Ext4 Recovery (ERROR EXTODELTTE: MALLOC (): TAMAÑO INVIGIDO SIGUIENTE (INCONORRIDO)) -- data-recovery campo con ext4 campo con photorec camp askubuntu Relacionados El problema

ext4 recovery (extundelte error: malloc(): invalid next size (unsorted))


0
vote

problema

Español

Después de eliminar accidentalmente los archivos MP4, creé una imagen de la partición de 5 tb montada para la recuperación. Ha pasado bastante tiempo entre la eliminación y la imagen, ya que no noté el problema muy rápidamente. Ahora intento varias formas de recuperarme. Como Recuperar archivos en ext4 es bastante anticuado, creé una nueva publicación.

  1. extundelte aborta en la etapa

Descriptores de revistas de carga

con error

malloc (): Next Tamaño de la siguiente (sin clasificar)

El sistema (virtual) que uso para la recuperación tiene 10 GB de RAM y antes de que se usen el bloqueo de aproximadamente 500 MB, así que no creo que la causa sea "no suficiente RAM".

Este error (?) Puede haber sido reportado antes en Fedora / Red Hat: https://bugzilla.redhat.com/show_bug.cgi?format=multiple& ;id=1692742 pero parece que lamentablemente tampoco se solucionó allí.

  1. ext4magic: la filelista creada por

-a nnnnnnnnnnnn -f / -l

no incluye los archivos relevantes, por lo que la revista parece haber sido limpiada en el medio.

  1. Photorec / Talling recuperó algunos archivos, pero la reproducción es posible solo para partes de los medios, por lo que parece que los archivos se han fragmentado en el sistema de archivos y Photorec no pueden manejar eso.

¿Alguien tiene alguna idea para otras opciones? Tengo algunas ideas más amplias, pero aún no encontré un método / herramienta para probar estos:

  • Métodos de talla avanzada que pueden hacer frente a la fragmentación (solo encontré herramientas para pequeños medios de flash, no para discos grandes)
  • Recuperación de la revista anterior? (por ejemplo, al taller, pero lo más probable es que lo sobrescribe por la nueva revista, creo)
  • Recuperación basada en inodos no reutilizados (¿cuántas información permanece en las inoduras después de la eliminación hasta que se reutilizan?)

Gracias por leer

Más recursos que ya encontré: https://unix.stackexchange.com/questions/ 122305 / Undelete-A-Sust-Borred-File-On-Ext4-With-ExtrunDelete HTTPS: / /blog.dbi-services.com/oooooops-o-how-to-undelete-a-file-on-an-ext4-filesystem/

Original en ingles

After accidentally deleting mp4 files I created an image of the mounted 5-TB-partition for recovery. It has been quite some time between deletion and imaging, as I did not notice the issue very quickly. Now I try several ways to recover. As undelete files on ext4 is pretty dated I created a new post.

  1. extundelte aborts at stage

Loading journal descriptors

with error

malloc(): invalid next size (unsorted)

The (virtual) system I use for recovery has 10 GB of RAM and before the crash only about 500MB are used, so I do not think the cause is "not enough RAM".

This bug(?) may has been reported before on fedora/red hat: https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=1692742 but it seems like sadly it was not fixed there either.

  1. ext4magic: The filelisting created by

-a NNNNNNNNNNNN -f / -l

does not include the relevant files, so the journal seems to have been cleaned in between.

  1. PhotoRec/Carving did recover some files but playback is possible only for parts of the media, so it seems that the files have been fragmented in the file system and PhotoRec cannot handle that.

Does anybody have any idea for further options? I have some broader ideas, but did not yet find a method/tool to try these:

  • Advanced Carving methods that can cope with fragmentation (I only found tools for small flash media, not for large disks)
  • Recovery of the previous journal? (e.g. by carving, but most likely overwritten by the new journal I think)
  • Recovery based on non-reused inodes (how many information remain at the inodes after deletion until they are reused?)

Thanks for reading

more resources I found already: https://unix.stackexchange.com/questions/122305/undelete-a-just-deleted-file-on-ext4-with-extundelete https://blog.dbi-services.com/oooooops-or-how-to-undelete-a-file-on-an-ext4-filesystem/

        
 
 

Lista de respuestas


Relacionados problema

0  ¿No puedo ver ninguna carpeta o archivos dentro de la carpeta de inicio de los usuarios utilizando TestDisk?  ( Cant view any folders or files inside users home folder using testdisk ) 
He instalado el disco de prueba usando sudo apt install testdisk y usando esto Quiero ver y recuperar algunos archivos eliminados en Ubuntu 16.04. Sel...

0  Indique Photorec para buscar un archivo específico  ( Instruct photorec to look for a specific file ) 
Quiero recuperar un código fuente Java llamado prog.java usando Photorec, ya he permitido que mi firma personalizada se vea solo para .java archivos, pero...

0  Cómo copiar archivos de TestDrive  ( How to copy files from testdrive ) 
Había ganado 10 y instalé Ubuntu. Durante el proceso formateé todo el disco duro. Luego usé Testdisk en LIVE USB. Puedo explorar archivos en él, pero no puedo...

0  ¿Cómo recuperar archivos JSON Firefox usando Photorec TestDisk?  ( How to recover json firefox files using photorec testdisk ) 
En el wiki, dice que se admite que abcdefghijklmnjson se admiten jsonfcdefghijklmn1. > Opciones de archivo. En los foros de CGSECURITY, algunas person...

3  Cómo recuperar archivos de un directorio determinado usando Photorec  ( How to recover files from a given directory using photorec ) 
Quiero recuperar algunos archivos usando Photorec. Aunque lo he usado antes, no estoy familiarizado con hacer que se vea solo en un directorio dado. ¿Alguna...

0  Recuperar archivos eliminados de la unidad encriptada  ( Recover deleted files from encrypted drive ) 
Estaba organizando imágenes cuando accidentalmente borré una gran parte de mis buenas fotos junto con las imágenes de Thrash. Así que al instante detecté to...

1  ¿Cómo obtener la memoria del teléfono en la terminal Ubuntu?  ( How to get phone memory in ubuntu terminal ) 
Tengo un teléfono inteligente Samsung, conectado a través del cable USB con mi computadora portátil HP. Quiero recuperar algunas de mis fotos eliminadas con ...

1  Recuperando el espacio perdido debido a la fotorec  ( Recovering lost space due to photorec ) 
Eliminé accidentalmente una carpeta importante e intenté usar TestDisk (Photorec) para recuperar los archivos. Sin embargo, siguió tomando más y más, así qu...

2  ¿Tardará 3 años recuperar los datos de 1TB? [duplicar]  ( Will it take 3 years to recover 1tb data ) 
Esta pregunta ya tiene una respuesta aquí : ¿Cómo puedo verificar ¿La integridad de un medio de alma...

1  Photorec: No se encuentra ningún archivo en una tarjeta SD completa de 64 GB. ¿Qué hacer?  ( Photorec no file found in a full 64gb sd card what to do ) 
Recientemente, mi tarjeta de memoria (Samsung Evo 64GB, casi llena) se mostraba "corrupto" en mi tableta. Así que intenté recuperar los detalles importantes u...




© 2022 respuesta.top Reservados todos los derechos. Centro de preguntas y respuestas reservados todos los derechos