Nowe posty

Autor Wątek: nadpisanie partycji domowej  (Przeczytany 4028 razy)

Offline

  • Users
  • Nowy na forum
  • *
  • Wiadomości: 5
    • Zobacz profil
nadpisanie partycji domowej
« dnia: 2019-09-24, 10:15:11 »
Na komputerze mam 4 partycje: systemową, home, backup i swap. Reinstalowałem mint 19.2, bo zaczął mi się zawieszać. Sformatowałem systemową i w programie instalacyjnym podłączyłem pozostałe partycje do montowania. Po resecie okazało się, że z partycji home zniknęły wszystkie moje dane i został utworzony nowy profil  domowy. Co mogło się stać i jak odzyskać dane?

Być może cały dysk lub partycja domowa była szyfrowana, nie pamiętam. Teraz jest bez.

Offline 1709

  • Users
  • Guru
  • *****
  • Wiadomości: 2279
  • 1709
    • Zobacz profil
Odp: nadpisanie partycji domowej
« Odpowiedź #1 dnia: 2019-09-24, 11:45:59 »
Musisz uważać na jedna rzecz.
Używanie home może teraz nadpisać twoje dane jeśli jeszcze tam istnieją.
Dlatego jeśli masz możliwość to odzyskiwanie danych powinno się odbywać
z innego systemu na nośnik  / partycje inna niż home.

Zgaduje ze w  backup także powinny być twoje pliki.
Może nasz oświecisz jakim programem był robiony i czy coś może być szyfrowane?
Jeśli nie jest szyfrowany to może istnieje możliwość do niego zajrzenia np. z live-cd
A co do odzyskiwania z home to słyszałem o narzędziach TestDisk & PhotoRec.
Jedna z nich odzyskuje partycje, a druga niektóre pliki.
Tutaj https://osworld.pl/odzyskiwanie-plikow-pod-linux-unix/
 jeszcze wspominaja o R-Linux i Recover.
Pochwal się swoją kartą graficzną w tym wątku-->
http://forum.linux.pl/index.php/topic,19841.msg121122.html#msg121122

Offline

  • Users
  • Nowy na forum
  • *
  • Wiadomości: 5
    • Zobacz profil
Odp: nadpisanie partycji domowej
« Odpowiedź #2 dnia: 2019-09-24, 14:39:38 »
Patrzyłem na dysk z livecd i struktura katalogu jest taka sama, jak wtedy gdy patrzę z roota, czyli tylko nowe pliki.  Partycja backup była pusta... Tak wiem... ;) Backup był robiony timeshiftem, ale na partycji systemowej. Tak,wiem... :(

Nie pamiętam czy partycja systemowa i/lub była szyfrowana. Dopuszczam myśl, że tak. Przy instalacji nie zaznaczyłem żadnego szyfrowania, także partycja home była bez niego. Może stąd problemy?

Sprawdzę programy jutro, bo to komp służbowy.


Offline Paweł Kraszewski

  • Administrator
  • Guru
  • *****
  • Wiadomości: 2534
  • Lenistwo jest matką potrzeby = babcią wynalazku
    • Zobacz profil
    • keybase.io/pkraszewski
Odp: nadpisanie partycji domowej
« Odpowiedź #3 dnia: 2019-09-24, 15:41:00 »
Jeżeli partycja była szyfrowana a teraz nie jest, to odstrzeliłeś klucze kryptograficzne składowane na jej początku i dane są nie do odzyskania - chyba że złamiesz AES256-XTS z całkowicie losowym kluczem.
Paweł Kraszewski
~Gentoo/FreeBSD/OpenBSD/Specjalizowane customy

Offline

  • Users
  • Nowy na forum
  • *
  • Wiadomości: 5
    • Zobacz profil
Odp: nadpisanie partycji domowej
« Odpowiedź #4 dnia: 2019-09-24, 15:52:30 »
A czy w takim przypadku poprzednie pliki byłyby widoczne? W mincie hasłem dostępu do partycji szyfrowanej jest hasło użytkownika, chyba. Nie da rady?

Offline Paweł Kraszewski

  • Administrator
  • Guru
  • *****
  • Wiadomości: 2534
  • Lenistwo jest matką potrzeby = babcią wynalazku
    • Zobacz profil
    • keybase.io/pkraszewski
Odp: nadpisanie partycji domowej
« Odpowiedź #5 dnia: 2019-09-24, 18:08:48 »
Hasło użytkownika służy do odszyfrowania właściwego losowego klucza przechowywanego w nagłówku szyfrowanej partycji. Jeżeli uszkodzisz ten początek, znajomość hasła nic nie pomoże.
Paweł Kraszewski
~Gentoo/FreeBSD/OpenBSD/Specjalizowane customy

Offline 1709

  • Users
  • Guru
  • *****
  • Wiadomości: 2279
  • 1709
    • Zobacz profil
Odp: nadpisanie partycji domowej
« Odpowiedź #6 dnia: 2019-10-03, 03:27:28 »
Jeszcze jedna aplikacja ( na przyszlosc / dla przyszlych pokolen :) )
Aplikacja foremost
https://linuxconfig.org/how-to-recover-deleted-files-with-foremost-on-linux

Napisali tam cos ciekawego ... jak dodac wlasny typ pliku do odzyskiwania.
Cytuj
Adding the support for a file type ...
Pochwal się swoją kartą graficzną w tym wątku-->
http://forum.linux.pl/index.php/topic,19841.msg121122.html#msg121122