Recuperación /var/lib/mysq/ en ext4

Software en general, antivirus, suites ofimaticas, firewall...

Moderador: Moderadores

Recuperación /var/lib/mysq/ en ext4

Notapor wearth » Mié Ago 03, 2011 4:19 pm

Hola!

Tuve un problemilla con mysql. Me saltaba un error de que la partición donde se encontraba /var/lib/mysql estaba llena. Y tonto de mí, borré el directorio (sin palabras, lo sé...). Obviamente borré las bases de datos :S

Realicé una imagen iso con DD de la raíz (/) para no alterar el disco duro (Es un servidor dedicad). He intentado utilizar extundelete pero no tuve éxito.

Alguien tuvo que realizar alguna recuperación de datos en Debian con ext4 ? Tengo bases de datos importantes y necesitaba recuperarlo como sea.

Si alguien pudiera iluminarme un poquillo se lo agradecería.. He buscado miles de soluciones antes de postear aquí pero no conseguí recuperar nada.

Gracias y saludos!!
"Cuando el carro se haya roto, muchos os dirán por donde no se debía de pasar.."
wearth
<|:-)
<|:-)
 
Mensajes: 358
Registrado: Sab Dic 01, 2007 10:52 am

Re: Recuperación /var/lib/mysq/ en ext4

Notapor vlan7 » Mié Ago 03, 2011 5:33 pm

Bueno, primero decir que algun moderador mueva esto a Analisis Forense.

Y sobre recuperacion de bbdd de mysql, bueno, no se si poniendo "mysql forensics" en google pueda ayudarte algo lo que sale, pues se trata de una particion borrada, no de drops de bbdd... lo que si se ve es info sobre los archivos esenciales que almacenan los tablespaces, etc.

Quizas foremost tenga alguna manera de decirle el tipo de archivo correspondiente. Eso si, trabaja siempre con la imagen en dd que tienes.

Bueno, a ver si pueden aportarnos mas los que andan mas metidos en forense de este foro como neofito.

Suerte,
There is a crack, a crack in everything That's how the light gets in. -subculture

zen7.vlan7.org
Avatar de Usuario
vlan7
<|:-D
<|:-D
 
Mensajes: 1176
Registrado: Dom Mar 05, 2006 11:16 pm
Ubicación: Mas alla del EIP

Re: Recuperación /var/lib/mysq/ en ext4

Notapor neofito » Jue Ago 04, 2011 3:13 pm

Gracias por la confianza vlan7, pero seguro que en estas lides hay gente mas competente que yo.

No tengo nada de experiencia con ext4, pero quizas alguna de estas dos utilidades pueda servirte:

http://developer.berlios.de/projects/ext4magic/
http://extundelete.sourceforge.net/

Mucha suerte y, para la proxima ya sabes, backup, backup, backup ...

Saludos
La verdad nos hara libres

http://neosysforensics.blogspot.com
http://www.wadalbertia.org
@neosysforensics
-<|:-P[G]
Avatar de Usuario
neofito
Wadalbertita
Wadalbertita
 
Mensajes: 1799
Registrado: Dom Ene 30, 2005 7:16 am
Ubicación: En algun lugar

Re: Recuperación /var/lib/mysq/ en ext4

Notapor wearth » Jue Ago 04, 2011 6:32 pm

Muchas gracias a los dos por vuestros consejos.

He probado con extundelete porque me lo recomendó un primo mío y sólo consigo sacar este informe:

