Synology-Forum.nl
Firmware => Synology DSM 7.2 => Topic gestart door: SPiET op 01 december 2023, 08:50:25
-
Ik heb per ongeluk een bestand verwijdert uit de prullenmand op de NAS, kan ik deze toch nog ergens terug halen ?
Via andere software of via DSM?
Ik heb dus een txt document verplaatst van de D drive naar de NAS en die per ongeluk in de recycle bin gedropt. Heeft Windows 11 ook een temp bestand waar verplaatste bestanden nog te vinden zijn ?
bedankt.
-
Dat ligt er aan, met hoeveel schijven je NAS is ingericht, of het met minder of heel veel extra moeite zal gaan kosten om het terug te halen.
Welke NAS gebruik je, met hoeveel schijven, en welke indeling RAID / SHR ?
En of je ondertussen niet allerlei schrijf acties van data op de NAS hebt uitgevoerd.
Want de kans is groot dat de plekken waar het bestandje nog "latent" aanwezig is, (op een bitje na),
die ruimte dan wordt overschreven met nieuwe data.
Bij twee schijven, (2e schijf "een spiegel" van de ander) zou je één schijf uit de NAS kunnen halen, die in een USB - HD cradle kunnen plaatsen. En dan met een speciaal recovery programma, welke ook EXT4 als schijfindeling kan lezen, dat ene bestand weer terughalen.
-
Hey
1815+ SHR1
Heb wel aan sharkoon xt waar ik een schijf kan aan hangen en dan via usb maar vroeger es geprobeerd en kan die schijf niet lezen in windows. Volgens mij zag Windows 11 zelf de schijf niet in opslagbeheer.
Het oorsprongelijke bestand stond op de windows pc die ik dan verplaatst heb naar de NAS. Ik denk dat er geen temp bestand meer bestand van dat verplaatst bestand in windows zelf?
-
Een DS1815+ is een 8 schijven NAS.
Dan is het praktisch eigenlijk niet uitvoerbaar. Want de data van het bestand is dan versnipperd over 8 schijven.
"Misschien" met de volgende software: https://www.r-studio.com/nl
Zul je mogelijk op de NAS wel eerst een stukje software moeten installeren, dat de NAS via het netwerk kan worden uitgelezen.
Heel goed teruglezen in de helpbestanden / tutorials van dat programma, wat bij een RAID-indeling de juiste werkwijze is?
Mogelijk wordt NIET het net afwijkende "SHR" van Synology als RAID indeling herkend??
Er staat mogelijk wel degelijk ook nog data op je Windows PC.
Want "verplaatsen" is feitelijk niets anders als "kopiëren" naar een andere plek, en de originele data dan "weg gooien".
Met datzelfde recovery programma als hiervoor benoemd. Zou je ook je Windows PC kunnen uitlezen. Dat is een stuk makkelijker.
Maar er is één belangrijke voorwaarde om data terug te kunnen halen !!
Ga niet allerlei schrijf acties uitvoeren op je PC op de partitie waar het bestand heeft gestaan,
want daarmee wordt de ruimte waar het oorspronkelijke bestand op de schijf stond, overschreven met nieuwe data.
Eenmaal overschreven met andere data, is de oude data echt voorgoed weg.
-
Een recovery programma op de nas loslaten is veel complexer dan hem op de windows PC los te laten. Daar stond het bestand ook.
Heeft die windows PC geen eigen backup waar je hem uit kunt halen? Mijn Mac backupt elk uur (mijn nas ook) zodat ik elk bestand dat er langer dan een uur op stond, altijd uit de backup terug kan halen.
-
Oh, er kwam al een nieuwe reactie, terwijl ik mijn voorgaande bericht nog met vergelijkbare info heb aangevuld.
-
Helaas niet
maar daar het bestand verplaatst is naar de nas vanuit de D: drive op de pc, heeft windows dan dit bestand ook niet gebackupt of temp file voor ie het verplaatst naar de NAS?
