Basel
Anmeldungsdatum: 4. August 2008
Beiträge: 447
|
Hallo, ich habe an einem Rechner meinen durch einen dummen Fehler meinen mit Ecrptfs verschlüsselten Benutzerordner gelöscht. Ich habe sofort den Rechner ausgemacht und mit Lubuntu 10.4 (das aktuelle ist zu groß für eine CD) an einem anderen Rechner aals Live-CD gebrannt. Bei der Suche nach einem passenden Tool bin ich auf extundelete gestoßen und habe:
| extundelete --after $(date -d "-30 min" +%s) --restore-all /dev/sdb1
|
durchgeführt. sdb1 ist ein USB-Stick. Jetzt habe ich da eine Ordner mit lauter Dateien bzw. Ordnern, die mit ECRYPTFS_ anfangen. Mit
komme ich da aber auch nicht weiter, da erst ab der 11 Version verfügbar. http://forum.ubuntuusers.de/post/3327077/ Kann ich da jetzt noch was sinnvolles tun in überschaubarer Zeit oder wende ich mich der Neueinrichtung des Benutzers zu und fertig? Da ich den Rechner hauptsächlich fürs Internet nutze, ist die letzte Datensicherung ein paar Tage her, aber neulich habe ich fast alle Daten in die Dropbox gepackt um sie auf einem anderen Rechner zu speichern, so dass nur meine Admin-Dokumentation für diesen Rechner, eine andere Datei sowie die Lesezeichen und offnen Tabs in den Browsern an Daten verloren sein dürften - wenn die Datensicherung ok ist. Der Datenverlust ist also überschaubar, aber ärgerlich. Tragisch finde ich, dass mir eine Neueinrichtung des Benutzers mit allen individuellen Wünschen blüht. Aber existenziell wichtig ist da glaub ich nichts bei und eh ich da Tage rumfummel, ist der Benutzer schneller neu eingerichtet. Habe dann noch ext4magic ausprobieren wollen. Die Installation von ext4magic scheitert leider immer beim Befehl make http://ext4magic.sourceforge.net/install_de.html mit der Ausgabe von
| make: *** Keine Targets angegeben und keine »make«-Steuerdatei gefunden. Schluss.
|
Grüße
Basel Moderiert von jug: Thema in einen passenderen Forenbereich verschoben
|
Benno-007
Anmeldungsdatum: 28. August 2007
Beiträge: 29240
Wohnort: Germany
|
mit Lubuntu 10.4 (das aktuelle ist zu groß für eine CD)
Mein Lubuntu 14.04 passt auf eine CD. Das erledigt das: komme ich da aber auch nicht weiter, da erst ab der 11 Version verfügbar.
So eine alte Version würde ich nicht verwenden.
|
Basel
(Themenstarter)
Anmeldungsdatum: 4. August 2008
Beiträge: 447
|
Mein Lubuntu 14.04 passt auf eine CD. Das erledigt das:
ISO hat 705 MB und das Brennprogramm hat sich beklagt ...
komme ich da aber auch nicht weiter, da erst ab der 11 Version verfügbar.
So eine alte Version würde ich nicht verwenden.
Keine Sorge, würde ich auch nicht, wenn das ISO nun mal gepasst hätte.
|
Benno-007
Anmeldungsdatum: 28. August 2007
Beiträge: 29240
Wohnort: Germany
|
Basel schrieb: Mein Lubuntu 14.04 passt auf eine CD. Das erledigt das:
ISO hat 705 MB und das Brennprogramm hat sich beklagt ...
