Obnovit data ze zašifrovaného systému

[KarelJ.]

Zdravím. Nainstaloval jsem ubuntu 13.10, zaškrtl zašifrovat celý disk. První spuštění proběhlo v pořádku. Nakopíroval jsem data a vypli proud. Ubuntu už nenajede. Pokud zadám heslo, napíše to, že zašifrovaný oddíl byl připojen, ale není tam LVM ani žádná dat. Napojil jsem disk na jiný počítač, připojil zašifrovaný oddíl, a není tam LVM jen pár souborů.
Dá se to nějak obnovit? Podle wiki i co jsem četl na foru, nevím, jestli použít testdisk, aby obnovil celý disk, nebo se do zašifrovaného oddílu připojit a pak nějak recovery. nevím , nechci ztratit data přemagnetizováním. Díky moc za radu.
Ale někde tam něco musí být, když se připojím na šifrovaný oddíl, Jen tam není ta struktura, co píšou ve wiki. LVM Vg, nic, jen soubory v adreáři chace. Mě to připadá, jako by se tam něco přepsalo z jiného linuxu, co jsem měl nainstalovaný. Podle souborů mi to připadá jak soubory ve složce /var.

Připojil jsem oddíl s heslem na jiný linux PS a spustím na něj testdisk, nechám provést analýzu  a pak sem hodím log.

Tak za1. Připojil jsem disk přes kabel k jinému pc s ubuntu. Spustil pod právy roota TESTDISK.

Analýza..asi:
TestDisk 6.14, Data Recovery Utility, July 2013
Christophe GRENIER <grenier@cgsecurity.org>
http://www.cgsecurity.org

Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63

     Partition                  Start        End    Size in sectors
> 1 * Linux                    0  32 33        31   26 59         497664
  2 E extended          31  59 27  60801  15 14  976267266
  5 L Linux                  31  59 29  60801  15 14  976267264

To je výsledek analýzy disku.
Pak jsem vybral 1*Linux a vyjelo:
Disk /dev/sdb - 500 GB / 465 GiB - CHS 60801 255 63

     Partition                  Start        End    Size in sectors

  Linux                    0  32 33    31  26 59     497664
superblock 0, blocksize=1024 []
superblock 8193, blocksize=1024 []
superblock 24577, blocksize=1024 []
superblock 40961, blocksize=1024 []
superblock 57345, blocksize=1024 []
superblock 73729, blocksize=1024 []
superblock 204801, blocksize=1024 []
superblock 221185, blocksize=1024 []

To repair the filesystem using alternate superblock, run
fsck.ext2 -p -b superblock -B blocksize device

Pak jsem vybral 2E extended a zobrazilo se mi toto:

Please select where to store the file image.dd (499848 MB), an image of the
partition
Keys: Arrow keys to select another directory
      C when the destination is correct
      Q to quit
Directory /home/kj
>drwxr-xr-x  1000  1000      4096 19-Jan-2014 19:03 .
 drwxr-xr-x     0     0      4096 19-Jan-2014 15:02 ..
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 17:15 Dokumenty
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 15:14 Hudba
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 15:14 Obrázky
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 17:17 Plocha
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 17:17 Stažené
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 15:14 Veřejné
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 15:14 Videa
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 15:14 Šablony
 -rw-r--r--  1000  1000      8980 19-Jan-2014 15:02 examples.desktop
 -rw-r--r--  1000  1000      8324 19-Jan-2014 19:29 testdisk.log

Pak jsem vybral 5L linux a ukázalo se toto:

Please select where to store the file image.dd (499848 MB), an image of the
partition
Keys: Arrow keys to select another directory
      C when the destination is correct
      Q to quit
Directory /home/kj
>drwxr-xr-x  1000  1000      4096 19-Jan-2014 19:03 .
 drwxr-xr-x     0     0      4096 19-Jan-2014 15:02 ..
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 17:15 Dokumenty
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 15:14 Hudba
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 15:14 Obrázky
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 17:17 Plocha
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 17:17 Stažené
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 15:14 Veřejné
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 15:14 Videa
 drwxr-xr-x  1000  1000      4096 19-Jan-2014 15:14 Šablony
 -rw-r--r--  1000  1000      8980 19-Jan-2014 15:02 examples.desktop
 -rw-r--r--  1000  1000      8324 19-Jan-2014 19:29 testdisk.log

To analyzoval testdisk samotný disk se šifrovaným systémem s tím, že ve druhém terminálu jsem měl připojený oddíl a ten ještě testuji.