-
hier wel iets gevonden voor pc ook denk ik , en ook NAS maar met RAID 1 (weet niet of dit ook gaat met mijn 8 bay schijven in SHR 1)
https://kb.synology.com/nl-nl/DSM/tutorial/How_can_I_use_PhotoRec_to_recover_files_accidentally_deleted_from_my_Synology_NAS?utm_source=account%20page&utm_medium=create%20ticket
-
ook NAS maar met RAID 1 (weet niet of dit ook gaat met mijn 8 bay schijven in SHR 1)
SHR1 = RAID5
Dus, dan geldt:
Als uw RAID -array uit meer dan twee harde schijven bestaat:
U kunt de verwijderde gegevens nog steeds herstellen met PhotoRec door de onderstaande stappen te volgen.
Raadpleeg deze tutorial (https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/Storage/How_can_I_recover_data_from_my_DiskStation_using_a_PC) om een RAID -array op een Ubuntu -computer opnieuw op te bouwen.
Download de Linux -versie van PhotoRec en gebruik deze om het RAID -apparaat te scannen.
Raadpleeg de in dit artikel genoemde stappen om bestanden te herstellen met PhotoRec.
En het systeem mag geen Btrfs zijn.
-
Vanuit die handleiding:
1. Zorg dat uw pc voldoende schijfsleuven heeft voor de installatie van schijven.
2. Haal de schijven uit uw Synology NAS en installeer ze in uw pc. Bij RAID- of SHR-configuraties moeten alle schijven
(exclusief hot spare-schijven) gelijktijdig in uw pc worden geïnstalleerd.
Ofwel 8 schijven aansluiten. Vermoed dat een PC te weinig SATA poorten heeft.
Met allerlei USB HD cradles, lijkt me ook geen haalbare kaart.
...bestand verplaatst is naar de nas vanuit de D: drive op de PC.
Het is in ieder geval niet je systeem partitie C van je PC, want die is continue bezig met data weghalen, temporary data en overschrijvingen.
Probeer het daarmee (dus terughalen van het bestand op PC), want dat is echt een stuk makkelijker.
Maar zoals eerder aangehaald.
Maar er is één belangrijke voorwaarde om data terug te kunnen halen !!
Ga niet allerlei schrijf acties uitvoeren op je PC op de partitie waar het bestand heeft gestaan,
want daarmee wordt de ruimte waar het oorspronkelijke bestand op de schijf stond, overschreven met nieuwe data.
Eenmaal overschreven met andere data, is de oude data echt voorgoed weg.
Dus als je dit in acht hebt genomen, is het terughalen van dat ene bestand geen enkel probleem !!
En bovendien in een vloek en een zucht gepiept, met een "portable" R-Studio (https://www.r-studio.com/nl/) versie (hoef je niet eens te installeren).
(Heb het hier zelf altijd wel ergens bij de hand. Overkomt mij ook wel eens hoor).
Erg goed programma. Gebruik vanaf eerdere versies dat programma naar ik vermoed al meer dan 20 jaar.
Heb er ooit eens pakweg 10.000 foto's mee terug gehaald, vanaf een externe "Firewire" (https://nl.wikipedia.org/wiki/FireWire) schijf, met wat problemen ("lege" schijf).
Was "indertijd" het enige recovery programma die de bestandsstructuur en bestandsnamen intact hield.
Andere recovery programma's gingen alles opnieuw hernoemen, en plaatsten alles in één map.
Dan wordt het achteraf uitzoeken een enorme klus.
-
Dus als je dit in acht hebt genomen, is het terughalen van dat ene bestand geen enkel probleem !!
Zoals Babylonia schrijft. Op je PC is alleen de directory entry gewist en de diskruimte weer vrijgegeven voor nieuwe files. Als je er daarna niets naar toe geschreven hebt, is de kans groot dat hij te herstellen is omdat de data zelf nog wel ergens staat.
-
Is er iets dat ik extra kan kopen op toch die 8 schijven aan 1 usb sata te hangen en zo aan te sluiten aan de pc?
R studio staat op de pc maar daar vind ik het bestand niet van terug.
Moest ik aan de data kunnen van de NAS met R studio (misschien in een docker?) dan wel, maar ik kan ze ook niet aansluiten op de pc (toch geen 8 schijven tegelijk)
-
Zou eerst toch nog eens wat alternatieve recover methoden uitproberen met dat R-Studio.
