vic34
Anmeldungsdatum: 21. März 2009
Beiträge: 208
|
Hallo, ich habe ein Problem, das ich mir nicht erklären kann: Mein Rechner hat sich heute, nach der Installation von »Openscenegraph« quasi selbst bereinigt und alle Daten um Userverzeichnis UND der externen festplatte komplett gelöscht und ich habe absoolut keine Ahnung, wie so etwas geschehen kann. Ist schliesslich kein WInd0w$ Rechner. 4 TByte Daten sind ultimativ verschwunden. Kann mir jemand helfen?? Zumindest will ich verstehen, wie das geschehen kann. Die Systemdateien sind (offenbar noch teilweise) vorhanden, auch die Logdateien. Für jede Hilfe wäre ich dankbar. Moderiert von Taomon: Zur Sicherheit schieb.
|
Thomas_Do
Moderator
Anmeldungsdatum: 24. November 2009
Beiträge: 8493
|
Ein Linuxsystem löscht sich nicht selbst. Das geschieht entweder durch den Nutzer, ein (Schad-) Programm oder durch einen (Festplatten-) Defekt. Aus der Entfernung ist mit den gegebenen Infos nicht ersichtlich, was passiert ist. Bist Du Dir sicher, dass die Daten weg sind? Falls keine Schreibzugriffe erfolgt sind, können Dateien nach einer Standardlöschung meist wieder hergestellt werden. Siehe Datenrettung.
|
Seebär
Anmeldungsdatum: 2. Mai 2009
Beiträge: 829
|
Meiner Erfahrung nach im Regelfall oft eine Folge von Dappigkeit / unglückseelige Umstände. Du kannst ja z.B. mal in der history nachschauen, ob du nicht doch - und sei es aus Versehen - entsprechende Aufrufe gemacht hast, die dazu führten. Die externe HD kannst Du ja an einem anderen System überprüfen.
|
vic34
(Themenstarter)
Anmeldungsdatum: 21. März 2009
Beiträge: 208
|
Danke für die Antwort. Ich weiss selbst, wie lächerlich sich das anhört. Die einzige Möglichkeit wäre ein Schadprogramm, wobei ich nicht wüsste, welches. UNd ja die Daten sind weg. Wenn Du einen Tipp hast, wie sie eventuell trotzdem wiederherstellbar wären, dann wäre ich dankbar. Zumindest versuche ich aber zuerst einmal herauszufinden, was genau auf meinem PC geschehen ist da alle Programme noch installiert sind. Aber der Desktop ist quasi "auf Null" gesetzt und das Startmenü hat ebenfalls neue und vollkommen fremde Einträge. Ich weiß ja nicht, in welchen Logdateien entsprechende Einträge deswegen vorhanden sind. Sie sind jedenfalls nicht gelöscht.
|
vic34
(Themenstarter)
Anmeldungsdatum: 21. März 2009
Beiträge: 208
|
Seebär schrieb: Meiner Erfahrung nach im Regelfall oft eine Folge von Dappigkeit / unglückseelige Umstände. Du kannst ja z.B. mal in der history nachschauen, ob du nicht doch - und sei es aus Versehen - entsprechende Aufrufe gemacht hast, die dazu führten. Die externe HD kannst Du ja an einem anderen System überprüfen.
Wie ich oben schon schrieb: das Letzte war die Installation von Openscenegraph mit Synaptic. Was meinst du mit "... in der History nachschauen..."?? Was und wo genau?
|
Tuemmler
Anmeldungsdatum: 26. März 2007
Beiträge: 8018
Wohnort: Süsel / Ostholstein
|
Moin Moin, cat /var/log/apt/history.log zeigt Dir was vorgefallen ist. Gruß
|
Seebär
Anmeldungsdatum: 2. Mai 2009
Beiträge: 829
|
https://wiki.ubuntuusers.de/Bash/#History meinte ich. Einen sudo rm -rf / sollte man da (hoffentlich nicht) finden. Wäre HISTTIMEFORMAT gesetzt, sähe man auch, wann da was abgesetzt wurde. Das zuvor genannte /var/log/apt/history.log sagt dir "nur" was über apt aus.
