Jak odzyskać skasowane dane z partycji EXT3 / EXT4?

Dobrze wiedzieć że istnieje coś takiego jak "extundelete". Do tej pory byłem przekonany że takie narzędzie nie istnieje dla ext > 2 z powodu czyszczenia i-węzłów kasowanych plików. A tu się okazuje że coś zostaje w dzienniku. Ciekawe tylko czy z "powodów bezpieczeństwa" i te dane będą czyszczone w jakiś nowszych wersjach jajek/systemów plików/dziennika i możliwość odkasowania znowu zniknie...

Niestety już mi się zdarzyło skasować dane przypadkowo z
/home/<u>/* :(
(za szybko użyłem skrótów klawiszowych)
Próbowałem testdiskiem, próbowałem na kilka innych sposobów. (między innymi Twoim sposobem)
Niestety pliki ZIP/RAR/7zip w większości odzyskało uszkodzone.
Odzyskiwanie dokumentów - tutaj było lepiej.
Zdjęcia - ładnie, ale kilka dni zajęło mi pogrupowanie tego jakoś sensownie.
Dużo rzeczy niestety przepadło (np. filmy/clipy). Jeżeli chodzi partycje z której wyparowało wszystko to zaraz po incydencie nie tykałem jej - zmieniłem na montowanie jako READ ONLY.
Problem w tym, że mało mi odszukało węzłów. :P
(system plików miałem EXT4)

Teraz wszystkie ważne foldery zabezpieczam poleceniem:
sudo chattr +i
// można też: sudo chattr +R +i wtedy zmiany dotyczyć będą również podkatalogów.
...czyni je to odporne na przypadkowe usuwanie. Ponadto jeżeli mamy w ten sposób zablokowany chociaż jeden katalog, a inne nie to zatrzyma się usuwanie z komunikatem "Pominąć go?" i nie utracimy innych niezabezpieczonych katalogów.
Przykład: zaznaczyłem wszystkie katalogi, a zablokowany był "jeden" - zatrzymało się zaraz przy próbie usunięcia wszystkiego:

Oryginalny obraz posiada rozmiar 696x433

(zrobiłem sobie skrypt SH, żeby nie wpisywać ręcznie polecenia, jeżeli zablokowany to odblokowuje, jeżeli odblokowany to przy kliknięciu blokuje)

Człowiek mądry po szkodzie niestety.</u>

Domker mógłbyś udostępnić skrypt? Metoda dość ciekawa, a polecenia chattr nie znałem wcześniej. Z góry dzięki :)

Używam KDE i Krusadera do operacji na plikach/katalogach. Ustawiłem Krusadera tak, że kasowane pliki / katalogi lecą do kosza. Jeżeli jestem na 100% pewny, że nie potrzebuję tego potem udzyskiwać to zamiast klawisza DEL muszę wybrać z PPM opcję USUŃ. I tyle :)

Czy ma ktoś pomysł jak zabezpieczyć partycję root (np. /dev/sda3) przed przypadkowym nadpisaniem? Często nagrywam obrazy img na karty SD poprzez dd/dcfldd, parę razy zdażyło mi się nadpisać dysk na którym znajduję się system obrazem przeznaczonym na SD:) Wiem, że karty SD mają inną grupę niż dysk systemowy ale często muszę pracować jako root i czasami się zdaża chwila nie uwagi. Więc pytanie jak zabezpieczyć roota przed rootem :) Ponieważ zawsze mam partycję /boot na początku dysku a nagrywane obrazy przeważnie nie przekraczają wielkości boot więc odzyskanie pozostałych partycji nie stanowi dla mnie problemu ale jestem ciekawy czy ktoś ma podobne doświadczenia i ewentualne rozwiązanie:)

Pozdrawiam

Hej, wiem, że to dawny wpis, ale sytuacja jest beznadziejna bo przy instalacji systemu poleciała mi najważniejsza partycja z prywatnymi zdjęciami i nagraniami, które są dla mnie bezcenne (robiłem to opiekując się w między czasie półroczną córką i chyba zaptaszyłem format) Udało mi się część plików odzyskać tym photorec, ale to sieczka a i tak właśnie kluczowych plików mi nie znalazło. Chciałbym spróbować tym extundelete, ale chyba nie umieim zbudować poprawnie składni bo siedzę już nad tym 2 wieczór i nie daje rady. Dostaje coś takiego:
irectory when trying to examine filesystem
root@laskoszPC:/home/laskosz# extundelete --restore-directory Zdjecia -o /mnt/Dane/back /dev/sdd1
NOTICE: Extended attributes are not restored.
Loading filesystem metadata ... 11179 groups loaded.
Loading journal descriptors ... 156 descriptors loaded.
Failed to restore file Muzyka
Could not find correct inode number past inode 2.
Try altering the filename to one of the entries listed below.
File name | Inode number | Deleted status
. 2
.. 2
lost+found 11
extundelete: Operation not permitted while restoring directory.
extundelete: Operation not permitted when trying to examine filesystem
root@laskoszPC:/home/laskosz# NOTICE: Extended attributes are not restored.

Nie rozumiem dlaczego operacja jest niedozwolona i mam problem z tym jak właściwie ustawić ścieżkę gdzie mają się zapisywać odzyskane pliki- chcę na innej partycji niż home bo tam nie mam miejsca.
Pytanie 2 - jak wpisać ścieżkę do katalogu, który chcę odzyskać a któ©ego nazwa składała się z 2 członów np: Moje Nagrania ?

W celu uściślenia, dane chcę odzyskać z formatowanej partycji /dev /sdd1, partycja nie jest zamontowana, system Kubuntu 16.10