Bijv. via een bekende extensie. Soms willen beschadigde bestanden die feitelijk niet helemaal meer compleet zijn,
zich dan toch herstellen, op basis van een vaststaand bekende opbouw van bepaalde kenmerken van een bestandstype.
(Bijv. een Word - Excel - Autodesk / AutoCAD - Photoshop (?)....)
Raadpleeg evt. de support van R-Studio, hoe aan te pakken - of het R-Studio forum / community (https://forum.r-tt.com/) ).
En mis je van de daadwerkelijke data die je zelf hebt ingebracht, mogelijk maar heel weinig?
Als het om menselijk gezien "leesbare" data gaat. Bijv. "tekst", zou je nog kunnen overwegen de D-partitie van de Windows schijf
met een "HEX reader" (HEX - hexadecimale data) uit te lezen. Dan kom je best leesbare stukken tegen.
Maar een hels karwei om terug te zoeken. https://www.hhdsoftware.com/free-hex-editor
De kans om de data via de HD's van de NAS nog terug te kunnen krijgen, lijken me kleiner.
(Ruimte waar het bestand stond, is mogelijk evengoed al weer opnieuw overschreven met nieuwe data?).
En als schijven zijn geformateerd in een BTRFS indeling, kan het mogelijk niet eens worden terug gehaald?
Vond o.a. dit recent (sept. 2023) bericht op het forum van R-Studio: https://forum.r-tt.com/viewtopic.php?f=22&p=18651#p18651
We're planning to support BTRFS, but not in the nearest future.
Om 8 schijven te kunnen herbergen. Wat ik met een korte zoekactie vond bijv. zoiets als dit:
https://www.amazon.nl/-/en/ORICO-enclosure-external-docking-station/dp/B086W1YKL2?th=1
Andere USB cradle, waar je 4 schijven in kunt zetten. (Heb je er dus twee van nodig):
https://www.megekko.nl/product/6211/1019327/USB-E-sata-SATA-HDD-SSD-docking-station/LC-Power-LC-DOCK-U3-4B-basisstation-voor-opslagstations-USB-3-0-Type-A-Zwart
-
Bedankt @Babylonia voor al je input al!
Het is infeite een txt bestand. Dus ik had het verplaatst van de D drive van de PC naar de NAS.
En dan is er iets misgelopen daar, denk in de prullenmand dan opnieuw willen verplaatsen en opeens was het een 0 bytes bestand op de NAS zelf en was de prullenmand leeg.
Infeite met zo'n 2x 4bay cradle aansluiten op mijn PC en dan via R-studio het volume opzoeken?
Herkent windows dit dan wel als volume ? Als er 2x 4 schijven via 2x usb cradles zijn aangesloten?
Filesysteem is EXT 4.
bedankt
-
Zie de verwijzing naar tutorial in mijn reactie #8, zo zou je het moeten doen.
-
Herkent windows dit dan wel als volume ? Als er 2x 4 schijven via 2x usb cradles zijn aangesloten?
Filesysteem is EXT 4.
Windows op zichzelf niet. Maar R-Studio wel.
Dat is uiteindelijk het recovery programma, waar je dat tekstbestand probeert mee terug te halen.
Dus die tutorial onder Unbuntu waar @ Birdy naar verwijst, als je dat zou willen toepassen, lijkt me weer een extra uitdaging.
Van daaruit (draaiend onder Ubuntu / Linux), zou je dan vervolgens de Linux versie van R-studio (https://www.r-studio.com/nl/data_recovery_linux/) dan weer moeten installeren.
Om misschien "hetzelfde" te doen, dan wat je mogelijk ook direct met R-Studio onder Windows zou kunnen doen?
Dus neem de help-bestanden door van R-Studio hoe je een RAID-indeling - EXT4 geformatteerd met R-studio het beste uitleest.
AANVULLEND:
Heb even een testje gedaan door een Samsung 256 GB USB geheugen stickje (https://www.samsung.com/nl/memory-storage/usb-flash-drive/muf-256ab-apc/) in mijn PC te steken, welke onder EXT4 is geformatteerd.
