Shift+Del-el törölt VDI van esély visszaállítani?

Indította Logan, 2016-10-21, 08:54:14

2016-10-21, 08:54:14 Utolsó szerkesztés: 2016-10-21, 09:03:20 Szerző: Logan
Sziasztok!

Már lassan a harakiri szélén állok, ma reggel megpróbáltam a VDI-met kimenteni pendirve-ra de kicsit "kalandosra" sikerült összehozni.

Mit akartam?
-Kitörölni a pendrive-omról a régi 2015-ös server.vdi-met amit már rohadtul nem használok (R2039M game file stb...)
-Helyére egy másolatot készíteni az aktuális .vdi-mről (FreeBSD9.2.vdi) ami a C:\Server\ mappában van(volt)

Mi történt?
-Megvolt nyitva a forrás és a cél mappa (Forrás: C:\Server\ Cél: F:\Server\)
-Az F:\Server mappában kijelöltem az SF.vdi-t és nyomtam rá egy shift+del-t
-Átváltottam a C:\Server mappára és láss csodát nem volt benne semmi...

Anomália!?
-Hogyan lehetséges az hogy két egymástól független fájlkezelő ablak nyitva van de mindkettőben törlődik a fájl ha kitörlöm az egyikben a .vdi-t? Az agyf*sz az egészben az hogy még a fájl nevek is különböztek meg a meghajtóbetűjel is csak a mappa neve volt ugyanaz

Mi volt az F:\ meghajtó?
-Pendrive 64GB-os ExFat fájlrendszerrel

Gázok a pendrive házatáján...
-Bedugtam már csérogott hogy a pendrive xar, javallott újra formattálni "javítani" mondom kösz nem majd máskor...
-Nem tudom törölni az SF.vdi-t, néztem is rajta nagyot de nem tudtam, egyszerűen nem reagált a Shift+Del-re, megnéztem és a Server mappa írásvédett volt, leszedtem
-Igaz körbenéztem és az egész pendrive-on minden IS írásvédett volt holott nem emlékszek ilyenre hogy beállítottam volna korábban ilyesmit (mi értelme lenne, főleg flash meghajtón?)
-Mielőtt töröltem volna legyintettem arra hogy rákerestem mivan akkor ha minden fájl IS írásvédett a pendirve-on írták hogy hibás a pendrive dobd ki a p***ba...

Mit tettem ahogy észrevettem
-Persze szívinfarktus közeli állapot
-Hidegvérrel firefox indítása és egy pendrive-ra leszedtem egy Recuva-t

Mit mondott a Recuva?
-Konkrétan a C:\Server mappára kértem meg hogy mondja meg mi van ott  (nem deep scanneléssel)
-Azt mondja itt nem volt soha semmi...

Találati listában a FreeBSD9.2.vdi de piros karika van mellette
-Az egész merevlemezen végeztem egy sima scan-t most megmutatta a FreeBSD9.2.vdi-t de azt írja 0Kb a fájl mérete (holott egy jó súlyban levő szerverfájl legalább 8-9GB)

Sikertelen visszaállítás...
-Mégis hogyan? Még a Recuva-t is külső meghajtóra mentettem hogy tudott eltűnni a partíciós tábláról?

Kikellett volna kapcsolni a gépemet azonnal?
-Állítólag ilyenkor ez lett volna a célszerű teendő

Mi van most?
-Most az van hogy suliban kéne lennem de megy a deepscan ami még állítólag 3 óra

Mim van kimentve a szerverből?
-Asszem van egy kb 1 hetes másolatom a game mappáról
-Ugyanilyen idős másolatom van a mysql adatbázisról

Node a mainline?
-Arról nincs... Sajnos régi beidegződés az R2089M időből hogy csak ezt a 2-t mentettem le mindig

Mi a cél?
-Legalább a mainline-t valahogy visszaszerezni...

