Forum Linux.pl

System => Instalacja => Wątek zaczęty przez: xokas w 2019-09-24, 10:15:11

Tytuł: nadpisanie partycji domowej
Wiadomość wysłana przez: xokas w 2019-09-24, 10:15:11

Na komputerze mam 4 partycje: systemową, home, backup i swap. Reinstalowałem mint 19.2, bo zaczął mi się zawieszać. Sformatowałem systemową i w programie instalacyjnym podłączyłem pozostałe partycje do montowania. Po resecie okazało się, że z partycji home zniknęły wszystkie moje dane i został utworzony nowy profil  domowy. Co mogło się stać i jak odzyskać dane?

Być może cały dysk lub partycja domowa była szyfrowana, nie pamiętam. Teraz jest bez.

Tytuł: Odp: nadpisanie partycji domowej
Wiadomość wysłana przez: 1709 w 2019-09-24, 11:45:59

Musisz uważać na jedna rzecz.
Używanie home może teraz nadpisać twoje dane jeśli jeszcze tam istnieją.
Dlatego jeśli masz możliwość to odzyskiwanie danych powinno się odbywać
z innego systemu na nośnik  / partycje inna niż home.

Zgaduje ze w  backup także powinny być twoje pliki.
Może nasz oświecisz jakim programem był robiony i czy coś może być szyfrowane?
Jeśli nie jest szyfrowany to może istnieje możliwość do niego zajrzenia np. z live-cd
A co do odzyskiwania z home to słyszałem o narzędziach TestDisk & PhotoRec.
Jedna z nich odzyskuje partycje, a druga niektóre pliki.
Tutaj https://osworld.pl/odzyskiwanie-plikow-pod-linux-unix/
 jeszcze wspominaja o R-Linux i Recover.

Tytuł: Odp: nadpisanie partycji domowej
Wiadomość wysłana przez: xokas w 2019-09-24, 14:39:38

Patrzyłem na dysk z livecd i struktura katalogu jest taka sama, jak wtedy gdy patrzę z roota, czyli tylko nowe pliki.  Partycja backup była pusta... Tak wiem... ;) Backup był robiony timeshiftem, ale na partycji systemowej. Tak,wiem... :(

Nie pamiętam czy partycja systemowa i/lub była szyfrowana. Dopuszczam myśl, że tak. Przy instalacji nie zaznaczyłem żadnego szyfrowania, także partycja home była bez niego. Może stąd problemy?

Sprawdzę programy jutro, bo to komp służbowy.

Tytuł: Odp: nadpisanie partycji domowej
Wiadomość wysłana przez: Paweł Kraszewski w 2019-09-24, 15:41:00

Jeżeli partycja była szyfrowana a teraz nie jest, to odstrzeliłeś klucze kryptograficzne składowane na jej początku i dane są nie do odzyskania - chyba że złamiesz AES256-XTS z całkowicie losowym kluczem.

Tytuł: Odp: nadpisanie partycji domowej
Wiadomość wysłana przez: xokas w 2019-09-24, 15:52:30

A czy w takim przypadku poprzednie pliki byłyby widoczne? W mincie hasłem dostępu do partycji szyfrowanej jest hasło użytkownika, chyba. Nie da rady?

Tytuł: Odp: nadpisanie partycji domowej
Wiadomość wysłana przez: Paweł Kraszewski w 2019-09-24, 18:08:48

Hasło użytkownika służy do odszyfrowania właściwego losowego klucza przechowywanego w nagłówku szyfrowanej partycji. Jeżeli uszkodzisz ten początek, znajomość hasła nic nie pomoże.

Tytuł: Odp: nadpisanie partycji domowej
Wiadomość wysłana przez: 1709 w 2019-10-03, 03:27:28

Jeszcze jedna aplikacja ( na przyszlosc / dla przyszlych pokolen :) )
Aplikacja foremost
https://linuxconfig.org/how-to-recover-deleted-files-with-foremost-on-linux

Napisali tam cos ciekawego ... jak dodac wlasny typ pliku do odzyskiwania.

Cytuj

Adding the support for a file type ...