log.Rechnername oder log.IP enthalten Client-spezifische Ereignisse. Schau da mal rein.

Das hier ist ein Ausschnitt der Datei /var/log/samba/log.192.10.10.5 vom infrage kommenden Zeitpunkt:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50

[2012/06/28 22:49:40.855885,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:40.856266,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:40.856658,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:43.676673,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:43.677195,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:43.677586,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:43.677974,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:43.678362,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:43.678805,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:43.679220,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:43.679609,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:43.679993,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:43.680378,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:43.680763,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:47.361784,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:47.362315,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:47.362765,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:47.363158,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:47.363537,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:47.363923,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:47.364318,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:47.364710,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:47.365091,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:47.365478,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!
[2012/06/28 22:49:47.365862,  0] param/loadparm.c:8004(lp_do_parameter)
  Global parameter guest account found in service section!

leider macht mich das auch nicht sonderlich schlauer.

Ich denke nicht, daß es irgendwie mit dem Server zusammenhängt. Vermutlich ist das Dateisystem der Festplatte beschädigt. Ein Test mit fsck zeigte an, daß alles in Ordnung ist.

• Der Fehler trat völlig unvermittelt auf

• Plötzlich zeigte mein Media-Player (Audacious) eine Fehlermeldung, daß er die Dateien nicht finden kann

• Die USB-Festplatte ist mit ext4 formatiert

• Ich kann ganz normal auf die Festplatte zugreifen

• Die Ordnerstruktur ist völlig intakt

• Nur die Dateien in den Ordnern sind verschwunden

Hat jemand schonmal so ein Problem gehabt?

Anubis11 schrieb:

Ein Test mit fsck zeigte an, daß alles in Ordnung ist.

Den Du wie genau ausgeführt hast? Lass dir doch um Himmels Willen nicht jedes Detail einzeln aus der Nase ziehen.

• Ich kann ganz normal auf die Festplatte zugreifen

Was Du aber nicht tust, weil Du ja Datenrettung gelesen hast und weißt, dass jeder Zugriff deine Chancen verkleinert.

Den Test mit fsck habe ich folgendermaßen durchgeführt:

-Laufwerk nicht eingehängt

-dann im Terminal: fsck.ext4 -p /dev/sdc1

-das Ergebnis war, daß das Laufwerk ok ist

Nachdem ich http://wiki.ubuntuusers.de/Datenrettung gelesen habe, habe ich es mit photorec versucht.

Das Programm läuft jetzt seit ca. 5 Std. und hat schon eine ganze Menge wieder hergestellt, leider mit Dateinamen wie: f9483797.

Das ganze vermittelt mir den Eindruck, als wären alle Dateien gelöscht worden, außer die Ordner. Der Grund dafür ist mir unerklärlich.

Ich warte den Verlauf des Programms noch ab, also noch ca. 24 Std. und berichte dann vom Ergebnis.

Bis hierhin möchte ich schonmal allen danken, die versucht haben mir zu helfen.

Probiere danach fsck mit -f. Alles andere prüft nur, wenn der Superblock nicht clean ist, also wenn mount-Fehler oder ähnliches vorkommen.

OK, photorec ist durch und hat mir lauter Dateien mit Dateinamen wie f569586794.mp3 und so ähnlich erstellt. Aber immerhin sind die Daten wieder da.

Jetzt habe ich die defekte Festplatte mit fsck geprüft:

1
2
3
4
5
6
7
8

anubis2 ~ # fsck.ext4 -f /dev/sdb1
e2fsck 1.42 (29-Nov-2011)
Durchgang 1: Prüfe Inodes, Blocks, und Größen
Durchgang 2: Prüfe Verzeichnis Struktur
Durchgang 3: Prüfe Verzeichnis Verknüpfungen
Durchgang 4: Überprüfe die Referenzzähler
Durchgang 5: Überprüfe Gruppe Zusammenfassung
Daten01: 41463/91578368 Dateien (0.4% nicht zusammenhängend), 63958219/366284637 Blöcke

leider sagt mir das Ergebnis recht wenig...

Anubis11 schrieb:

OK, photorec ist durch und hat mir lauter Dateien mit Dateinamen wie f569586794.mp3 und so ähnlich erstellt. Aber immerhin sind die Daten wieder da.

Guter ANfang

leider sagt mir das Ergebnis recht wenig...

Das sagt, dass er keine Fehler gefunden hat. Ohne einen Fehler und brauchbare Logeinträge wird es schwer, dir da weitere Hilfe zu geben. Außer dem Hinweis auf mehrfache und vernünftige Backups.

Den Ratschlag mit Backups werde ich spätestens jetzt beherzigen! Trotzdem vielen Dank für den Versuch mir zu helfen.

Trotz allem wüßte ich gerne die Ursache für das Verschwinden aller Dateien...

Wenn ich genau darüber nachdenke mit meinem begrenzten Wissen, dann ist doch eigentlich nur das Inhaltsverzeichnis gelöscht. Die Daten sind ja noch da, wie die Datenrettung mit Photorec zeigt. Das ist wohl auch der Grund dafür, daß die Dateinamen nicht wieder hergestellt wurden.

Gibt es eine Software, die das Inhaltsverzeichnis der Platte wieder herstellen kann?

Mit http://www.cgsecurity.org/wiki/TestDisk_DE scheint das wohl nicht zu funktionieren.

Doch, mit testdisk in die jeweilige Partition rein und die gelöschten Daten herauskopieren.

Das hatte ich ja getan, da hat testdisk, bzw. photorec mir wie oben beschrieben Dateien mit Dateinamen wie "f4759843759.mp4" rausgeholt. Darunter eine ganze Menge Dateien, die ich nicht öffnen kann, da sie ein unbekanntes Format haben.

- Die Festplatte war ursprünglich mal als ntfs formattiert.

- Da ich kein Windows mehr benutze, habe ich sie damals als ext4 formattiert.

- testdisk zeigt mir nun komischerweise zwei partitionen an. Die eine ist wohl meine ext4, die andere ist als FAT12 bezeichnet.

Könnte es sich bei der FAT12-Partition um einen Bootsector (den die Festplatte wohl noch hatte) handeln?

Anubis11 schrieb:

Das hatte ich ja getan, da hat testdisk, bzw. photorec mir wie oben beschrieben Dateien mit Dateinamen wie "f4759843759.mp4" rausgeholt.

letzteres macht nur photorec, wenn ich mit testdisk Dateien wieder herstelle waren die bisher immer mit original Namen und (Unter)Ordnern.

- testdisk zeigt mir nun komischerweise zwei partitionen an. Die eine ist wohl meine ext4, die andere ist als FAT12 bezeichnet.

Testdisk sucht nach Mustern auf der Festplatte, eventuell sieht irgendeine Datei wie ein FAT12-Header aus.

Könnte es sich bei der FAT12-Partition um einen Bootsector (den die Festplatte wohl noch hatte) handeln?

Nein.

Testdisk ist wunderbar. Danke für den Tip. Soeben stellt es alle meine Daten wieder her und zwar so, wie sie vorher waren.