Datenrettung unter Ubuntu
 

Ich hätte da gern mal eine Frage.

Habe meiner Frau gestern ein Word-Dokument zum Übersetzen geschickt. Sie macht das in OpenOffice, und da es schon mehrfach Datenverluste gab wg. Stromausfall bzw. im Browser beim eMail schreiben u.Ä. habe ich ihr gesagt, dass sie regelmäßig zwischenspeichern soll.

Wir haben die Datei geöffnet und da sie schreibgeschützt war unter neuem Namen gesichert. Und zwar - ohne auf den Pfad zu achten oder Böses zu ahnen - ins /tmp Verzeichnis. Das war vermutlich kacke, aber eine Warnung gab es nicht.

Heute früh wollte sie die Datei korrigieren und anschließend mir schicken, aber die Datei war komplett weg. Im "Müll" war auch nichts.

Sie hat Ubuntu 12.04 auf ihrem Laptop. Google schweigt sich zum Thema Datenrettung/Wiederherstellung von Dateien ziemlich aus, was m.E. kein gutes Zeichen ist.

Künftig am besten gleich Datenabgleich mit irgendeiner Cloud... Aber was machen wir mir dieser Datei? Bin für Tipps sehr dankbar, da sonst ein halber Arbeitstag futsch wäre.

welches Dateisystem?
ext3, ext4, reiser, etc????

Wie bzw. wo kann man das eruieren?

Ich bin was Linux angeht wie die meisten Frauen bei Autos: "Was für ein Auto hat denn der xyz?" - "Ein blaues."

Das Problem ist, dass beim Boot /tmp "aufgeräumt" wird:

/etc/default/rcS
: # delete files in /tmp during boot older than x days.
# '0' means always, -1 or 'infinite' disables the feature
TMPTIME=0

Ich sehe da nicht so viele Chancen, dass Du die Datei zurückrkiegst :-(


Gruss
Dominik

In einer Shell den Befehl "mount" eingeben,
vermutlich wird es sich aber bei /tmp um ein tmpfs handeln.
Hier werden keine Dateien auf der Platte angelegt und es gibt keine Möglichkeit diese zu recovern.

Hi Pioto,

/tmp wird bei jedem Bootvorgang gelöscht. Das wichtigste ist nun mal nicht mehr von der Platte zu booten. Einfach Ubuntu von der Live CD booten.
http://wiki.ubuntuusers.de/Datenrettung

Danke für die Antworten, auch Herrn Tandem. Live CD habe ich keine :(

So was in der Art habe ich befürchtet. Ich finde es aber echt zum Kotzen, dass da bei "Speichern unter" keine Warnung kommt.

Das kommt bei "mount". Ich entschuldige mich schon mal im Vorfeld, dass mein Frau Ausländerin ist :)

minttu@minttu-laptop:~$ mount
/dev/sda1 on / type ext4 (rw,errors=remount-ro)
proc on /proc type proc (rw,noexec,nosuid,nodev)
sysfs on /sys type sysfs (rw,noexec,nosuid,nodev)
none on /sys/fs/fuse/connections type fusectl (rw)
none on /sys/kernel/debug type debugfs (rw)
none on /sys/kernel/security type securityfs (rw)
udev on /dev type devtmpfs (rw,mode=0755)
devpts on /dev/pts type devpts (rw,noexec,nosuid,gid=5,mode=0620)
tmpfs on /run type tmpfs (rw,noexec,nosuid,size=10%,mode=0755)
none on /run/lock type tmpfs (rw,noexec,nosuid,nodev,size=5242880)
none on /run/shm type tmpfs (rw,nosuid,nodev)
binfmt_misc on /proc/sys/fs/binfmt_misc type binfmt_misc (rw,noexec,nosuid,nodev)
gvfs-fuse-daemon on /home/minttu/.gvfs type fuse.gvfs-fuse-daemon (rw,nosuid,nodev,user=minttu)
minttu@minttu-laptop:~$

Status: wie zuvor geschrieben.