|
Thomas_Do
Moderator
Anmeldungsdatum: 24. November 2009
Beiträge: 8493
|
Falls Du keine Backups der Daten hast, lies wie geschrieben, Datenrettung. Ansonsten, gib mal Infos zum System: mount
sudo parted -l # kleines L
cat /etc/fstab
ls -al /home/$USER # Ausgabe ggf. bei persönlichen Daten anonymisieren
|
vic34
(Themenstarter)
Anmeldungsdatum: 21. März 2009
Beiträge: 208
|
Ich finde nur das hier:
Start-Date: 2018-02-18 18:18:08
Commandline: /usr/sbin/synaptic
Requested-By: marko (1000)
Install: openscenegraph:amd64 (3.2.1-7ubuntu4)
Reinstall: lincity-ng-data:amd64 (2.9~git20150314-1)
Purge: morse-simulator-doc:amd64 (1.4-2), morse-simulator:amd64 (1.4-2), morse-simulator-data:amd64 (1.4-2), openuniverse-common:amd64 (1.0beta3.1+dfsg-3)
End-Date: 2018-02-18 18:18:34 Das Entfernen vom »Morsesimulator« würde vielleicht noch das Verschwinden der Daten der internen Platte erklären aber nicht, wieso gleich noch eine externe Festplatte gelöscht wurde.
|
vic34
(Themenstarter)
Anmeldungsdatum: 21. März 2009
Beiträge: 208
|
@Thomas_Do: HIer die Daten: Modell: ATA Hitachi HDT72101 (scsi)
Festplatte /dev/sda: 1000GB
Sektorgröße (logisch/physisch): 512B/512B
Partitionstabelle: msdos
Disk-Flags:
Nummer Anfang Ende Größe Typ Dateisystem Flags
1 1049kB 996GB 996GB primary ext4 boot
2 996GB 1000GB 4293MB extended
5 996GB 1000GB 4293MB logical linux-swap(v1)
Modell: Intenso External USB 3.0 (scsi)
Festplatte /dev/sdb: 2000GB
Sektorgröße (logisch/physisch): 512B/512B
Partitionstabelle: msdos
Disk-Flags:
Nummer Anfang Ende Größe Typ Dateisystem Flags
1 1049kB 2000GB 2000GB primary boot, LBA
Modell: Intenso USB 3.0 device (scsi)
Festplatte /dev/sdc: 5001GB
Sektorgröße (logisch/physisch): 4096B/4096B
Partitionstabelle: msdos
Disk-Flags:
Nummer Anfang Ende Größe Typ Dateisystem Flags
1 1049kB 5001GB 5001GB primary fat32 LBA
Modell: Hitachi HDT721010SLA360 (scsi)
Festplatte /dev/sdd: 1000GB
Sektorgröße (logisch/physisch): 512B/512B
Partitionstabelle: msdos
Disk-Flags:
Nummer Anfang Ende Größe Typ Dateisystem Flags
1 512B 1000GB 1000GB primary ntfs
Modell: Generic Storage Device (scsi)
Festplatte /dev/sde: 32,3GB
Sektorgröße (logisch/physisch): 512B/512B
Partitionstabelle: msdos
Disk-Flags:
Nummer Anfang Ende Größe Typ Dateisystem Flags
1 1049kB 32,3GB 32,3GB primary fat32
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=31f6ff82-a94c-45c7-a362-f611825a7e37 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=cf277a20-ea12-4263-95de-169f0374e50f none swap sw 0 0
/dev/fd0 /media/floppy0 auto rw,user,noauto,exec,utf8 0 0
und ls -al
insgesamt 100
drwx------ 20 marko marko 4096 Feb 18 21:27 .
drwxr-xr-x 5 root root 4096 Jan 21 23:04 ..
