000

 

12.02.2010 16:19 <DIR> .

12.02.2010 16:19 <DIR> ..

12.02.2010 16:19 <DIR> dir0000.chk

06.12.2009 00:45 <DIR> dir0001.chk

06.01.2010 00:05 8 file0000.chk

08.02.2010 04:02 480 file0001.chk

04.11.2009 17:37 265 file0002.chk

30.11.2009 11:09 8 file0003.chk

08.02.2010 17:15 966 file0004.chk

5 fil(er) 1 727 byte

 

Innhold i D:\found.000\dir0000.chk

 

12.02.2010 16:19 <DIR> .

12.02.2010 16:19 <DIR> ..

23.06.2009 06:43 4 157 456 Banned Commercials - Nike - Steak 'N Soccer

(Sweden).mpeg

23.06.2009 06:44 2 103 220 Kylie Minogue - Wet T-Shirt Clip - Banned Co

mmercials.mpg

2 fil(er) 6 260 676 byte

 

Innhold i D:\found.000\dir0001.chk

 

06.12.2009 00:45 <DIR> .

06.12.2009 00:45 <DIR> ..

0 fil(er) 0 byte

 

Totalt antall filer:

7 fil(er) 6 262 403 byte

8 mappe® 62 206 242 816 byte ledig

 

 

Noen som har en alternativ fremgangsmåte? Savner virkelig en guide eller tråd om recovery her på forumet, eller har jeg bare være for dårlig til å søke meg fram? Er det ikke noe logg over herjinga til chkdsk?

------------------------------------------------------------------------------------------------------

--- Da har jeg egentlig gitt opp å få tilbake selve "img" filen, og gått for en enkel løsning

------------------------------------------------------------------------------------------------------

1. 
   Linux:
   
2. cd /media/Lager (/dev/sda5 er mount'ed her)
   
3. find -type f -execdir shred -z -u -n 1 '{}' \;
   
4. rm -rf *
    
   Windows:
   
5. Benytte GetDataBack for ntfs for å finne dataene som img filen bestod av
   

Brukte desverre Get Data Back for NTFS.

Sier deserre fordi programmet er betalings vare, og jeg ..

Derfor prøver jeg som regel å benytte opensource programvare.

 

Dersom filen er slettet "på vanlig måte", så kan man prøve en enklere variant ved å benytte:

http://ntfsundelete.com/

 

Fant også noen verktøy som nesten fungerte godt nok for meg: TestDisk, PhotoRec, men de kom bare ikke helt i mål. Jeg tror TestDisk kan gjøre en veldig god jobb dersom man "angrer" seg etter en formatering

Endret 14. februar 2010 av Hareide