[RISOLTO!!!] - perdita dati dopo trasferimento da scheda di memoria

[aledelmo]

Salve a tutti.
Sono utente poco esperto di Ubuntu (vers. 10.04 Lucid Lynx) e chiedo aiuto per la risoluzione di un problema di perdita dati.

Durante le ferie ho "svuotato" la mia SD_card riversando il suo contenuto sul portatile in una nuova cartella creata ad hoc poco prima del trasferimento.
Credo di aver creato la directory nella partizione NTFS da 230GB che condividono Ubuntu & windows Vista sul mio laptop (il "credo" è dovuto al fatto che la cartella è scomparsa e non sono sicurissimo di averla creata proprio su quella partizione).

Ho inserito la sd_card in un lettore USB collegato al pc.
Ho tagliato le foto dalla sd_card ed incollate in questa cartella.
Ricordo di aver visto partire la finestra classica del trasferimento file con la barra che avanzava e non ho avuto alcun messaggio di errore al termine del trasferimento.
Ho visionato velocemente le foto trasferite.
Tre giorni dopo, sono ritornato sul pc per riversare nuovamente il contenuto della sd_card riempita una seconda volta e mi sono accorto che non c'era più traccia della cartella.

Fino adesso ho provato:
- cerca files come root da Risorse>Cerca File
- ricerca col comando find come root da terminale su tutti i dischi
- recupero dati cancellati su tutto il disco del laptop con Photorec (mi ha trovato 3.000 foto dopo nove ore di scansione ma quelle non ci sono)
- recupero dati cancellati sulla sd_card con Photorec (purtroppo mi sono accorto tardi della perdita dati ed ho riempito la card una seconda volta)

Io credo che i dati siano stati trasferiti sul pc e che la cartella in qualche modo si sia corrotta ed ora non la vedo più.
L'operazione di trasferimento l'ho effettuata il 29/08 o il 30/08 ed è la prima volta in assoluto che perdo dati su questo pc.

Qualcuno ha qualche idea o è incorso in un problema analogo in passato?
Come posso fare per recuperare quelle preziosissime foto?  ???

Grazie.

[SergenteBasettoni]

hai provato ad accedere a windows e guardare da lì?

[Wilson]

Mai successo.

Mi vengono due idee:

la cartella potrebbe essere un file nascosto (che in linux significa che il nome inizia con ".", tipo .jpg o .foto)

oppure potresti aver cancellato la cartella inavvertitamente, nel caso ti suggerirei di non scrivere oltre sul disco e cercare di recuperare le foto con un software apposito (ma forse questo l'hai già fatto, non conosco Photorec)

[aledelmo]

Grazie Wilson.

oppure potresti aver cancellato la cartella inavvertitamente, nel caso ti suggerirei di non scrivere oltre sul disco e cercare di recuperare le foto con un software apposito (ma forse questo l'hai già fatto, non conosco Photorec)

La cancellazione accidentale è stato il mio primo pensiero e photorec serve proprio a questo: ha recuperato una marea di JPG ma non quelle foto. E' per questo che credo di non averle cancellate ma che sia un problema di corruzione della cartella.
Sai dell'esistenza di un sw che individua settori del disco fisicamente occupati ma non visibili da risorse o da comando find?

la cartella potrebbe essere un file nascosto (che in linux significa che il nome inizia con ".", tipo .jpg o .foto)

Ho cercato tra i files nascosti da root (CTRL+H dentro a ciascuna dir ogni volta), ma non trovo i circa 250 files che mi aspetto di trovare nè files "sospetti" (di grosse dimensioni o con nomi che potrebbero far pensare alla cartella che avevo creato).

hai provato ad accedere a windows e guardare da lì?

Grazie SergenteBasettoni
...in effetti non ci ho provato, ma lo farò appena terminerà l'ennesimo tentativo di recupero dei files cancellati che è in corso al momento.

[Diabolik62]

prova con questo comando
sudo du -h / | grep '[[:digit:]]G\b'|sort -rg 

[aledelmo]

prova con questo comando
sudo du -h / | grep '[[:digit:]]G\b'|sort -rg 

Grazie Diabolik.
Per quello che posso capire, dall'elenco che mi viene restituito (in ordine decrescente di dimensione fino ad un minimo di 1,1GB) noto qualcosa di strano nelle prime righe.
Il resto sono cartelle che ho verificato.

aledelmo@aledelmo-laptop:~$ sudo du -h / | grep '[[:digit:]]G\b'|sort -rg
[sudo] password for aledelmo:
[glow=red,2,300]du: impossibile accedere a "/proc/2140/task/2140/fd/4": Nessun file o directory
du: impossibile accedere a "/proc/2140/task/2140/fdinfo/4": Nessun file o directory
du: impossibile accedere a "/proc/2140/fd/4": Nessun file o directory
du: impossibile accedere a "/proc/2140/fdinfo/4": Nessun file o directory
du: impossibile accedere a "/home/aledelmo/.gvfs": Permesso negato[/glow]
129G /
109G /media/BC40D96C40D92DC0
109G /media
60G /media/BC40D96C40D92DC0/Video_bis
29G /media/BC40D96C40D92DC0/.Trash-1000/files
29G /media/BC40D96C40D92DC0/.Trash-1000
15G /home/aledelmo
15G /home
ecc... ecc...
poi vedo l'elenco delle varie dir (comprese quelle nascoste, se serve posso postarlo) dalla più grande fino a 1,1GB.
Come posso abbassare il limite delle dimensioni delle cartelle da cercare?
Nel mio caso si trattava di circa 200 foto da 2-2,5Mb max quindi dovrei trovare una cartella da  400-500MB circa.