(Stickje wat als extra geheugen aan mijn Synology RT6600ax router is gekoppeld).
R-Studio ziet in dat geval wel direct dat er een partitie onder EXT-4 is geformatteerd.
Om bestanden meteen te openen "Open Drive Files" (zichtbaar binnen het menu), gaat die in dit geval eerst uitvoerig scannen.
Ziet wel direct om hoeveel data-ingangen het gaat. Maar moet dat kennelijk converteren naar een voor Windows leesbaar systeem??
Ik heb de bewerking van dat scannen niet afgewacht. Daar zou teveel tijd in gaan zitten.
(Om maar te zwijgen over het scannen van 8 schijven met vele "Terrabyte" aan data).
Wellicht wordt de EXT4 directory indeling met R-Studio onder Linux / Ubuntu geïnstalleerd wel meteen uitgelezen?
Maar nogmaals, raadpleeg de handleiding van R-Studio, wat die erover te zeggen hebben.
Zelf heb ik namelijk nog nooit een serie schijven van een NAS in een cradle met een RAID-opstelling met R-studio uitgelezen.
(Heb wel ooit met R-studio "onder Windows" - een onder Apple geformatteerde HD uitgelezen, en data terug gevonden).
-
Maar, maakt R-Studio dan ook de originele RAID5 array met 8 HD's in 2x 4bay USB cradles?
-
Ik zou het niet weten. Heb het nog nooit geprobeerd.
Dat er bij uitlezing van de drives een hoop komt kijken, en dat het een langdurig scan en analyseer proces zal worden lijkt me inherent.
In het menu van R-studio moet je zelf de RAID-configuratie opgeven, mocht het via automatische uitlezing per schijf niet worden herkend.
Mocht het zijn dat er eerst een compleet "image" gemaakt moet worden van die RAID set-up met 8 schijven om het uit te kunnen lezen.
Heb je mogelijk ook extra ruimte / data omvang nodig van "8 schijven" om dat image op te kunnen slaan?? Ofwel nog eens 8 schijven.
Lijkt me voor een enkel tekstbestandje om te proberen terug halen, niet realistisch om die kosten en moeite erin te steken.
Raadpleeg de bronnen die je daarover meer uitsluitsel kunnen geven. :o 8)
https://www.r-studio.com/RAID_Recovery_Presentation.shtml
https://www.r-studio.com/Unformat_Help/basic_raid_operations.html
https://forum.r-tt.com/
-
Gevonden voor DSM7 en getest op een klein SSDtje.
1 - Download SynoCli Disk Tools (https://packages.synocommunity.com/synocli-disk/11/synocli-disk.v11.f42661%5Bapollolake-avoton-braswell-broadwell-broadwellnk-broadwellnkv2-broadwellntbap-bromolow-cedarview-denverton-epyc7002-geminilake-grantley-kvmx64-purley-r1000-v1000%5D.spk)
2 - Installeer deze op je NAS.
3 - Installeer PuTTY op je PC en maak verbinding met je NAS en zorg ervoor dat je root bent.
Instructies hier (https://www.synology-forum.nl/algemeen/nas-benaderen-met-ssh-winscp-putty/) Punt 34 t/m 45.
4 - In het PuTTY scherm, Type: photorec <enter>
5 - Kies grootste Disk /dev/mapper/......met het volume erin, mijn voorbeeld = >Disk /dev/mapper/vg2-volume_2 - 244 GB / 228 GiB (RO)
[attachimg=1]
6 - Enter op [Proceed] en je ziet:
[attachimg=2]
6.1 EDIT: Enter [File Opt] en geef in s (deze haalt alle file extensies weg) en scrol naar beneden en enter op het hokje van txt.
Dan zullen alleen txt files worden opgeslagen, want die zoek je, dat scheelt een hoop tijd en opslag.
[attachimg=9]
7 - Enter op [Search] en je ziet:
[attachimg=3]
8 - Enter op [ext2/ext3] en je ziet:
[attachimg=4]
9 - Enter op [Whole] en je ziet:
[attachimg=5]
Hier moet je dus een kiezen waar de recovered files opgeslagen moeten (Ik zou een grote HD aan USB hangen en die kiezen als je bij twijfel niet genoeg ruimte hebt in een bepaalde Gedeelde Map.