WARNING: Extended attributes are not restored.
Loading filesystem metadata ... 79 groups loaded.
Loading journal descriptors ... 28259 descriptors loaded.
Searching for recoverable inodes in directory / ...
206 recoverable inodes found.
Looking through the directory structure for deleted files ...
206 recoverable inodes still lost.
Unable to restore inode 607 (file.607): No data found.
Unable to restore inode 670 (file.670): No data found.
Unable to restore inode 686 (file.686): No data found.
Unable to restore inode 983 (file.983): No data found.
Unable to restore inode 5683 (file.5683): No data found.
Unable to restore inode 21035 (file.21035): No data found.
Unable to restore inode 130374 (file.130374): No undeleted copies found in the journal.
Unable to restore inode 131885 (file.131885): No data found.
Unable to restore inode 131886 (file.131886): No data found.
Unable to restore inode 131887 (file.131887): No data found.
Unable to restore inode 131888 (file.131888): No data found.
Unable to restore inode 131889 (file.131889): No data found.
Unable to restore inode 131890 (file.131890): No data found.
Unable to restore inode 131893 (file.131893): No data found.
Unable to restore inode 131894 (file.131894): No data found.
Unable to restore inode 131916 (file.131916): No data found.
Unable to restore inode 131920 (file.131920): No data found.
Unable to restore inode 131961 (file.131961): No data found.
Unable to restore inode 131962 (file.131962): No data found.
Unable to restore inode 131964 (file.131964): No data found.
Unable to restore inode 131965 (file.131965): No data found.
Unable to restore inode 131967 (file.131967): No data found.
Unable to restore inode 131968 (file.131968): No data found.
Unable to restore inode 132065 (file.132065): No data found.
Unable to restore inode 132071 (file.132071): No data found.
Unable to restore inode 132072 (file.132072): No data found.
Unable to restore inode 132073 (file.132073): No data found.
Unable to restore inode 132074 (file.132074): No data found.
Unable to restore inode 132075 (file.132075): No data found.
Unable to restore inode 132076 (file.132076): No data found.
Unable to restore inode 132077 (file.132077): No data found.
Unable to restore inode 132078 (file.132078): No data found.
Unable to restore inode 132080 (file.132080): No data found.
Unable to restore inode 132081 (file.132081): No data found.
Unable to restore inode 132082 (file.132082): No data found.
Unable to restore inode 132083 (file.132083): No data found.
Unable to restore inode 132084 (file.132084): No data found.
Unable to restore inode 132085 (file.132085): No data found.
Unable to restore inode 132086 (file.132086): No data found.
Unable to restore inode 132087 (file.132087): No data found.
Unable to restore inode 132090 (file.132090): No data found.
Unable to restore inode 132091 (file.132091): No data found.
Unable to restore inode 150465 (file.150465): No data found.
Unable to restore inode 150806 (file.150806): No data found.
Unable to restore inode 150817 (file.150817): No data found.
Unable to restore inode 150819 (file.150819): No data found.
Unable to restore inode 150820 (file.150820): No data found.
Unable to restore inode 150821 (file.150821): No data found.
Unable to restore inode 150822 (file.150822): No data found.
Unable to restore inode 150823 (file.150823): No data found.
Unable to restore inode 150824 (file.150824): No data found.
Unable to restore inode 150825 (file.150825): No data found.
Unable to restore inode 150826 (file.150826): No data found.
Unable to restore inode 150827 (file.150827): No data found.
Unable to restore inode 150828 (file.150828): No data found.
Unable to restore inode 150829 (file.150829): No data found.
Unable to restore inode 150830 (file.150830): No data found.
Unable to restore inode 150831 (file.150831): No data found.
Unable to restore inode 150832 (file.150832): No data found.
Unable to restore inode 150833 (file.150833): No data found.
Unable to restore inode 150834 (file.150834): No data found.
Unable to restore inode 150835 (file.150835): No data found.
Unable to restore inode 150837 (file.150837): No data found.
Unable to restore inode 150838 (file.150838): No data found.
Unable to restore inode 150839 (file.150839): No data found.
Unable to restore inode 150844 (file.150844): No data found.
Unable to restore inode 150845 (file.150845): No data found.
Unable to restore inode 150846 (file.150846): No data found.
Unable to restore inode 151504 (file.151504): No data found.
Unable to restore inode 151505 (file.151505): No data found.
Unable to restore inode 151506 (file.151506): No data found.
Unable to restore inode 151507 (file.151507): No data found.
Unable to restore inode 151508 (file.151508): No data found.
Unable to restore inode 153786 (file.153786): No data found.
Unable to restore inode 153803 (file.153803): No data found.
Unable to restore inode 153804 (file.153804): No data found.
Unable to restore inode 153805 (file.153805): No data found.
Unable to restore inode 153817 (file.153817): No data found.
Unable to restore inode 153818 (file.153818): No data found.
Unable to restore inode 153836 (file.153836): No data found.
Unable to restore inode 153842 (file.153842): No data found.
Unable to restore inode 153843 (file.153843): No data found.
Unable to restore inode 153844 (file.153844): No data found.
Unable to restore inode 153845 (file.153845): No data found.
Unable to restore inode 153846 (file.153846): No data found.
Unable to restore inode 153847 (file.153847): No data found.
Unable to restore inode 153848 (file.153848): No data found.
Unable to restore inode 153849 (file.153849): No data found.
Unable to restore inode 153854 (file.153854): No data found.
Unable to restore inode 153925 (file.153925): No data found.
Unable to restore inode 153927 (file.153927): No data found.
Unable to restore inode 153950 (file.153950): No data found.
Unable to restore inode 153954 (file.153954): No data found.
Unable to restore inode 153956 (file.153956): No data found.
Unable to restore inode 153961 (file.153961): No data found.
Unable to restore inode 153962 (file.153962): No data found.
Unable to restore inode 153970 (file.153970): No data found.
Unable to restore inode 153971 (file.153971): No data found.
Unable to restore inode 153977 (file.153977): No data found.
Unable to restore inode 153978 (file.153978): No data found.
Unable to restore inode 154002 (file.154002): No data found.