Welches?
|
Basel
(Themenstarter)
Anmeldungsdatum: 4. August 2008
Beiträge: 447
|
|
Basel
(Themenstarter)
Anmeldungsdatum: 4. August 2008
Beiträge: 447
|
Ach wie schön, auf die Datensicherung kann ich auch nicht mehr zugreifen auf der Datensicherungsplatte, nur auf die Daten der anderen Benutzer ohne diesen Verschlüsselungskram.
|
Benno-007
Anmeldungsdatum: 28. August 2007
Beiträge: 29240
Wohnort: Germany
|
Du hattest 14.04 angegeben. Und sorry, ich meinte das Brennprogramm.
|
Basel
(Themenstarter)
Anmeldungsdatum: 4. August 2008
Beiträge: 447
|
Benno-007 schrieb: Du hattest 14.04 angegeben. Und sorry, ich meinte das Brennprogramm.
Ja, das ist das Betriebssystem auf dem Rechner NTI CD & DVD Maker auf dem alten XP-Rechner in der Ecke ...
|
robi-2
Anmeldungsdatum: 10. Juli 2014
Beiträge: Zähle...
|
Basel schrieb:
Habe dann noch ext4magic ausprobieren wollen. Die Installation von ext4magic scheitert leider immer beim Befehl make http://ext4magic.sourceforge.net/install_de.html mit der Ausgabe von
| make: *** Keine Targets angegeben und keine »make«-Steuerdatei gefunden. Schluss.
|
Bei dieser Fehlermeldung hast du entweder vergessen ./configure auszuführen, oder configure läuft nicht fehlerfrei durch, weil nicht alle Abhängigkeiten erfüllt oder nicht alle Devel-pakete installiert sind. Es sollte mittlerweile jedoch genügend fertige Pakete für ext4magic für alle möglichen Distributionen geben, dass niemand mehr das selbst kompilieren muss. ecrypt-fs und recovern ist ein bisschen Arbeit und nicht ganz einfach, Voraussetzung du hast noch eine Kopie deiner Schlüsseldaten, oder diese sind noch nicht gelöscht, sonst nützt dir das beste Recoverprogramm nichts, da du die recoverten Daten nicht entschlüsseln kannst. ext4magic bietet bei ecrytfs sowohl das recovern über noch auffindbare Inodedaten wie in extundelte auch, sowie zusätzlich noch in der Magic-Funktion auch das recovern von Dateien durch ein filecarving-Verfahren, wie zB bei photorec.
Zum auffinden von ecrypt-dateien die als solche in den recoverten Daten und Datenmüll nicht zu erkennen sind, kannst du dieses Script hier am ende mal versuchen. http://forum.linux-club.de/viewtopic.php?f=90&t=115191 Irgendwo gab es auch mal einen Versuch das entschlüsseln der Recoverergebnisse von ext4magic dann genau zu beschreiben, allerdings finde ich den jetzt auch nicht mehr, eventuell stand der in einem jetzt schon gestorbenen Forum. Ansonsten mal in der Ubuntu-Doku schauen, irgendwo ist das Prinzip erklärt, oder sollte sogar hiermit zusammenzureimen sein. http://wiki.ubuntuusers.de/ecryptfs/Datenrettung robi
|
Basel
(Themenstarter)
Anmeldungsdatum: 4. August 2008
Beiträge: 447
|
Hallo robi-2,
Bei dieser Fehlermeldung hast du entweder vergessen ./configure auszuführen, oder configure läuft nicht fehlerfrei durch, weil nicht alle Abhängigkeiten erfüllt oder nicht alle Devel-pakete installiert sind. Es sollte mittlerweile jedoch genügend fertige Pakete für ext4magic für alle möglichen Distributionen geben, dass niemand mehr das selbst kompilieren muss.
Also mit dem bewährten sudo apt-get ging es nicht, daher der andere weg. Configure hatte ich ausgeführt.
ecrypt-fs und recovern ist ein bisschen Arbeit und nicht ganz einfach, Voraussetzung du hast noch eine Kopie deiner Schlüsseldaten, oder diese sind noch nicht gelöscht, sonst nützt dir das beste Recoverprogramm nichts, da du die recoverten Daten nicht entschlüsseln kannst.
