lost+found

Als ich beim Einpflegen meiner Termine war, fiel mir in der Übersicht auf, dass in den nächsten Tagen niemand Geburtstag hat. Also schaute ich zur Bestätigung in meine Kontaktliste als es passierte:

*SCHOCK*

Mein Adressbuck war leer... Kurzzeitig kam mir der Gedanke, dass die Ansicht nicht richtig ist, oder das ich bloß irgendein Schalter im Programm aktivieren musste, damit mir meine Kontakte wieder sichtbar wurden.

Es dauerte einige Sekunden bis mir klar wurde: Die Daten sind weg - unwiderruflich.
Aber durch was? Ich habe mir vor einige Tagen eine neue Platte gekauft, auf die ich mein Home gestellt habe. Ist mir beim Kopieren ein Fehler unterlaufen? "Unrealistisch" - dachte ich, wahrscheinlich ein Programmfehler, was sehr ärgerlich gewesen wäre. Dann fiel mir ein, dass ich vor mehreren Wochen mit Kleansweep meine Festplatte aufgeräumt habe und einige Programme aufgrund fehlender Dateien Probleme machten. Ich Idiot hab natürlich kein Backup gemacht, wie es Kleansweep empfohlen hatte.
Vergeblich greppte ich in meinem Home nach Schlüsselwörtern, in der Hoffnung irgendwelche automatischen Backups zu finden - Fehlanzeige.
Schnell bemerkte ich, dass meine Situation aussichtslos war. Die EMails meiner wichtigsten Kontakte hatte ich noch, aber Telefonnummern, Geburtsdaten etc. fehlten. Kurz kam mir in den Sinn, alle anzuschreiben um sie zu beten, mir ihre Daten erneut zukommen zu lassen. Aber wie begründet man das? "Datenverlust...Alles Weg...Bitte schickt mir eure Daten." - Idiotisch.

Ich erinnerte mich: einem Ex-Arbeitskollegen ist es gelungen, Daten via eines forensichen Systems zurückzuholen. Aber meine Root-Partition wurde zwischenzeitlich neu partitioniert und es wurden Programme de- und installiert. Ich wusste nicht was zu tun, hielt es aber für die einzige mögliche Lösung, und versuchte eine traditionelle Wiederherstellung.

Mein Root ist ein ReiserFS, als bei Google kurz "reiserfs undelete" eingegeben und den ersten Treffer gewählt und mit Grml das System neu gestartet.

Erstmal ein Backup der Partition angelegt.

# dd if=/dev/hda3 of=/mnt/hdb1/hda3.img

Nachdem das Image angelegt war, versuchte ich mich an reiserfsck, wie es auf der Seite stand.

# reiserfsck --rebuild-tree -S -l /root/recovery.log /dev/hda3

Danach sollte man die betreffende Partition mounten und im lost+found/ Verzeichnis nachschauen. Also greppte ich in dem Verzeichnis nach Schlüsselwörtern und fand letzendlich meine Kontakte wieder. Das 2,1GB große Verzeichnis schnell auf meine 2te Platte kopiert und neu gestartet.

Aber was war nun? Reiserfsck hat den Kernel beschädigt, das System lies sich nicht mehr booten. Also Grml neu gestartet und via dd das Image auf die Partition zurückgespielt - voila.

Meine Sicherung musste dann nur noch nach

~/.kde/share/apps/kabc/std.vcf

kopiert werden, damit meine Kontakte in Kontact wieder verfügbar waren.

Glück gehabt!
Geburtstag hat aber trotzdem niemand in den nächsten Tagen ;)