Miért fontos ez annyira?
-Hát mutathatok pár képet lehet megértitek
-Nos ez egy közel 1 éves forráson alapuló forrás tehát szíve-lelke a forrás
-Teljesen egyedi mapok, teljesen új küldetések
-Új map1 map2 map3 majomkazi stb, beszéljenek a képek:


Nagyobb kép: http://finalstandmt2.uw.hu/img/scrn_shot5.bmp

Nagyobb kép: http://finalstandmt2.uw.hu/img/scrn_shot18.jpg

Nagyobb kép: http://finalstandmt2.uw.hu/img/shot20.jpg

Nagyobb kép: http://finalstandmt2.uw.hu/img/shot21.jpg

Nagyobb kép: http://finalstandmt2.uw.hu/img/shot22.jpg

Nagyobb kép: http://finalstandmt2.uw.hu/img/shot23.jpg

Nagyobb kép: http://finalstandmt2.uw.hu/img/shot24.jpg

Nagyobb kép: http://finalstandmt2.uw.hu/img/shot25.jpg

Nagyobb kép: http://finalstandmt2.uw.hu/img/shot26.jpg

Bővebb info arról hogy mi volt ez...
http://users.atw.hu/finalstandmt2/forum/index.php?topic=181.0

Van esély!?
-Informatikus rendszergazda OKJ utolsó évét taposom, eddigi tudásom szerint ha törlünk egy file-t mivel a Windows "lusta" még Shift+Del esetén is elméletben (gyakorlatban jókérdés) azt történik hogy a konkrét fájl ott marad a helyén csak annyi hogy a partíciós táblán az a hely a továbbiakban írható terület lesz és úgy látjuk hogy az a fájl nincs ott de fizikailag még mindig ottvannak az 1-esek és a 0-k a merevlemezen, nos mivel itt nem történt konkrét felülírás (szerencsémre) lehet növeli valamicskét az esélyemet a halandzsa...

Szerintem kár lenne ha a kukában landolna ez egész...
Szerintetek van rá esély hogy a deepscan után visszatudom állítani a VDI-t?
(Jelenleg pörög a deepscan de még van 2 óra kb)
Jártatok már így? :S
Ha igen akkor mesélnétek róla?
(Ne fossatok nem fogok láncfűrésznek rohanni/dunába ugrani, max buktam a mainline-omat :S [De hogy hogy fogok rájönni mi volt benne és mi nem az jókérdés]...)

Én anno a rendszert akartam frissíteni(C:), azt a mocsok telepítő meg nem ismerte fel a másik partíciót, na mondom ok legyen, biztos hülye a nyaka.... aha csak miután felment az OS a másik partíción formázást követelt, mondom waaaaaaat?! Aztán "GetDataBack for FAT32 & NTFS" progival visszakaratéztam többé kevésbé mindent.


Húha...Akkor te is csúnyán benézted, mint én. Én körülbelül 1 hónapja tisztogattam a gépem és hát teli vagyok .vdi fájlokkal amiket elkezdtem törölgetni. A sajátot amit használok persze nem töröltem ki mert nem volt köztük. Azonban én hülye egy mappába raktam amit viszont kitöröltem és csak másnap vettem észre, hogy jaj hát a vbox miért nem találja a szerverem. Ja, hogy kitöröltem. Ja, hogy a kukából is kitöröltem. Akkor jött a mély depresszió de próbáltam kilábalni belőle és megoldást keresni. Jött a GetDataBack és az (J)EaseUS Data Recovery Wizard (érted dzsízösz  ::) igaz ha jól ejted ki nem úgy hangzik mindegy nevermind  ;D). A GetDataBack 1-2 .vdi-t mentett meg persze köztük nem volt ott az ami kellett volna. Jött a Recuva, az semmit nem talált és arra vártam 4 órát. Aztán az Ease US-t kipróbáltam hátha, na az talált sok .vdi-t de persze azok között se volt az enyém. 2 napot b...tam el ezzel aztán az elejéről újracsináltam az egészet (majdnem az egészről volt mentésem csak fel kellett őket dobálni egy bsd-re, 1-2 magyarítás amit ftp-n végeztem nem maradt meg és ennyi). Tehát nekem nem sikerült visszaszereznem amit akartam, de sok sikert kívánok neked hozzá ajánlom az EaseUS-t remélhetőleg az megtalálja neked.

2016-10-21, 11:01:20 #3 Utolsó szerkesztés: 2016-10-21, 11:18:14 Szerző: Logan
Siker!

Nem hittem el de sikerült maradéktalanul visszaállítani 3 órás deepscan után.
Beraktam a C:\Server\ mappába és vörksz veri vell!