Ich habe noch auf einem Zettel ein ellenlanges Passwörter stehen - sind das die Schlüsseldaten? Grüße Basel
|
Basel
(Themenstarter)
Anmeldungsdatum: 4. August 2008
Beiträge: 447
|
So, auch wenn das vielleicht nicht der Königsweg ist,
stelle ich nun die vor 2 monaten mit qt4-fsarchiver hergestellte Sicherung des Homeordners wieder her, in der Hoffnung, dass .crptfs dabei ist. Dann habe ich vor einem Monat (Ich speichere an dem Rechner sehr wenig lokal, daher die monatliche Sicherung) habe ich "nur" meinen Dokumenten und meinen Desktop-Ordner gesichert und werden denn dann versuchen zu kopieren. Der Rest ist dann "aus Fehlern lernt man", auch wenn es ärgerlich ist. Für tageslanges Rumprobieren habe ich keine Zeit.
Zum auffinden von ecrypt-dateien die als solche in den recoverten Daten und Datenmüll nicht zu erkennen sind, kannst du dieses Script hier am ende mal versuchen. http://forum.linux-club.de/viewtopic.php?f=90&t=115191
Das ist mir zu hoch mit dem Skript. ☹ Danke für die ausführliche Antwort. Grüße Basel
|
Basel
(Themenstarter)
Anmeldungsdatum: 4. August 2008
Beiträge: 447
|
Hallo, ich habe unter Abwägung von Zeitaufwand von weitereren Rettungsversuche und deren Aussichten sowie der Bedeutung der Daten jetzt Lubuntu begonnen neu zu installieren. Nun kann ich die Ordner, Datein, ja selbst die Vorschaubilder von Bildern in der letzten Datensicherung und damit auch die drei wichtigsten Datein, die verloren gegangen sind, sehen in meinem neu eingerichteten Account. Nur öffnen lassen sich die Datein nicht. Kann ich jetzt doch noch was retten oder habe ich mich zu früh gefreut? Das mutmasliche Passwort zur Verschlüsselung habe ich noch, aber diesen .ctptfs-Ordner nicht mehr. Die Rückspielung der mit qt4-fsarchiver erstellten Sicherung des home-Verzeichnis hatte von der Live-Cd aus nicht geklappt. Da ist vielleicht der .crptfs-Ordner dabei. Sehe ich so natürlich nicht. Grüße Basel
|
Benno-007
Anmeldungsdatum: 28. August 2007
Beiträge: 29240
Wohnort: Germany
|
sehen in meinem neu eingerichteten Account. Nur öffnen lassen sich die Datein nicht.
Was heißt sehen? Wo, wie? Fehlen dir vielleicht nur die Rechte per gksu?
|
Basel
(Themenstarter)
Anmeldungsdatum: 4. August 2008
Beiträge: 447
|
Benno-007 schrieb: sehen in meinem neu eingerichteten Account. Nur öffnen lassen sich die Datein nicht.
Was heißt sehen? Wo, wie? Fehlen dir vielleicht nur die Rechte per gksu?
Die stimmten schon, aber es gab Fehlermeldungen beim Öffnen. Das Mysterium geht geht aber gerade weiter. Um ein Screenshot von der Fehlermeldung zu machen, klickte ich auf eine Datei und sie lies sich normal öffnen. *Staun* *Wunder* *der Sache nicht trau* edit: Da der Ordner .crptfs fehlt, eigentlich nicht erklärbar ... naja, hofffen wir, dass es bleibt und der Schaden, aus dem ich was gelernt habe hauptsächlich Arbeitszeit ist ...
|
Basel
(Themenstarter)
Anmeldungsdatum: 4. August 2008
Beiträge: 447
|
Bisher scheint der Zugriff auf die Daten weiterhin möglich. Wenn ich ein verschlüsselten Ordner auf eine USB-Festplatte kopiere (so wie ich ihn eingehängt sehe), wird der dann dort unverschlüsselt gespeichert? Der .crptfs-Ordner wird dadurch ja nicht mitkopiert. Oder wird der Schlüssel und Passwort irgendwie mitkopiert? Grüße Basel
|