drwxrwxr-x 2 marko marko 4096 Feb 18 20:21 Arbeitsfläche
-rw------- 1 marko marko 44 Feb 18 20:25 .bash_history
drwxr-xr-x 2 marko marko 4096 Feb 18 20:25 Bilder
drwx------ 14 marko marko 4096 Feb 18 21:14 .cache
drwxrwxr-x 11 marko marko 4096 Feb 18 21:21 .config
drwx------ 3 root root 4096 Jan 22 12:04 .dbus
-rw-r--r-- 1 marko marko 23 Feb 18 20:25 .dmrc
drwxr-xr-x 2 marko marko 4096 Feb 18 20:25 Dokumente
drwxr-xr-x 2 marko marko 4096 Feb 18 20:25 Downloads
drwxrwxr-x 2 marko marko 4096 Feb 18 20:27 .easystroke
drwx------ 3 marko marko 4096 Feb 18 20:25 .gnupg
-rw------- 1 marko marko 322 Feb 18 20:25 .ICEauthority
drwx------ 3 marko marko 4096 Jan 19 12:09 .local
drwxr-xr-x 5 marko marko 4096 Feb 18 20:29 .mozilla
drwxr-xr-x 2 marko marko 4096 Feb 18 20:25 Musik
drwxr-xr-x 2 marko marko 4096 Feb 18 20:25 Öffentlich
drwxr-xr-x 2 marko marko 4096 Feb 18 20:25 Schreibtisch
drwxrwxr-x 3 marko marko 4096 Feb 18 20:26 .subversion
-rw-r--r-- 1 marko marko 0 Feb 18 21:27 .sudo_as_admin_successful
drwx------ 4 marko marko 4096 Feb 18 21:06 .thunderbird
drwxr-xr-x 2 marko marko 4096 Feb 18 20:25 Videos
drwxr-xr-x 2 marko marko 4096 Feb 18 20:25 Vorlagen
-rw------- 1 marko marko 51 Feb 18 20:25 .Xauthority
-rw------- 1 marko marko 94 Feb 18 20:25 .xsession-errors
Aufs Anonymisieren meines Names verzichte ich. Ansonsten ist da nichts mehr zum Anonymisieren weil komplett weg.
|
Tuemmler
Anmeldungsdatum: 26. März 2007
Beiträge: 8018
Wohnort: Süsel / Ostholstein
|
Moin Moin, Seebär schrieb: https://wiki.ubuntuusers.de/Bash/#History meinte ich. Einen sudo rm -rf / sollte man da (hoffentlich nicht) finden. Wäre HISTTIMEFORMAT gesetzt, sähe man auch, wann da was abgesetzt wurde. Das zuvor genannte /var/log/apt/history.log sagt dir "nur" was über apt aus.
Quatsch, es sagt aus wer, wann welchen Befehl abgegeben und was definitiv davon umgesetzt wurde. Zur Info: Dieser Befehl gibt Auskunft über die Manipulationen im Paketsystem. Daraus folgt, es ist nachvollziehbar was passiert ist. Gruß
|
vic34
(Themenstarter)
Anmeldungsdatum: 21. März 2009
Beiträge: 208
|
Ein Nachtrag, bevor ich für heute die Segel streiche: Offensichtlich kann ich (zumindest) den überwiegenden Teil der externen Festplatte wiederherstellen, auch wenn das jetzt eine Woche dauert. Also meinen Dank hier nochmals an dieser Stelle!!!! Ob das auch bei der internen klappt, wir werden sehen. Ich wäre Dir auch überaus dankbar, wenn Du mir während/nach der Datenrettung helfen könntest, den Grund für den Datencrash herauszufinden. @Tuemmler: Danke. Ich werde sehen, vielleicht sind deine Hinweise für mich zielführend. Also, mit Sicherheit. Aber nicht mehr heute. Gute Nacht @ All und vielen Dank nochmal!!
|
Seebär
Anmeldungsdatum: 2. Mai 2009
Beiträge: 829
|
Tuemmler schrieb: Quatsch, es sagt aus wer, wann welchen Befehl abgegeben und was definitiv davon umgesetzt wurde.
Zur Info: Dieser Befehl gibt Auskunft über die Manipulationen im Paketsystem. Daraus folgt, es ist nachvollziehbar was passiert ist.
Du kannst ja gerne mal sachlich dein "Quatsch" begründen, statt direkt rumzumaulen. Dein cat /var/log/apt/history.log gibt lediglich Aussage über apt. Das war's. Das schrieb ich. Du bestätigst es. Ich bezog mich auch history. Wie angegeben. Auch mit > 7000 Beiträgen hat man nicht die Weisheit mit Löffeln gefressen. Dem Thread-Ersteller hilft es nicht bei der Suche nach der Ursache, zumal er schon den Inhalt gepostet hat.
|
rafi
Anmeldungsdatum: 7. Februar 2006
Beiträge: 1050
Wohnort: Baden-Baden
|
Seebär pöbel nicht wieder herum. Ubuntu bedeutet menschlich! Du bist hier in der Vergangenheit bereits öfter negativ aufgefallen.
|
hello_blossom
Anmeldungsdatum: 21. März 2016
Beiträge: Zähle...
|
Als ich mal aus Versehen meine externe Festplatte formatiert hatte, half mir folgendes kostenlose Programm, alles wiederherzustellen: https://www.cgsecurity.org/wiki/PhotoRec Ansonsten würde ich einen Offline-PC (mit KVM-Switch) für den Umgang wichtiger Daten empfehlen & natürlich Backups!
|