Wurde das Notebook schon mal gebootet?
Wenn ja ist eh Sense, wein nein könntest du eine Live CD selber basteln.
Einfach runterladen und auf cd brennen und von dort booten.
Du solltest natürlich in der Lage sein Filesystem zu mounten, in diesem Falle das tmp.
Wenn du das nicht kannst, vergiss es und geh zu jemandem der sich damit auskennt.
Du kannst nämlich damit jede Menge kapuut machen.

edit:

vergiss es, ist futsch

Das Problem mit einer Warnung ist, dass Linux (also der Kernel) eigentlich nur ein Werkzeugkasten ist, der solche Dinge wie Speichermanagement, Dateisysteme, Prozesse usw usf. zur Verfügung stellt aber das eigentlich System (was man landläufig als Betriebssystem bezeichnet) kann man sich zusammen bauen, wie man will (siehe linux from scratch). Du musst also kein /tmp haben, welches ein Verzeichnis mit temporärem Filesystem ist. Du könntest dein System auch so konfigurieren, dass /tmp als reiserfs gemountet wird oder dein tmpfs unter /muellhalde einhängen, der Fanasie sind keine Grenzen gesetzt. Jetzt könnte man natürlich sagen, als Programmentwickler berücksichtige ich solche Konventionen wie /tmp = temporäres Verzeichnis, aber das ist dann wieder blöd für die Leute, die auf /tmp ihr reiserfs eingehängt haben :Cheese: :Cheese:

Ok, dass ist keine aufbauende Antwort ;)

Bezieht sich zwar auf Windows, aber eventuell liegt ne Backup Datei vor. Suchen kostet nix.

OO Sicherung

Danke dir! :bussi:

Es wurde gestern Abend ausgeschaltet und heute Morgen frisch gestartet. Somit wurde es bereits gebootet. Mir ist komplett neu, dass es kein vernünftiges Undelete-Tool für Linux gibt. Ziemliches Killerargument gegen das Betriebssystem :(

Dann muss sie eben die 4h wieder investieren, weil das ganze Rumgeeier auch lange dauern würde und vermutlich eh nix bringt. Kann ich den Fred irgendwo schließen, muss ja deswegen nicht noch mehr Zeit verplempert werden.

Gibt es denn bei Linux nicht sowas wie automatisches speichern? Apple (sicher) und Windows (denk ich mal) haben das, finde ich sehr hilfreich, da ich auch nie ans Speichern denke, außer am Ende ;)

es gibt eines.
Falls nicht, kannst du ganz einfach erstmal ein Alias machen, welcher das "rm" Datei durch "mv" Datei irgendwohin ersetzt

Doch gibt's, bloß wenn man in einem bestimmten Verzeichnis arbeitet, hilft das offenbar nicht viel, weil das beim nächsten Runter- bzw. Rauffahren komplett dem Erdboden gleichgemacht wird.

Und Wiederherstellung ist nicht vorgesehen. Bis jetzt war mir das Ubuntu ganz sympathisch, aber so was geht gar nicht!

das hat mit Linux nichts zu tun, sondern mit dem genutzten Office System

Naja, um hier mal ein bisschen Klarheit reinzubringen:

- /tmp ist ein legitimer Speicherort aber wie der Name es schon sagt, ist es ein temporäres Filesystem. Dort speichern ist OK, aber man muss sich halt der Konsequenzen bewusst sein
- Wenn überhaupt wäre es eine Angelegenheit der Applikation (in diesem Falle OpenOffice) dem Benutzer eine Warnung zu präsentieren. "Linux != OpenOffice", genauso wie "Windows != Word for Windows"
- Undelete unter DOS bzw dem FAT Filesystem ist lediglich darum möglich, weil MS eine sehr "kreative" Art nutzte, ein File zu löschen (Den ersten Buchstaben des Dateinamens mit einem "?" zu versehen). Primitiv und eine Bastellösung. UNIX und damit auch Linux vertreten den Ansatz, dass der Benutzer weiss was er macht, und wenn er es falsch macht, dann hat er Pech gehabt. Für die Datensicherheit im Falle eines versehentlichen Dateilöschens wäre also ein kluges Backupkonzept verantwortlich und nicht der Dateisystemtreiber.