[Diabolik62]

prova con questo
spostati nella home tramite terminale con cd dove hai salvato il file e dai
ls -lRi | sort -k6n | tail

[Diabolik62]

oppure usa questo
sudo find / -type f -size +10000000c più abbassi l'ultimo numero minori sranno le dimensioni

[aledelmo]

Con

ls -lRi | sort -k6n | tail

mi restituisce una decina di righe che si riferiscono ad alcuni avi, mkv e iso che ho su disco.Nessuna traccia delle foto.

Con

sudo find / -type f -size +10000000c più abbassi l'ultimo numero minori sranno le dimensioni

l'elenco è ben più lungo.
L'ho controllato riga per riga.
L'estensione di alcuni file è ignota (almeno a me) ma si trovano in posti dove sicuramente non posso averli messi io e/o non sono abbastanza grandi per essere le foto che cerco.

Non so più cosa provare.

[Diabolik62]

aggiungi uno zero e cerca i file più  grandi

[aledelmo]

Niente da fare.
Se aggiungo uno zero vedo solo alcuni files molto grandi (avi, iso e mkv) ed altri "sconosciuti" tipo
/sys/devices/pci0000:00/0000:00:01.0/0000:01:00.0/resource1
/sys/devices/pci0000:00/0000:00:01.0/0000:01:00.0/resource1_wc
resource1 e resource1_wc sono da 256mb, ma non credo possano essere il file con le foto. Nelle proprietà dice "Sconosciuto (application/octet-stream) 
(mi dà anche quelli evidenziati in rosso che ho postato ieri)

Se tolgo uno zero, vedo molti più files tra cui le foto scattate nella seconda mandata (dal 30/08 in poi) ma nessuna traccia di quelle precedenti che sto disperatamente cercando.

Boh?!
In ogni caso grazie mille per il tuo supporto!

[SergenteBasettoni]

hai provato ad accedere da windows e vedere se ci sono??????

[aledelmo]

hai provato ad accedere da windows e vedere se ci sono??????

Sì, ieri ho provato ma nulla neanche lì, nè in Vista, nè nella virtual machine (VMWare) con xp che lancio da vista.
Non so.

Esiste un comando per vedere lo storico dei dati presenti su disco ad una specifica data?
Se esiste questo strumento, alla data del 30/08 prima delle 19.34 dovrei vedere la cartella che ho creato. Infatti la prima foto della seconda mandata è stata scattata il 30/08 alle 19.34 e il trasferimento l'ho fatto poco prima di quella foto.

Conoscete un comando o un sw in grado di restituire queste info?
Grazie. 

[SergenteBasettoni]

http://divilinux.netsons.org/index.php/archives/446

http://forum.ubuntu-it.org/viewtopic.ph ... msg2584189

http://forum.ubuntu-it.org/viewtopic.ph ... msg1276936

http://blog.bixbi.it/recupero-dati-su-ubuntu

http://ciaolinux.myblog.it/archive/2008 ... emost.html


l'unica cosa che posso fare è linkarti questi...altro non saprei

[aledelmo]

Grazie mille veramente per il vostro aiuto e il tempo che mi avete dedicato.
Mi guardo con calma i tuoi link e se riescirò a recuperare quei files aggiornerò la discussione.
Ciao! 

[aledelmo]

Siiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii!
TROVATE!!!!

SergenteBasettoni, (good)
grazie ad uno dei tuoi link

http://blog.bixbi.it/recupero-dati-su-ubuntu

ho installato foremost e constatato che è molto meglio di Photorec, almeno in questo caso di recupero di JPG.

In questi giorni ho effettuato almeno tre tentativi durati quasi nove ore ciascuno con photorec tentando il recupero di tutti i JPG dell'intera unità disco e delle singole partizioni: mi ha recuperato circa 3.000 JPG senza però le foto che cercavo.

Foremost  alla prima scansione della sola partizione su cui ricordavo di aver trasferito le foto, me le ha ripescate dopo poco più di un'ora. 

Grazie Diabolik62
Grazie Sergente Basettoni
per il vostro tempo e i vostri consigli.

[Diabolik62]

quindi non cerano su ubuntu erano stati cancellati

[Wilson]

Solo per festeggiare

[Q-bert]

Siiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii!
TROVATE!!!!

SergenteBasettoni, (good)
grazie ad uno dei tuoi link

http://blog.bixbi.it/recupero-dati-su-ubuntu

ho installato foremost e constatato che è molto meglio di Photorec, almeno in questo caso di recupero di JPG.

In questi giorni ho effettuato almeno tre tentativi durati quasi nove ore ciascuno con photorec tentando il recupero di tutti i JPG dell'intera unità disco e delle singole partizioni: mi ha recuperato circa 3.000 JPG senza però le foto che cercavo.

Foremost   ;D alla prima scansione della sola partizione su cui ricordavo di aver trasferito le foto, me le ha ripescate dopo poco più di un'ora. 

Grazie Diabolik62
Grazie Sergente Basettoni
per il vostro tempo e i vostri consigli.

Ringrazio anch'io! foremost insuperabile! mi ha recuperato l'impossibile da una malefica SD montata su Nikon Coolpix di un amico