Como recuperar raiz apagada do sistema linux?

Question

A história:
Eu estou usando o Ubuntu para o meu site.
Para um plano de backup, eu escrevi um script. Eu queria montar uma unidade externa, (executar através do crontab), fazer backup do servidor e depois desmontá-lo toda noite. Eu notei que através do fdisk -l eu tenho:

/dev/sda
/dev/sdb

Para ter certeza, eu ejetei a unidade externa e vi isso:

/dev/sda

Eu assumi que / dev / sda era o disco do meu servidor.
Eu então liguei o externo. Criado um diretório em /mnt/GBackup_plan montou:

mount /dev/sdb1 /mnt/GBackup_plan

Então aconteceu.
Eu queria que o externo fosse limpo ...
Em seguida, executo o comando:
rm -r *
Eu fiz tudo dentro do GNOME, e comecei a ver o ambiente começando a perder a estabilidade, e só então percebi que cometi um erro horrível, embora ainda não saiba por que ... (sdb foi o externo, não ?!)
Por causa desse erro aconteceu que todos os meus backups, tudo estava, na verdade, NÃO no disco externo, mas no disco original ...

Então, apaguei a raiz do meu servidor!
Eu executei o CD de inicialização do Hiren, usando TestDisk , e examinando o sistema de arquivos, eu posso ver a raiz do sistema de arquivos, mas quando vou para as pastas eles estão vazios. Talvez eu deva fazer outro passo antes de listar / copiar? Analise talvez?

Desejo que alguém tenha uma ideia do que devo fazer.
Devo dizer que parei o comando usando ctrl + c e desliguei o computador. Tirou o disco.

Qualquer ajuda seria apreciada !!!

    

Answer 1

Há uma boa chance de seus dados não serem recuperáveis. No entanto, o Ubuntu fornece um guia de recuperação de dados para situações como a sua. O artigo entra em detalhes significativos, mas esta é a ideia geral:

Faça uma imagem do seu disco

Isso é crítico. Você quer fazer uma cópia exata de bit a bit do seu disco para trabalhar; se a recuperação for lateralmente em uma imagem, você perderá a imagem - crie outra. Ao trabalhar no disco, um erro é final. Eu realmente recomendo fazer a imagem, copiá-la e trabalhar na cópia.

Triagem

Descubra o quanto é ruim. O guia recomenda o sleuthkit / autopsy . Eu não tenho melhores recomendações. As ferramentas de Hiren são provavelmente suficientes.

Recuperar

Inicie o processo de recuperação. De acordo com Se você tiver sorte, pode recuperar tudo de uma vez. Se você tiver sorte, poderá recuperar arquivos individualmente. Se você realmente não tem sorte, então ... sim.

Próxima hora

• Nunca execute rm com curingas como raiz sem especificar um caminho absoluto.
• Nunca execute rm com curingas como raiz sem um backup atual.
• Verifique sempre seu pwd