Ik heb volume2/BLA gekozen...)
Als je de juiste locatie hebt gekozen, dan geef je in C
Dan begint de Recovery:
[attachimg=6]
En is beëindigd:
[attachimg=7]
Resultaat op m'n NAS:
[attachimg=8]
Ik wens je veel succes en heel veel geduld. ;)
-
Mooie tool Birdy. Ik zie hier ook een tutorial (https://www.digitalocean.com/community/tutorials/photorec-recover-deleted-files-in-linux-ubuntu), waar eigenlijk hetzelfde staat wat jij toont. Hooguit wat meer achtergrondinfo op het einde.
Ik dacht dat Linux de neiging heeft de gewiste blokken minder snel te hergebruiken dan windows. Dat maakt de kans op succes misschien groter.
In elk geval goed om te onthouden dat deze recovery tool onderdeel is van de Synology community "Syno-Cli" packages.
-
Bedankt @Birdy voor de tijd die je hebt genomen om deze alternatieve recover werkwijze te testen. (En met succes).
Lijkt me handiger dan dure USB cradles aan te schaffen. ;)
-
Bedankt Birdy voor de hele mooie tutorial en uitleg!
Ik heb dit , zie bijlage;
Kies ik dan één van 6001 GB disks? Maak het uit welke?
En als ie recovert en je kies enkel voor TXT bestanden, heb je dan op je nieuwe opslag ook 6001 GB voor nodig? Maw maak ie de volledige disk die je daarjuist heb gekozen na?
Edit: ik zie bij het scrollen ook de volgende discs ... ik neem aan dat ik /dev/dm-0 of dev/dm-1 moet hebben?
Groetjes,
-
ik neem aan dat ik /dev/dm-0 of dev/dm-1 moet hebben
Inderdaad, gewoon even proberen welke, als het niet werkt zie je dat vanzelf wel.
-
Hoeveel je nodig hebt voor opslag weet ik niet (natuurlijk), het mag ook op de NAS zelf zijn.
Maar ja, het zijn wat txt bestanden die je hebt verwijderd, waaronder 1 die je zoekt, hoeveel kan het zijn 1000 txt bestanden ??
-
Dat photorec (dacht niet dat die ook op een NAS kon installeren) ook in SynoCli Disk Tools zou zitten, die had ik dus niet verwacht maar gewoon ontdekt :lol:
Het was wel effe knutselen maar, als je het door hebt, is het een fluitje van een cent. 8)
-
Werkt dat zo, door het kiezen van één van de 8 disks van de NAS?? (reactie #21 (https://www.synology-forum.nl/synology-dsm-7-2/bestand-per-ongeluk-verwijdert-in-prullenmand-terughalen/msg325721/#msg325721))
Ik vermoed van niet, want dat is slechts "versnipperde" data op één schijf van 8 van een RAID-setup, waarbij je dat probeert uit te lezen.
Wat je eerder in de tutorial (https://www.synology-forum.nl/synology-dsm-7-2/bestand-per-ongeluk-verwijdert-in-prullenmand-terughalen/msg325710/#msg325710) laat zien zou je mogelijk voor een "volume" moeten kiezen, niet een disk?
Een "volume" zou de benadering van data binnen een RAID-setup / indeling bevatten.
-
Ik kon volume kiezen omdat ik niet testte op een RAID config ?
Werkt dat zo, door het kiezen van één van de 8 disks van de NAS??
Natuurlijk werkt dat niet.
-
Maar dat is wel wat @SPiET in zijn poging lijkt te doen. Zie zijn schermafdruk in < zijn reactie > (https://www.synology-forum.nl/synology-dsm-7-2/bestand-per-ongeluk-verwijdert-in-prullenmand-terughalen/msg325721/#msg325721).
EDIT:
Oh, niet goed genoeg gelezen / bekeken door mij. :oops: Hij maakt ("nu") de keuze voor toegang in het tweede plaatje.
