File "cancellati" HD esterno

[boh]

Ciao a tutti.
Poco fa mi è successa una cosa a dir poco strana e decisamente disastrosa.
Praticamente ho inserito il mio hard disk esterno nella porta USB e tutti i file presenti nelle directory sono spariti.
Le cose strane, oltre all'avvenimento in sè (visto che non ho fatto proprio nulla), sono:

• La directory contenente mp3 è rimasta intatta;
• Le directory non sono sparite, ma solo il loro contenuto;
• Tutti i file fuori dalle directory sono lì dove sono sempre stati;
• Inserendo l'HD in un sistema windows, lo spazio occupato risulta attorno ai 160GB, mentre con i file apparentemente rimasti dovrebbe essere non più di 30GB. Questo fa pensare che i file non siano realmente cancellati, ma invisibili (?!?!)

Avete qualche proposta, idea, consiglio sul da farsi?

[aschenaz]

Strano sì: hai provato a visualizzare i file nascosti?

Leggendo in rete, pare che ci sia qualche trojan che setta i file come nascosti. L'hai usato sotto un sistema windows poco protetto ultimamente?

[ZeroUno]

Un check disk?

e/o un programma per recuperare file cancellati.

Una cosa è sicura: NON SCRIVERE ALTRI FILE SU QUEL DISCO FINCHE' NON HAI RISOLTO!!!!!

[boh]

@aschenaz: ho controllato che non fossero nascosti anche tramite console con ls -a. Non ci sono, ma continuano ad occupare spazio e questa cosa avviene sia su windows (tramite le risorse del computer) che slackware (appena verificato con df -h):

Filesystem Size Used Avail Use% Mounted on
/dev/sdh1 299G 162G 137G 55% /media/ALBY

@ZeroUno: come eseguo il checkdisk su slack? Per quanto riguarda i programmi di cui parli, avevo scaricato già ieri sera la live distro Caine (3.0) che contiene una serie di strumenti utili per questo scopo, potrebbe andare? Se sì, posso usarla da macchina virtuale (VirtualBox) o per forza live con DVD? C'è anche da tenere presente che non ho mai formattato questo hard disk dall'acquisto, quindi dovrebbe essere FAT32.

[ZeroUno]

E' più probabile che sia NTFS. Il check è meglio che lo fai da windows, da risorse del computer -> tasto destro sul disco -> proprietà -> strumenti -> scandisk, o qualcosa di simile.

Non conosco quella live ma è più probabile che ti aiuti qualche tool per windows.

fai anche una verifica di quanto dice du -sh /media/ALBY

[targzeta]

Esegui un 'find' sul disco, tutto quello che c'è find lo trova.

Emanuele

[boh]

du -sh mi restituisce:

29G /media/ALBY/

Il che non è consolante.

Con find ho provato a fare una ricerca di alcuni video in questo modo:

Codice: Seleziona tutto

find . -name "*.avi"

e mi ha trovato solo quelli "visibili".

Anche se l'HD tuttora funziona, l'accaduto potrebbe semplicemente essere un failure del disco o ci potrebbero essere altri motivi? Penso che ormai abbia circa 4 anni...

[ZeroUno]

cerva su google programmi per windows per recupero di file cancellati (anzi, corrotti).
A me una volta é successo che si é cancellato il descrittore di una directory e avevo perso tutto.
Recuperato quello ho recuperato tutto

[414N]

Per me è inutile tentare di agire da Linux in questo caso, se il file system è NTFS.
Il controllo del disco lo puoi fare anche da prompt dei comandi (tasto start+R->cmd) tramite

Codice: Seleziona tutto

chkdsk X:


dove X: è la letterà dell'unità corrispondente al tuo disco esterno. Se rileva errori, ti suggerirà di ripetere il comando aggiungendo l'opzione /f per correggerli automaticamente.
Prima e dopo la correzione di eventuali errori, potresti provare alcuni tool Windows per il recupero di file, tipo recuva.

[ZeroUno]

okkio al chkdsk. Rischi di cancellare i file veramente e dopo é più difficile recupdrarli.

L'ideale (che ho fatto io) é usare programmi come quello citato (che però non conosco e non ricordo quale ho usato), usarli per copiare i file corrotti su un altro disco. Dopo si, il chkdsk; non farebbe male una riformattata.