چگونه فایل پاک شده را ریکاور کنیم ؟

[moshtebax]

با سلام

در انجمن سرچ کردم اما مطلبی برای مشکلی که دارم پیدا نکردم برای همین این تاپیک رو ایجاد کردم

اگر این مشکل در تاپیک دیگری در فروم مطرح شده و من این تاپیک رو ایجاد کردم لطفا من رو به اون تاپیک ارجاع دهید

مشکل من :

من یک سرور اختصاصی دارم و یک نفر توانسته از طریق ssh به سرور دست پبدا کند و چند فایل را از روی سرور من پاک کند

حال سوال من این هست که ایا میتونم فایل های از دست رفته رو ریکاور کنم ؟

یکی از دوستانم به من گفت که با فرمان میشه این کار رو انجام داد

اما من هیچ اقدامی نکردم چون در سیستم عامل  ubuntu اماتور هستم

فایل پاک شده نتیجه تلاش یک سال وقت من هست لطفا راهنمایی کنید

[heresh]

اینجا رو ببین:
http://www.howtogeek.com/howto/15761/recover-data-like-a-forensics-expert-using-an-ubuntu-live-cd/

شرکت‌هایی هم هستن که کارشون بازیابی اطلاعاته. اگه خودت به نتیجه نرسیدی می‌تونی اونجاها بری. یه ماه پیش یکی از کاربرها هاردش رو برد و هشتاد تومنی خرجش شد و کارش راه افتاد.

[sisyphus]

بستگی به filesystem اون پارتیشن از هارد که فایلت توش بوده داره.
برای FAT و NTFS که برنامه زیاده، اون لینکی هم که دادن برای ext2 ئه.

برای ext3 کار سخت تره و (فکر کنم) فقط ext3grep هست (که ممکنه بخشی از فایل‌هاتون رو برگردونه).
http://www.xs4all.nl/~carlo17/howto/undelete_ext3.html
(برای اولین بار ۲ ۳ روز پیش ازش استفاده کردم و فایلهام رو برگردوند. توی مقاله نوشته شده که چه عمواملی شانس برگشتن فایلهاتون رو کم و زیاد میکنه.)

حالا این که دسترسی فیزیکی نداری بهش و آماتور هستی یکمی کار رو سخت تر میکنه،‌ مثلاً شاید باید از support ئه سرورت بخوای کمکت کنه یا ... .

[eMan]

شرکت‌هایی هم هستن که کارشون بازیابی اطلاعاته. اگه خودت به نتیجه نرسیدی می‌تونی اونجاها بری. یه ماه پیش یکی از کاربرها هاردش رو برد و هشتاد تومنی خرجش شد و کارش راه افتاد.

من با هیرش جان موافقم اگه اطلاعات نتیجه یک سال زحمتت هست اصلا ریسک نکن و بده همین شرکت ها تا برات برشون گردونن ، یوقت میای فایل رو برگردونی یه چیز دیگه اون قسمت هارد کپی میشه و خلاصه نابود میشه ، مراقب باش

[mahdiar]

میشه یه برنامه راحت گرافیکی نام ببرید . اون راه حلی که دیدم خیلی زمان بر و اعصاب خوردکنه  !!! تو ویندوز یه عالمه برنامه راحت هستش البته می دونم یه خورده از کیفیت کم میشه ولی خوب برای بعضی مواقع خیلی کاربردیه . اگه من فایلم پاک شه ترجیح می دم دوباره درستش کنم تا اینکه با اون روش برش گردونم 

[heresh]

خیلی راحته ها! تازه کلی عکس هم واسه ترمینال نشون داد!!! آخه محیط متنی دیگه عکس می‌خواد چیکار؟!
آی ویندوز، آی ویندوز ... ببین با آدم چه کارا که نمی‌کنه راستی برنامه‌های ویندوزی هم داریم که فایل‌های پارتیشن لینوکس رو بازیابی می‌کنه:
http://www.ptdd.com/
http://www.r-tt.com/data_recovery_linux/Download.shtml

البته الان گوگل کردم! دیگه نمی‌دونم تا چه حد کارایی دارن

[mahdiar]

heresh  جان تو این فروم همه به اسم ویندوز حساسا تا این اسمو می گی تمامی مشکلاتو حل می کن  شوخی کردم ولی این برنامه ها برای ویندوزن شاید با واین بشه اجراشون کرد ولی اگه برا لینوکس باشن خیلی بهتره بازم ممنون

[heresh]

خب پس رو سیستمت فقط لینوکس هست. نوع پارتیشن درایوی که فایل‌‌ها توش بودن چیه؟
پسوند فایل‌ها چی بود؟

[moshtebax]

خوب اول اینکه ممنون از دوستان که راهنمایی کردن

دوم اینکه من توسط یک برنامه تا یک جاهایی پیش رفتم و تونستم هارد رو اسکن کنم و اطلاعات از دست رفته رو ببینم اما وقتی ریکاور میکنم هجم اونها 0 هست و هیچ اطلاعاتی در اون ها نیست

خوشبختانه فایلی که من دنبالش بودم هنوز روی هارد هست ولی نمیتونم ریکاورش کنم لطفا اگر در این کار متخصصی میشناسید راهنمایی کنید

از نظر مالی مشکلی ندارم اگر ریکاور شه
چون سرمایه 1 سال وقت هست

ممنون میشم راهنمایی کنید

[mahdiar]

خب پس رو سیستمت فقط لینوکس هست. نوع پارتیشن درایوی که فایل‌‌ها توش بودن چیه؟
پسوند فایل‌ها چی بود؟

نوع پارتیشنو نمی دونم ولی رو کامپیوترم فقط اوبونتو نصبه و درایوم خودش ساخته .

[heresh]

برای اینکه بدونی نوع پارتیشن درایوات چی هستن تو ترمینال بزن:

کد: [انتخاب]

tail /etc/fstabاون چیزی که بعد از مونت پوینت نوشته می‌شه نوعش

[mahdiar]

نوشته ext4 .

[royaflash]

برای اینکه بدونی نوع پارتیشن درایوات چی هستن تو ترمینال بزن:

کد: [انتخاب]

tail /etc/fstabاون چیزی که بعد از مونت پوینت نوشته می‌شه نوعش

این دستور زمانی است که شما در لیست fstab  اون رو اضافه کنید و اگر نباشه نمیشه به اون پارتیشتن پی برد و اگر به درون پارتیشن برید از mtab  استفاده کنید .
این دستورات برای دیدن پارتیشن های مانت شده است و برای دانستن کل پارتیشن ها کار درستی نیست .
از دستور
sudo fdisk -l 
  استفاده کنین که کل اطلا عات پارتیشن ها تو نو بهتون میده .
در ضمن ما دستوراتی داریم برای ریکاوری کردن برای مثال :
دستور  ntfsundelete  برای ریکاوری پارتیشن های ntfs   که مقالشو نوشتم میتونید برای اطلاعات بیشتر به لینک زیر تشریف ببرید :
http://royaflash.wordpress.com/amozesh-va-idologhy/download/magalat/recover-deleted-files-on-an-ntfs-hard-drive-from-a-ubuntu-live-cd/

[hishki]

http://e2undel.sourceforge.net
شايد اين بدردت بخوره!

[heresh]

یک ابزار برای بازیابی اطلاعات از فایل سیستم‌های ex3 و ext4
http://extundelete.sourceforge.net/