Eine Frage am Rande: Wieso speichert ihr überhaupt in /tmp und nicht einfach unter neuem Dateinamen im Homedirectory des Users?

Liebe Grüsse von der Console
Dominik

deswegen:

Ich habe meiner Frau die Datei per Mail geschickt. Sie hat die Anlage geöffnet, das war schreibgeschützt. Sie hat der Datei einen neuen Namen zugewiesen und anschließend gespeichert.

Dass OpenOffice dafür einen Pfad vorschlägt, auf dem beim Runterfahren das große Reinemachen stattfindet, kann man a) schon mal übersehen und b) ist es m.E. auch nicht gerade sinnvoll. Und wer weiß schon immer, was er tut...

Edit: dass /tmp ein vorläufiges Verzeichnis ist, weiß ich natürlich auch. Der Name deutet es quasi an. Das muss aber nicht bedeuten, dass es täglich komplett gelöscht wird, finde ich.

Danke jedenfalls allen, auch wenn nix dabei raus gekommen ist.

Nee, die Files in /tmp werden lediglich beim Neustart des Rechners gelöscht, sonst nicht.

Gruss
Dominik

Lediglich ist gut. Die meisten Anwender machen doch abends den Rechner aus. Das Betriebssystem könnte das Tmp-Verzeichnis ja auch wöchentlich ausmisten. Wir tragen unseren Müll auch nicht täglich in die Tonne.

Und das soll's zu dem Thema von mir gewesen sein.

Schönes Wochenende miteinander.

Wie schon oben geschrieben steht es Dir doch frei, das ganze auf Dein persönliches Bedürfnis anzupassen:

/etc/default/rcS
: # delete files in /tmp during boot older than x days.
# '0' means always, -1 or 'infinite' disables the feature
TMPTIME=0

Ändere den Wert auf -1 und die Files in /tmp bleiben bis zum Sankt-Nimmerleins-Tag dort liegen. Cool, oder?


Gruss
Dominik

Ich mache mein Laptop fast nie "aus". Dafür gibt es ja Hibernate (aka. Suspend to disk). Da ist der Rechner zwar physikalisch aus, aber der Zustand wird auf die Festplatte geschrieben und wenn du den Rechner wieder startest, ist alles genau so wie vor dem Hibernate und ergo wird dann, da es kein normaler Boot ist, auch kein /tmp geleert.

Und das dir /tmp als Pfad vorgeschlagen wird, liegt wohl daran, dass der Anhang zum anzeigen nach /tmp heruntergeladen wurde. Ist auch im Browser so, wenn du eine Datei anklickst und auf "Öffnen mit" anstatt speichern klickst, dann wird die Datei auch nach /tmp geladen und von dort geöffnet.

:bussi:

Ich mag solche Vergleiche, so versuche ich auch immer, meiner Mutter was zu erklären, was mit dem PC zu tun hat. :Cheese:

Wollte ja eigentlich nichts mehr schreiben, aber da sich hier alle so ins Zeug legen...

Das ist natürlich super toll, dass man alles einstellen kann. Und jetzt für arist17: das ist ungefähr so, als ob man bei einem Auto die Bremse ab Werk nicht anklemmt und nach einem Unfall sagt, dass kann doch jeder Fahrer selber konfigurieren. Weiß doch jeder.

Ist schon klar, bloß will ich das alles gar nicht wissen müssen. Die Grundeinstellungen sollten sinnvoller sein. Klar KANN man es wissen. Aber ein Autofahrer muss auch nicht die Kurbelwelle selbst einstellen (können). Und hibernate heißt überwintern. Der Laptop ist doch kein Eichhörnchen.

