Ich habe wirklich einen großen Fehler gemacht. Ich habe eine Partition sda6 für Backups. Als ich das ISO auf einen USB-Stick geschrieben habe, habe ich statt sdb6 sda6 eingegeben. Gibt es eine Möglichkeit, die Dateien zurückzubekommen?
Antwort1
Es ist sehr wahrscheinlich, dass Ihre Daten verloren sind. Stellen Sie sie entweder aus Ihren Backups wieder her oder zahlen Sie Geld, um Ihr Laufwerk an eine Datenrettungsfirma zu schicken, und beten Sie, dass sie einige Daten retten können.
Antwort2
Es gibt heutzutage viele Möglichkeiten, Dateien aus Dateisystemen wiederherzustellen, insbesondere in Linux-FS (z. B. forensische Analyse). Vielleicht erhalten Sie nicht 100 % zurück, aber Sie können sicherlich das meiste wiederherstellen, in manchen Fällen sogar alles, wenn Sie Glück haben und nicht mehrere Male denselben Sektor/dieselben Blöcke überschrieben haben.
Wenn Ihr Dateisystem nicht beschädigt ist, d. h. wenn es gemountet werden kann und nur Daten gelöscht/überschrieben wurden, können Sie Ihre Daten wahrscheinlich wiederherstellen. Andernfalls müssen Sie, wenn das Dateisystem beschädigt ist, es wahrscheinlich zuerst reparieren und dann eine Wiederherstellung durchführen (in diesem letzten Fall könnten Sie einige Daten verlieren).
Sie können jedoch zwischen einer dedizierten Linux-Distribution zur Datenwiederherstellung (siehe distrowatch.com) oder der Verwendung eines Tools wie diesem wählen:
http://extundelete.sourceforge.net/
Das ist das Gute an kostenloser Open-Source-Software: Sie haben für fast alles eine Lösung.
Antwort3
Wenn Sie etwas wiederherstellen müssen, arbeite ich lieber mit Images des Geräts, von dem ich es wiederherstellen möchte. Ich erstelle das Image der Festplatte oder Partition auf einem System, das mir Snapshots ermöglicht, wie LVM, btrfs oder zfs. Dadurch kann ich Änderungen am Image vornehmen und auf alle Snapshots zurückgreifen, die ich erstellt habe.
Da Sie einen Teil des Volumes mit anderem Material überschreiben, können Sie Wiederherstellungsprogramme verwirren. Es wäre besser, den ersten Teil, der mit dem ISO9660-Image geschrieben wurde, mit Nullen zu schreiben. Danach können Sie etwas wie extundeletedas von @ostendali erwähnte oder testdiskund verwenden photorec.