Как восстановить данные с флешки после обновления ядра Linux?

Question

[Uncleruc1]

После обновления слетела флешка со всеми данными. Пытался восстановить но что то натворил что вообще нечего не получается почти.
Использовал 2 программы TestDisk и PhotoRec на флешке 20 гб данных но только с одной что то удалось вытянуть это PhotoRec
PhotoRec


Боюсь потерять данные так как 3 файла от крипто кошельков
Какие есть способы восстановить данные полностью

Comments

[AlexVWill]

После обновления слетела флешка со всеми данными.

А при чем тут обновление? Флешка должна читаться на разных устройствах с разными версиями ядра (в т.ч. возможно и на других ОС). Т.ч. если флешка не читалась на одной ОС после обновления, не надо сразу пытаться восстановить данные, тем более если они важные. Были попытки прочитать флешку на другом устройстве?

lsblk -o NAME,FSTYPE,LABEL,MOUNTPOINT,SIZE,MODEL /dev/sdb

что-то выдает?
Утилита Disks флешку видит?

[Uncleruc1]

AlexVWill, lsblk -o NAME,FSTYPE,LABEL,MOUNTPOINT,SIZE,MODEL /dev/sdb
NAME FSTYPE LABEL MOUNTPOINT SIZE MODEL
sdb ext4 58,9G Multi-Card
└─sdb1 58,9G

[Uncleruc1]

AlexVWill, у меня после обновления пакетов отключилась и всё ноль реакции было пришлось вытащит и вот вообще не загружается

[AlexVWill]

Uncleruc1, вы на остальные вопросы не ответили... Но хотя бы отрадно то, что тома видно. Флешка размечена под ext4, т.е. другая Linux система её возможно сможет прочитать. Что Disks показывает? Если этого приложения нет, или Gparted,sudo fdisk -l /dev/sdb
Если показывает тома, то скорее всего у вас все в порядке с флешкой, по крайней мере её можно монтировать, дать команды

sudo mkdir /mnt/mydrive
sudo mount /dev/sdb1 /mnt/mydrive/
ls -al /mnt/mydrive

чтобы увидеть содержимое. Будут ли видны нужные файлы?

[Uncleruc1]

AlexVWill,
sudo fdisk -l /dev/sdb
Disk /dev/sdb: 58,94 GiB, 63281561600 bytes, 123596800 sectors
Disk model: Multi-Card
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0xd09d2793

Device Boot Start End Sectors Size Id Type
/dev/sdb1 2048 123596799 123594752 58,9G 83 Linux

в /dev/sdb1 лежит папка lost+found

[AlexVWill]

Uncleruc1, значит проблема не в чтении флешки, с ней все впорядке, а в том, что по какой то причине вы либо файлы удалили, либо её отформатировали. Несите специалистам, иначе можно все окончательно запороть.
И сделать бэкап флешки в файл

sudo dd if=/dev/sdb of=~/usb-backup.img bs=4M status=progress

[Uncleruc1]

AlexVWill, спасибо восстановил всё

Answer 1

[rPman]

Немедленно прекратить что либо делать с флешкой, так как любые глупые действия кратно уменьшают вероятность восстановления.

/dev/sdb1 лежит папка lost+found

значит файловую систему отформатировали, это значит удалена информация о файловой системе и начальном каталоге.

Правильные действия - нести флешку специалисту. Но у тебя там крипто кошельки, если они не зашифрованы то не будет никаких гарантий что ремонтник не заберет все там лежащее а скажет клиенту что 'не шмогла', и никто гарантий никаких давать не будет, потому что возможна обратная ситуация, ведь сам клиент может обмануть сервис, перевести монеты и обвинить сервис.

Что нужно сделать, чтобы восстановить данные самому:
Первое, снять посекторную копию с диска, причем не раздела а всего диска.. Делать это можно с помощью утилиты dd, внимательно смотреть на сообщения и понимать что они говорят.

Дальнейшую работу проводить с этой копией, ее можно ещё раз копировать, если средства восстановления что то будут записывать.

Теперь про крипто кошельки, у них тип файла однозначный, я писал приложение, которое пробегало по всему диску и для каждого кластера (отдельный разговор как выбирать размер, можно использовать сектор 512б с оговорками) создавало файл с его копией и скармливало его утилите file (это мощная утилита определения формата файла), в твоём случае нужно найти сигнатуры искомых файлов искать их. Если что то найдешь, делать копию заранее большого файла этого и последующих секторов, надеясь что фрагментации не было. И уже дальше работать с этой копией.

P.s. весь интернет завален напоминаниями делать бакапы. Помните того парня, что год копался на помойке, а поисках диска от ноутбука? Но нет, люди продолжают хранить важные данные в одной копии на флешке! Которая умирает просто от лежания в ящике просто потому что технология такая

Comments

[Uncleruc1]

Благодарю