Ich glaube, meine Frau und deine Mutter könnten gute Freunde werden
:bussi:

bitte nicht aufhören, ich würde gerne noch ne Weile mitlesen und mich amüsieren. Ich mag solche Vergleiche auch :Lachen2:

:bussi:

Oder "In den Ruhezustand wechseln"

Gegenfrage: Hast Du schon jemals mehr an Deiner Windows-Installation verändert als nur das Hintergrundbild zu ändern? Wenn ja: Dann kommt es auf das gleiche heraus. Es gibt Grundeinstellungen und dann gibt es eben die Möglichkeit, jene zu nach eigenem Gusto zu verändern. Der Vergleich mit der Bremse hinkt, da gemäss der Filesystem-Philisophie von UNIX und Linux Dateien jeweils *ausschliesslich* im Homedirectory des betreffenden Users oder aber auf einem gemeinsam genutzten Mountpoint gespeichert werden sollen. Du fährst ja auch nicht Auto ohne die Betriebsanleitung zu lesen, oder?

Gruss
Dominik

Äußere mich später dazu. Wenn wir so weiter machen, knacken wir hier noch die Seitenaufrufe von 3-rads "BMW"-Thread.

Ich will hier auch keinen religiösen Krieg anzetteln. Fortsetzung folgt nach dem Abendessen oder morgen nach dem Frühstück.

Welches E-Mail Programm legt denn die Anhänge in /tmp ab? Ich meine, da liegt doch der Hunde begraben. Der Speichern-Unter Dialog von Openoffice startet halt in dem Ordner, in dem die Datei aktuell liegt.

Und war die Datei wirklich schreibgeschützt? Openoffice graut das Speichern-Icon auch aus, so lange noch keine Änderung vorgenommen wurde.

Mal ehrlich: Genau da will man sie doch haben, wenn man sich den Anhang nur kurz ansehen will. Der Anhang ist ja zusätzlich noch im Mailprogramm und wenn ich mich entscheide die Datei irgendwo sonst auf der Platte haben zu wollen, dann wähle ich gezielt einen Ordner aus.

Stefan

Ok ja hat was. Und der Email-Client kann es auch nicht einfach irgendwo im /home-Verzeichnis speichern. Aber, du siehst ja was passiert, und das kommt öfter vor als man denkt.

Der Mail-Client in Ubuntu ist jetzt Thunderbird, und der macht das tatsächlich so: "Öffnen" schreibt die Datei schreibgeschützt (das ist der Schutz bzw. die Warnung an den Benutzer) nach /tmp, und "Speichern" macht was man denkt.

Liebe Sportsfreunde,

ich sehe, es gibt auch eine ganze Menge anderer Leute, die nicht besseres zu tun haben, als hier Zeit zu vertrödeln.

Grundsätzlich gibt es nichts dagegen einzuwenden, dass die Datei in einem Tmp-Ordner aufgerufen wird (es war aus dem Webmailer von GMX heraus). Ist i.O. Was ich nicht so toll finde ist

1) dass das OpenOffice zum Speichern standardmäßig diesen Tmp-Pfad vorschlägt, das kann man im Eifer des Gefechts schon mal übersehen. Gerade als vielbeschäftigter Triathlet.

2) dass Linux standardmäßig so eingestellt ist, dass alle Dateien in dem tmp-Verzeichnis bei jedem Bootvorgang getilgt werden.

Ein Gewindefahrwerk am Sportwagen hat auch unendlich viele Einstellmöglichkeiten, teilweise sogar Härteverstellung. Das interessiert aber 99% der Autofahrer nicht. Die wollen einfach von A nach B, ohne Schwierigkeiten. Und was Bedienungsanleitungen von Kraftfahrzeugen angeht, halte ich es mit Axel Fowley alias Beverly Hills Cop: "A car is a car". Nee, mal ehrlich wer liest die Bedienungsanleitung von einem Auto? Außer, wenn's mal nicht so funktioniert wie es soll? Ich jedenfalls nicht.