 [  Type  ] >[Superblock]  [Undelete]  [Image Creation]  [  Quit  ]

[RRRadek Neužil]

K LVM se připojíš následovně.

Nastartuješ live USB/CD s Ubuntu 12.04 a novější a připojíš se k netu a nainstaluješ

Kód: [Vybrat]

sudo apt-get install lvm2
Po tom co nainstaluješ do live tento balíček už můžeš normálně klikací cestou ve správci souborů kliknout na ten LVM disk a po zadání hesla uvidíš data.

[KarelJ.]

Udělal jsem jak jste psal. Bohužel tam mám pouze jen 3 adresáře. a místo cca 300GB dat tam mám jen 253MB ve třech složkách. Nemohlo se mi to třeba nějak připojit a přejmenovat? Jsou tam složky, které mám jinak v Ubuntu v adesáři /var.
Ty data tam musí někde být. Dá se to nějak obnovit či ty data vytáhnout.? Děkuji moc. KJ

[KarelJ.]

Není tam /home, prostě nic a když dám vlastnosti, je tam jen těch 273mb ve třech složkách. Tváří se to jako normálně zašifrovaný oddíl bez /, /var a pod.

[RRRadek Neužil]

Uff... No alespoň se naučíte pravidelně zálohovat.

Nevím zda by to šlo ale zkusil bych použít photorec na ten odšifrovaný oddíl. Zálohovaná data se musí nahrávat fyzicky na jiný disk.

[KarelJ.]

Jo,jo. Máte pravdu. Mám na jednom PC nainstalované Windows. Mohl by jsem ten zašifrovaný oddíl nějak připojit? Je na to nějaký postup? Pak by jsem na to použil Getdataback nebo photorec pod Windows. Na tom disku mám dost kapacity, aby jsem to mohl obnovit. Díky za Vás čas a ochotu. KJ

[RRRadek Neužil]

Proč furt do toho motáš ten windows?

K LVM se připojíš následovně.

Nastartuješ live USB/CD s Ubuntu 12.04 a novější a připojíš se k netu a nainstaluješ

Kód: [Vybrat]

sudo apt-get install lvm2
Po tom co nainstaluješ do live tento balíček už můžeš normálně klikací cestou ve správci souborů kliknout na ten LVM disk a po zadání hesla uvidíš data.

poté stáhneš v tom live
http://www.cgsecurity.org/testdisk-6.14.linux26.tar.bz2

rozbalíš a přesuneš se v terminálu do té rozbalené složky a dále pokračuješ viz wiki.

Kód: [Vybrat]

sudo photorec_statichttp://wiki.ubuntu.cz/syst%C3%A9m/datov%C3%A1_%C3%BAlo%C5%BEi%C5%A1t%C4%9B/testdisk#záchrana_vymazaných_dat_-_photorec

Také by šel použít grafický program R-linux
http://www.r-tt.com/free_linux_recovery/Download.shtml

Možností je mnohem víc ale měl by jsi trošku víc hledat a nespoléhat na to že to někdo udělá za tebe. Pak tu jsou profesionální placené firmy které by si s tím měli také poradit.
https://www.google.cz/search?q=z%C3%A1chrana+dat

[KarelJ.]

Vyřešil jsem to jak jste psal výše. Nainstaloval Ubuntu do PC místo Windows, připojil šifrovaný disk a spustil photorec. Bude to trvat asi 5 hodin, ale po 5 minutách už mi to našlo 1500 souborů. Tak pak už to jen roztřídit.
Děkuji moc

[RRRadek Neužil]

šikula.

Jinak to třídění jsme také už řešili a vyřešili viz úplně na konci pomocí skriptu.
http://wiki.ubuntu.cz/syst%C3%A9m/datov%C3%A1_%C3%BAlo%C5%BEi%C5%A1t%C4%9B/testdisk

[RRRadek Neužil]

Vyřešil jsem to jak jste psal výše. Nainstaloval Ubuntu do PC místo Windows...

Já nikde nepsal aby jste instaloval Ubuntu...