Unable to restore inode 154004 (file.154004): No data found.
Unable to restore inode 156011 (file.156011): No data found.
Unable to restore inode 156012 (file.156012): No data found.
Unable to restore inode 156023 (file.156023): No data found.
Unable to restore inode 156024 (file.156024): No data found.
Unable to restore inode 159133 (file.159133): No data found.
Unable to restore inode 159134 (file.159134): No data found.
Unable to restore inode 166490 (file.166490): No data found.
Unable to restore inode 166494 (file.166494): No data found.
Unable to restore inode 166496 (file.166496): No data found.
Unable to restore inode 260124 (file.260124): No data found.
Unable to restore inode 260163 (file.260163): No data found.
Unable to restore inode 260213 (file.260213): No data found.
Unable to restore inode 260217 (file.260217): No data found.
Unable to restore inode 260450 (file.260450): No data found.
Unable to restore inode 260618 (file.260618): No data found.
Unable to restore inode 261410 (file.261410): No data found.
Unable to restore inode 261414 (file.261414): No data found.
Unable to restore inode 261415 (file.261415): No data found.
Unable to restore inode 261421 (file.261421): No data found.
Unable to restore inode 261422 (file.261422): No data found.
Unable to restore inode 261423 (file.261423): No data found.
Unable to restore inode 261438 (file.261438): No data found.
Unable to restore inode 261446 (file.261446): No data found.
Unable to restore inode 261465 (file.261465): No data found.
Unable to restore inode 261482 (file.261482): No data found.
Unable to restore inode 261489 (file.261489): No data found.
Unable to restore inode 261496 (file.261496): No data found.
Unable to restore inode 261497 (file.261497): No data found.
Unable to restore inode 261498 (file.261498): No data found.
Unable to restore inode 261499 (file.261499): No data found.
Unable to restore inode 261506 (file.261506): No data found.
Unable to restore inode 261507 (file.261507): No data found.
Unable to restore inode 261508 (file.261508): No data found.
Unable to restore inode 261509 (file.261509): No data found.
Unable to restore inode 261510 (file.261510): No data found.
Unable to restore inode 261511 (file.261511): No data found.
Unable to restore inode 261512 (file.261512): No data found.
Unable to restore inode 261513 (file.261513): No data found.
Unable to restore inode 261514 (file.261514): No data found.
Unable to restore inode 261515 (file.261515): No data found.
Unable to restore inode 261516 (file.261516): No data found.
Unable to restore inode 261517 (file.261517): No data found.
Unable to restore inode 261518 (file.261518): No data found.
Unable to restore inode 261519 (file.261519): No data found.
Unable to restore inode 261520 (file.261520): No data found.
Unable to restore inode 261521 (file.261521): No data found.
Unable to restore inode 261522 (file.261522): No data found.
Unable to restore inode 261523 (file.261523): No data found.
Unable to restore inode 261524 (file.261524): No data found.
Unable to restore inode 261525 (file.261525): No data found.
Unable to restore inode 261531 (file.261531): No data found.
Unable to restore inode 261544 (file.261544): No data found.
Unable to restore inode 261545 (file.261545): No data found.
Unable to restore inode 261546 (file.261546): No data found.
Unable to restore inode 261547 (file.261547): No data found.
Unable to restore inode 261548 (file.261548): No data found.
Unable to restore inode 261553 (file.261553): No data found.
Unable to restore inode 261554 (file.261554): No data found.
Unable to restore inode 261555 (file.261555): No data found.
Unable to restore inode 261556 (file.261556): No data found.
Unable to restore inode 261557 (file.261557): No data found.
Unable to restore inode 261558 (file.261558): No data found.
Unable to restore inode 261561 (file.261561): No data found.
Unable to restore inode 261562 (file.261562): No data found.
Unable to restore inode 261563 (file.261563): No data found.
Unable to restore inode 261564 (file.261564): No data found.
Unable to restore inode 261565 (file.261565): No data found.
Unable to restore inode 261566 (file.261566): No data found.
Unable to restore inode 261571 (file.261571): No data found.
Unable to restore inode 261572 (file.261572): No data found.
Unable to restore inode 261573 (file.261573): No data found.
Unable to restore inode 261580 (file.261580): No data found.
Unable to restore inode 261687 (file.261687): No data found.
Unable to restore inode 261695 (file.261695): No data found.
Unable to restore inode 261701 (file.261701): No data found.
Unable to restore inode 261703 (file.261703): No data found.
Unable to restore inode 261704 (file.261704): No data found.
Unable to restore inode 261713 (file.261713): No data found.
Unable to restore inode 261718 (file.261718): No data found.
Unable to restore inode 261719 (file.261719): No data found.
Unable to restore inode 261727 (file.261727): No data found.
Unable to restore inode 261826 (file.261826): No data found.
Unable to restore inode 261840 (file.261840): No data found.
Unable to restore inode 262100 (file.262100): No data found.
Unable to restore inode 262107 (file.262107): No data found.
Unable to restore inode 292728 (file.292728): No data found.
Unable to restore inode 390589 (file.390589): No data found.
Unable to restore inode 390898 (file.390898): No data found.
Unable to restore inode 390899 (file.390899): No data found.
Unable to restore inode 390900 (file.390900): No data found.
Unable to restore inode 390901 (file.390901): No data found.
Unable to restore inode 390903 (file.390903): No data found.
Unable to restore inode 390904 (file.390904): No data found.
Unable to restore inode 390906 (file.390906): No data found.
Unable to restore inode 392493 (file.392493): No data found.
Unable to restore inode 397566 (file.397566): No data found.
Unable to restore inode 401857 (file.401857): No data found.
Unable to restore inode 401858 (file.401858): No undeleted copies found in the journal.
Unable to restore inode 429607 (file.429607): No data found.
Unable to restore inode 429610 (file.429610): No data found.
Unable to restore inode 429611 (file.429611): No data found.
Unable to restore inode 429612 (file.429612): No data found.
Unable to restore inode 543146 (file.543146): No data found.
Unable to restore inode 543147 (file.543147): No data found.