-
Weet ik, later kwam er ook een prinscreen bij, zie Edit in dezelfde Reactie #21, en toen werd het verhaal anders. ;)
-
We zijn kennelijk net wat te snel met reacties, waarbij wat aanpassingen / aanvullingen erna een andere betekenis krijgen. :o
-
ik zie ook 2 /dev/mapper entries staan nl
/dev/mapper/cachedev_0 met 23 / 21 TB
en
/dev/mapper/vg1000-lv met 23 / 21 TB
Eerste screen zijn al de disks dus infeite moet ik één van deze 2 hierboven nemen oftewel één van de 2 laatse nl
/dev/dm-0 met 23 / 21 TB
of
/dev/dm-1 met 23 / 21 TB
wat denken jullie?
-
Ik zou /dev/mapper/vg1000-lv met 23 / 21 TB proberen
-
Doe ik Birdy , daar het idd enkel om TXT bestanden zijn zal het wel niet enorm groot zijn.
Ik hou jullie op de hoogte, op goed geluk :)
-
Ik vrees dat het helaas onbegonnen werk is , al reeds 16h bezig, nog 20h te gaan, 326213 txt recovered.
Meer dan 600 recup dirs, met txt bestanden in. Helaas weet je ook niet welk txt bestand je moet hebben. Ik weet wil dat het rond de 30-40 kb was maar dat is alles. Onmogelijk om alles te bekijken niet?
-
Als die tekstbestanden eenmaal zijn terug gehaald, kun je zoekacties uitvoeren op inhoud, of bestandsnaam (met wildcards * erin).
Je weet hopelijk toch wel ongeveer het onderwerp of specifieke kenmerken van woorden / "iets" wat er in zo'n tekstbestand staat?
Verdere zoek attributen, datum, of tijdsperiode. (Dan valt het meeste al af).
Een beetje slim de zoek criteria samenstellen, en het aantal "treffers" wordt flink verkleind.
-
Ik gebruik altijd BareGrep (https://www.baremetalsoft.com/baregrep/) om super snel bepaalde text te vinden in files.
In Verkenner map je de betreffende Gedeelde Map op je NAS en zoeken maar.
[attachimg=1]
-
Verdere zoek attributen, datum, of tijdsperiode. (Dan valt het meeste al af).
Dat zal niet lukken omdat dat metadata zijn die in de gewiste directory stonden. Blijft over het zoeken op trefwoorden.
-
Ben toch wel nieuwsgierig of het nog gelukt is, heb je een update ?
-
@Birdy Excuses voor de late update.
Helaas niet gelukt. Ik heb tientallen zoektermen ingegeven in baregrep maar ie vind niets terug betreffende dat txt bestand :(
Had ik beter een andere entry gekozen dan ipv die "/dev/mapper/vg1000-lv met 23 / 21 TB" ?
Ik heb wel nog alle recup dirs uit hierboven url maar niets gevonden.
-
Na nog te proberen lukt het me helaas niet :(
Andere txt vind ik wel terug maar niet deze, al heb ik gezocht op meerdere trefwoorden die zeker in de txt komen, ik vind het bestand niet terug.
Er moet iets gebeurt zijn bij het verplaatsen van het bestand van de PC naar de NAS. Op de NAS stond het bestand (aantal KB) en ook zelfste bestand op de PC. Ik heb dit verplaatst van PC naar NAS (ik weet niet meer via verkenner of via de Synology verkenner) en opeens was het bestand op de PC weg , en ook op de NAS was het opeens 0 KB.
Enige suggesties nog? Ben einde raad.
Misschien kan ik een andere entry nemen ?
Had dan de vg-1000-lv genomen.
grtjs
-----------------
ik zie ook 2 /dev/mapper entries staan nl
/dev/mapper/cachedev_0 met 23 / 21 TB
en
/dev/mapper/vg1000-lv met 23 / 21 TB
Eerste screen zijn al de disks dus infeite moet ik één van deze 2 hierboven nemen oftewel één van de 2 laatse nl
/dev/dm-0 met 23 / 21 TB
of
/dev/dm-1 met 23 / 21 TB
----------------------