Wünsche eine gute Nachtruhe allerseits. Morgen können wir das Thema vertiefen, gerne auch mit Vergleichen aus anderen Lebenslagen. Vielleicht wäre das auch einen Blog wert, überlege ich mir noch :Huhu:

Tut es nicht, es schlägt standardmäßig das Verzeichnis vor, in dem gearbeitet wird (ergo wo die Datei liegt, die du aktuell bearbeitest) und wenn die halt in /tmp liegt und du sie bearbeitest, geht OO halt erst mal davon aus, dass du es auch wieder in /tmp abspeichern willst. Wenn du eine Datei in ~/docs öffnest, willst du ja auch, dass er dir ~/docs beim speichern vorschlägt und nicht ~ oder ~/music oder /root oder sonstwas :Cheese:

Das mag ja sein, aber beim Verzeichnis /tmp müsste es eine Ausnahme machen, weil man das einmal kurz übersieht, den ganzen Abend speichert und am nächsten Morgen ist alles futsch. Du bist ja ein junger Hupfer und kennst die Geschichte von Beuys und dem Butter"fleck" vermutlich nicht. So ähnlich kommen wir uns hier gerade vor.

http://de.wikipedia.org/wiki/Fettecke :Cheese:

Jaja, der Joseph und seine Fettecke...:Lachen2:

Verzeih, aber dann bist Du der falsche Adressat für ein Linux-OS. Wenn Du Nutzer sein willst, dann brauchst Du definitiv was anderes.

Brauchst nicht um Verzeihung zu bitten :)
Bis heute waren wir sehr zufrieden mit der Kombination Laptop & Ubuntu. Genauer gesagt: bis gestern Abend. Taugt zum Browsen, eMails schreiben, Textverarbeitung, alles was man für gewöhnlich so macht. Vor allem sammelt sich kein lästiger Datenmüll an wie bei Windows :Cheese:

Der Fehler passiert uns wahrscheinlich nicht mehr. Tröstlich war, dass ich gerade festgestellt habe, dass es "Google Drive" für Linux noch nicht gibt.

Zum Ubuntu Handbuch habe ich Folgendes gefunden: "Die 1118 Seiten starke Druckausgabe mit zwei DVDs kostet im Buchhandel 39,90 Euro (ISBN 978-3-8362-1765-1)."

Viel Spaß beim Schmökern :Lachen2:

Das würde ich gar nicht so sagen. Im Grunde kann ein Ubuntu, Fedora oder schlag mich tot jeder benutzen. Ein bisschen sollte man halt wissen, was man tut. Solange man keine Root-Rechte hat, kann man auch nicht viel kaputt machen. Wenn man das Root-Passwort eingeben soll, sollte man sich halt vorher informieren, was man da jetzt tut und was man da falsch machen kann.

Gut, dass mit dem /tmp war jetzt blöd, dass man seinen Output, den man nutzen möchte, nicht nach /dev/null schickt, ist auch noch ein Fallstrick über den man als User stürzen kann aber danach fallen mir echt nicht mehr viele Sachen ein, die man mit einem Nutzeraccount kaputt machen kann.

Ubuntu ist ja im Grunde auch stark auf den einfachen Nutzer oder Windowsumsteiger ausgerichtet, deshalb mag ich es auch nicht und nutze Gentoo :P

Ich glaube nich das der Pioto weiß, wer dieser root ist und was man mit dem alles noch kaputtmachen kann.

Zum Speicherort:
Das Attachement wurde von der Mail Software dort abgelegt, ergo hat die Office Software auch von dort geöffnet.
Das ist erst mal nichts verwerfliches.
Blöd ist halt, dass der Nutzer nicht weiß, dass der Kram dort gelöscht wird wenn er ihn dort speichert.
Auf der anderen Seite ist der Nutzer auch selber Schuld, wenn er nicht darauf achtet wo seine Dateien gespeichert werden, wenn er diese 4h lang bearbeitet hat.
Zumindest ich würde mir dann 10sek lang überlegen, wo die Datei am Besten aufgehoben ist, egal ob ich Kenne von Ubuntu hab oder nicht.