Por lo poco que entiendo.. chof :S no?¿ Lo estoy haciendo sobre la partición /dev/sda1/ (cree una partición y volqué el dd ahí). El procedimiento es el correcto?

Me estoy desesperando..

Neofito, está claro que me viene de perlas para aprender, pero lo fui dejando, lo fui dejando.. y ahora tengo un marronazo del quince :S jejeje.

Sigo investigando a ver qué consigo hacer. Gracias de nuevo!! :)
"Cuando el carro se haya roto, muchos os dirán por donde no se debía de pasar.."
wearth
<|:-)
<|:-)
 
Mensajes: 358
Registrado: Sab Dic 01, 2007 10:52 am

Re: Recuperación /var/lib/mysq/ en ext4

Notapor neofito » Jue Ago 04, 2011 7:48 pm

Si tienes la imagen dd en un archivo puedes montarla directamente utilizando el dispositivo de loopback tal que:

Código: Seleccionar todo
mount -o loop,ro /ruta/absoluta/imagen.dd /mnt/particion


Prueba primero a montarla en modo de solo lectura y, en funcion de los requerimientos de la aplicacion si es necesario la montas en modo lectura/escritura (simplemente quitando la opcion ro).

Yo probaria tambien con la otra utilidad que te he indicado ya que parece ser que aunque esta en version beta ya es totalmente funcional.

Saludos y suerte
La verdad nos hara libres

http://neosysforensics.blogspot.com
http://www.wadalbertia.org
@neosysforensics
-<|:-P[G]
Avatar de Usuario
neofito
Wadalbertita
Wadalbertita
 
Mensajes: 1799
Registrado: Dom Ene 30, 2005 7:16 am
Ubicación: En algun lugar

Re: Recuperación /var/lib/mysq/ en ext4

Notapor wearth » Sab Ago 13, 2011 12:57 am

Buenas!

Después de intentarlo como un becerro, no ha tenido éxito ninguna de las opciones que he probado. Muy posiblemente por falta de conocimiento y obviamente por aplicar mal los consejos que me habéis dado.
He decidido hace unos días, montar todo de cero y tomarlo como experiencia. Puedo asegurar que jamás me sucederá algo similar, (xDD) estoy haciendo los backups a mano (Juas, es lo que hay...)a ver si me pongo cuando tenga un poco de tiempo con rsync o algo similar para automatizar el proceso.

Agradeceros a todos los comentarios que me habéis proporcionado y sobre todo la acogida después de un tiempo sin conectar por aquí.

Estamos en contacto! (Prometo conectar a diario para devolver el "favor" que me ofrecéis siempre que os necesito).

Saludos y muchas gracias! :-)
"Cuando el carro se haya roto, muchos os dirán por donde no se debía de pasar.."
wearth
<|:-)
<|:-)
 
Mensajes: 358
Registrado: Sab Dic 01, 2007 10:52 am


Volver a Software

¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 3 invitados

cron