Annyi fix hogy okulásul megosztok pár dolgot (legalább az én hülyeségemből tanuljatok):
-Kb heti gyakorisággal ildomos lementeni a \usr\game mappát (vagy \usr\home\game\-t)
-Szintén a \var\db\mysql-t
-Amit én kihagytam de b*szottul érdemes a \usr\src\mainline\-t!
-Sőt ha olyan elvetemült vagy mint én akkor mindenképp \usr\src\db-t is (P3NG3R hatalmas köszi a klasszikus MYSQL-es adatbázisért)[Ha klasszikus MYSQL-es az item_proto-d mob_proto-d]
-Javallott a kliens forrását is lementeni nekem C:\VS\ (aminek nevezted)
-Javallott magát a klienst is főleg ha van benne autopatcher

Ha megtörtént a gáz
-Gépet azonban nyomban kikapcsolni (ezzel megelőzheted hogy a szerverfájl stb...) felülíródjón
-HDD-t be egy másik PC-be
-Thepiratebay-ről egy Recuva-t húzz le Pro licenccel aktiváld
-DeepScan-t a merevlemezre
-95% eséllyel maradéktalanul vissza fogod tudni állítani az SF-et mint az én esetemben

Tanulság
-Mostmár gyakorlatban bizonyított tény hogy attól hogy kitörölsz egy fájlt nagy szerencsénkre fizikailag nem semmisül meg tehát a 0-k 1-esek ott maradnak a HDD-n csak a továbbiakban ez a terület akármikor írható lesz!
-Felülírott fájlt sajnos nem lehet visszaállítani!
-Ne bízz meg a pendrive-okban??? Legalábbis nekem most megcsappant a bizalmam bennük
(Igaz szerintem az enyémnek a fájlrendszere szimpán inkoherens állapotba kerülhetett mert panaszkodik hogy 1-2 fájl elsz*ródott rajta és ildomos lenne újraformattálni, amúgy 64GB-os pendrive-ot ExFat-ra vagy NTFS-re ildomos formattálni? Ugye NTFS az indexelő fájlrendszer meg nehezebb leválasztani plusz a pendrive-ot HDD-ként látja a gép, az ExFat-ban ezek után nem bízok meg szerintem, Fat32-t meg nem húzhatok rá :S)

Mentesetek gyakran, ne éljetek át ilyen halálközeli állapotokat mint én ma reggel (hátja egy szűlői igazolás bánja a kalandot!).

Srácok köszönöm a sztorikat (Bug™, P3NG3R), volt két korábbi ilyesféle sztorim csak akkor még nem forrással foglalkoztam:
-Megy a meló valamiféle lib-et hiányolt a már több éves szerverfájl mert asszem új R2089M-t szereztem a szervernek, gondoltam én hülye törlöm a lib mappát (asszem \usr\lib\) és behúzok egy másik .VDI-ből egy bővebb tartalmú lib mappát, igen csak én hülye nem gondoltam arra hogy Linux alapú rendszerről beszélünk és ez kb felért azzal mintha Windows-nál kitörlöd a Windows mappát
Mi történt?
Hát kezdhettem előről mert egy rohadt biztonsági mentésem se volt az egészről, asztalom úgy nézett ki mint egy szemétdomb talán két ikon hely volt rajta, hála égnek 50-75% fájlt innen össze tudtam csipegetni (néha jó az ha rumli van a PC-den xD)
Amúgy az említett FreeBSD reboot után úgy meghalt hogy még SingleUser mode-ban se indult be magyarán az egész .VDI kuka lett.
-Rövid történet de szintén ugyanez tehát kezdhettem előről az egészet, letömörítettem a C:\Server\ mappában az sf.vdi-t egy sf.rar-ba és mikrokapcsolós egérrel egyszer véletlenül sikerült rátömörítenem a fél vagy egy évvel fiatalabb VDI-mre, persze biztonsági mentés nem volt és buktam egy rakás melót xD
Utólag vicces de b*szottnagy pofont kaphatsz ilyen piti szituációktól, itt meg ugye a felülírással volt gáz tehát esélyem nem volt a helyreállításra

Amúgy mivan veled Metin2???
Pontosabban metin2hungary.net, metin2dev.org, elitepvpers.de...
Semmi publikáció, C++ újdonság, kiderült backdoor,exploit világrengetően hasznos újdonság.
Mintha szeptember 1-ével csicsikálni mentek volna a fejlesztők/öreg motorosok.
Minden nap megnézem ezt a 3 oldalt és ja hónapok óta talán heti 1 új téma születik a szerver készítés szekcióban :S

unix alapú.  ;D
a BSD az unix alapú nem linux alapú. ::)

Ja a metin2-vel meg az történt hogy:
https://www.youtube.com/watch?v=VsEbWP6ADhQ

Ink'abb valami ilyesmi tortent :|

[spoiler=+18][spoiler=AllahuAkbar][spoiler=TRAPbar]https://youtu.be/woJcJ8zTnBQ[/spoiler][/spoiler][/spoiler]