Как лучше восстановить удаленные файлы (btrfs)?

Question

[Андрей]

Здравствуйте!
Ошибочно удалил на домашнем ПК (ФС ext4) содержимое директории /home/user/Документы. Т.к. стоит Nextcloud desktop и идет синхронизация с сервером в режиме реального времени, часть очень ценных для меня файлов успела удалиться и на сервере (NAS Synology + BTRFS + шифрование), пока не были удалены служебные файлы синхронизации (по закону подлости, из 500 Гб удалилось 130 Гб самой важной информации, большая часть фотоальбома).

По не меньшей глупости на ПК при использовании photorec для восстановления данных, был указан исходный диск для складирования восстановленных файлов, что дало затирание. К тому же неупорядоченные данные с диска 1 Тб просто не поддаются анализу по результатам восстановления и почти все битые.
Надежда на BTRFS на севере. Насколько я понимаю, btrfs позволяет работать с удаленными данными, даже с сохранением структуры папок.
Пока пишу данный вопрос, выполняется команда:

dd if=/dev/mapper/vg1-volume_1 of=/volume2/repair/Disk.iso

Подскажите пожалуйста, как дальше поступить, чтобы не напортачить и восстановить удаленные файлы с /volume1/..../directory

UPD. За лучший из рабочих советов я переведу небольшое вознаграждение, если пожелаете

Comments

[Армянское Радио]

Так в nextcloud есть отложенное удаление, включенное по-умолчанию.

[Андрей]

Армянское Радио, удаление произошло на ПК, в этом случае Nextcloud Desktop делает запрос "DELETE https://site.ru/remote.php/dav/files/user/Документ...", получив такой запрос, Nextcloud не перемещает данные в корзину, полагая, что они были туда перемещены на устройстве, с которого производилось удаление.
Буду очень рад услышать, что я неправ.

[Андрей]

Армянское Радио, user/files_trashbin/files ?!?!?!?!?! Я не знал про это, о боже :) Как все оказалось просто. Куда вам сбросить на пиво/молочный коктейль/иное в зависимости от предпочтений?

[Армянское Радио]

Андрей, да не за что - делайте бекапы и будте внимательны :)

[Drno]

Андрей, хорошо что нашли) у некстклауда разрабы умные))
Моих юзверей тож спасало это неоднократно))

В конфиге некстклоуда можно выставить удаление по времени/по размеру. Я выставил 90дней. Даже если место на диске кончается(тогда некст сам не чистит корзину, ждет 90 дней)

На будущее - я не использую шифрование в проде, ибо потом замучаешься восстанавливать. Но и особо ценного там нет ничего, кроме доков да фоток...

[Андрей]

Армянское Радио, бэкапы и настраивал, думал, что удаляю инкримент, а оказывается удалял оригинал, а копий еще не было. Теперь правда по-старинке перекину CTR+C -> CTR+V на уже покрывшийся пылью USB-HDD и дальше буду настраивать. :)
Я очень благодарен вам, спасибо большое.

[Андрей]

Drno, я хоть и понимал, что лучше особо ничего и нет, плевался от некстклауда, но сейчас переосмыслил свое отношение к продукту :)

[Drno]

Андрей, некстклоуд не идеален, но это щас лучшее решение из опенсорс, которое можно воткнуть у себя на сервак. И где никто кроме админа ничего не поудаляет - потому что вирь,незаконно,авторские права...
Да и работает как по мне - шикарно. У неск компаний у меня свои сервачки, вообщем то всё стабильно

[Drno]

Андрей, да и кстати, исходя из их сайта они предоставляют услугу энтерпрайзу по разворачиванию и хранению. Что как бэ намекает)

Или допустим есть хостер - хетзнер, один из коупнейших в европе - они для услуг облака используют некст...

[Андрей]

Drno, к сожалению, не было возможности потестить nc на нормальном железе, возможно, мой NAS не вывозит. Возможно я имею избыточную кривизну рук. Мне не нравится быстродействие (огромное latency), т.е. скорость обмена данными - ок, пинг - ок, а отклик системы очень долгий. HDD стоят WD RED 7200 rpm, в рейде 1, все рекомендуемые настройки в части оптимизации и повышения быстродействия вроде сделал. Единственное, я не понял, как работает SSD-кэширование на моем NAS и требует ли оно от меня каких-то действий

[Drno]

Андрей, возможно дело в процессоре наса

[Андрей]

Drno, да сам пожалел уже. На тот момент неопытный был, не знал про NC, не очень умел в линуксы и создания облаков. Сейчас понимаю, что за эти деньги можно было прекрасный сервак собрать. Единственное - габариты были бы больше и электроэнергию лопал бы сильнее.

[Drno]

Андрей, было бы мож чуть побольше. По сути любой миниITX корпус подойдет под задачу

На насе он небось еще и в докер развернут?)

[Андрей]

Drno, Да, докер

Answer 1

[Андрей]

Решение оказалось предельно простым.
Армянское Радио в комментариях сообщил (его комментарий к сожалению не могу пометить решением вопроса), что в "nextcloud есть отложенное удаление, включенное по-умолчанию". Я сначала предположил, что он говорит о корзине, однако, в папке user/files_trashbin/files Nextcloud вы можете обнаружить файлы, удаленные по запросам извне, при этом по какой-то причине в корзине лично у меня они не отображались.
Если кто-то окажется в такой же ситуации с Nextcloud, имейте это ввиду.

Answer 2

[Александр Карабанов]

Даже не пытайся - потратишь время и, вероятно, сделаешь хуже.
Если файлы действительно ценные, то неси к специалистам по восстановлению данных и вознаграждение отдай им (правда если они зашифрованы, то надежды мало).

PS
И да, вот это тот самый переломный момент, после которого начинаешь делать бэкапы.

Comments

[Андрей]

Не поверите, удаление произошло как раз когда настраивал резервное копирование. Полагал, что стираю копию данных.
Специалисты по восстановлению данных, полагаю, не волшебники и используют вполне себе доступные подходы. Если я пойму, что задача является непосильной для меня, то я так и сделаю, пока что же, полагаю с Disk.iso, я могу делать что угодно, ничем не рискуя.
И все несколько усложняется использованием Synology, у которого не LUKS-шифрование, а какое-то свое, насколько я понимаю, если я просто вытащу из него диски и с паролем отдам специалистам, открыть они их все-равно не смогут.

[Александр Карабанов]

Полагал, что стираю копию данных.

Таким образом копия осталась?

[Андрей]

Александр Карабанов, нет конечно, я конечно иногда подтупливаю, но это был бы уже перебор :)
Проблема была решена крайне просто, путем использования идеи, высказанной экспертом в комментарии. В принципе вопрос закрыт.

[Александр Карабанов]

Повезло, ничего не скажешь.