Onderwerp: Linux probleem. /etc gedelete

Er is een probleem met een server van een non-profit. Iemand heeft een verkeerde delete commando gedaan. Daardoor is /etc weggegaan en waarschijnlijk nog wat andere essentiele bestanden.

De server start daar dus niet meer zelfstandig door op. Via een rescue systeem kan er geboot nog worden om evt. bestanden veilig te stellen e.d.

Is er een manier om zonder eerst een fresh install te doen om alle bestanden die nodig zijn voor functioneren van linux terug te plaatsen? Soort rescue install van essentiele bestanden. Bv. door alle bestanden van de rescue-boot te kopieren naar de server?

Of zit er niets anders op dan de server helemaal opnieuw op te bouwen en te configureren. Er was nog wel een oude backup gevonden van de etc-directory en deze is teruggeplaatst, maar opstarten lukt gewoonweg niet meer. Dus er missen nog meer dingen uiteindelijk.

Hopelijk heeft iemand tips/ideeen.

heb je al een livecd geprobeerd waarmee je de bestanden van de harddisk kan recoveren. ik heb persoonlijk goede ervaringen met hirens bootcd.

Ik zou inderdaad eerst beginnen met undelete, zeker voordat je er nieuwe bestanden op probeert te zetten

Er is alleen beschikking over een rescue systeem (via Hetzner).

Backupje terugzetten? ( Ah, gemene opmerking natuurlijk... )

Als je niet de beschikking hebt over de juiste (undelete) tooltjes of als dat teveel tijd kost kun je nog eens proberen om de /etc/ van een gelijkwaardige server over te gooien (van het rescue image) en de configs wat aan te passen. Met een beetje mazzel staan nog een aantal userland configs in /usr/local/etc.
En anders is het een wijze les voor die 'iemand' om backups te maken of een managed server af te nemen...

Ik ga even kijken of er iets mogelijk is met undelete tools. Het is een ext3 partitie, dus ik begrijp dat daar meer mogelijk nog is. Alleen even kijken wat er mogelijk is binnen dat rescue systeem.

Backups en data die niet verloren mocht gaan is iig niet gedelete. Gaat hier gelukkig (nou ja gelukkig) vooral om systeembestanden. Als backup/data verloren was gegaan was het nog erger geweest

Ga even overleggen of we een expert kunnen inhuren hier voor, omdat mijn kennis ook beperkter is en ik hier even inspring om te helpen, maar verder ook niet dagelijks met linux bezig ben.

Je zou een lijst kunnen maken van alle packages welke op het systeem zijn geinstalleerd. Daar dan de packages uit destileren welke in /etc config bestanden hebben staan.

Je kunt deze packages dan opnieuw installeren (of mogelijk in een tijdelijke directory). Dan kun je mogelijk de /etc/ directory vullen met wat in je tijdelijke directory staat, of met de packages welke je opnieuw geinstalleerd hebt.

Dit alles moet je kunnen automatiseren, zodat je niet alles met de hand hoeft te doen. Het zal wel een pittige klus worden met scripting. Ik zou je hierbij kunnen helpen mocht het nodig zijn.

Voordat je iets gaat doen, raad ik je wel aan om nu wel een backup te maken van de data. Je zult niet de eerste zijn waarbij het fout gaat en je je data ook daadwerkelijk kwijt bent.

Waarom geen nieuwe server aanvragen en je data over copieren via het rescue systeem ? Zoals ik begrijp zit je met hetzner op een beperkte recovery console. Of gelijk zoals systemdeveloper aangeeft een managed server nemen en gelijk alle data laten overpompen.

Ext3 en undelete: vergeet het maar. Dat is zonde van je tijd.
Ook herinstalleren van bepaalde pakketten lijkt mij geen nuttige tijdsbesteding.
De enige oplossing is uiteindelijk je systeem opnieuw installeren.

Richt je liever op het veiligstellen van de gegevens. Daarmee krijg je het veel sneller online. Vaak heb je te maken met platte bestanden (in /var/www bijvoorbeeld) en met een database (/var/lib/mysql).
Mocht je (gratis en vrijblijvende) hulp nodig hebben dan krijg ik graag een berichtje van je. Mijn inschatting is dat je met 1 a 2 uurtjes dit moet kunnen oplossen.

Undelete is misschien wel mogelijk maar kost veel tijd.
Ons is het in het verleden ook eens gebeurt. ik heb toen direct een extra vps aangemaakt en hierop alle backup files neer gedumpt en alle services opnieuw erop gezet.
Ik heb toen met dd een image gemaakt van de oude server en deze op de vps weer gemount zodat ik alles wat niet gewist was zo door kon copieren.

undelete zou ik eigenlijk alleen maar gaan doen als echt belangrijke data gewist is.

Vraag aan hetzner of ze er een USB stick in willen steken en in rescue opstarten..? (gaat trouwens rechtstreeks via je robot interface van hen) Data of je nieuw OS op de stick dumpen en in een van de twee richtingen kopieren (of extern wegschrijven).