Hier ist ein MacBook 5,1 (Alu, late 2008) im Einsatz auf dem Mac OS X Lion (10.7.4) läuft.
Leider existieren keinerlei TimeMachine Backups.
Die Daten sind aber noch auf anderen Macs gespeichert.

Folgendes Problem ist aufgetreten:
Scheinbar hat das MacBook eigenständig den Inhalt des Benutzerordners gelöscht.

Das MacBook wurde zugeklappt und damit in den Ruhezustand versetzt. Nach dem Aufwachen, nach über 10 Tagen, war der gesamte Inhalt des Benutzerordners gelöscht und im Zustand eines neu angelegten Benutzers, alle Einstellungen verloren, sowie alle Daten. Soweit ich weiss, hatte der Benutzer Administratorenrechte.
Das heisst die Daten müssen noch irgendwo auf der Festplatte sein, da mehrere Gigabyte an Daten zwar verschwunden sind (nein sie sind nicht unsichtbar) aber kein Speicherplatz auf der Festplatte frei wurde.

Wie kann so etwas passieren, dass das System den Benutzer löscht, bei dem es angemeldet war?
Der Mac wurde definitiv nicht aufgeweckt während der 10 Tage Ruhezustand.

Nach was muss man in der Konsole suchen um den Fehler zu finden oder ihn zu rekonstruieren?

Hat jemand so etwas schon einmal erlebt?
Die Daten sind fast alle wieder zu beschaffen, es geht mir hier nur darum, wie so etwas passieren kann.

Hat jemand anderes Zugang zum MacBook? Ist es im Ruhestand Passwort geschützt?

Wenn die erste Antwort ja lautet und die zweite nein, dann würde ich tippen, dass da jemand einen neuen Benutzer angelegt hat. Ein Benutzerwechsel würde dann helfen.

Nein, niemand hatte Zugriff zu diesem MacBook.
Der Name des Benutzerordners, Name des Benutzers, Benutzerkennwort alles ist noch identisch gewesen.

ich kenn das Problem. Allerdings ist das schon lange her wo ich davon gehört habe.

Da war der Auslöser eine zu volle HD.
Normalerweise kommt ein Hinweis dass die Platte zu voll wäre und man soll doch Platz schaffen.
Dieser Hinweis kam aber oft nicht.
Irgendwann hat der User dann einen scheinbar leeren Benutzer vorgefunden.
Nachdem Platz geschaffen und neu gestartet wurde war alles wieder da als wenn nix passiert wäre.

Das war allerdings noch bei OSX 10.3 oder 10.4. Also auf PPC Macs.

Die HDD hat noch gut 30GB frei, Local Snapshots werden auch nicht angelegt.

Ich habe mal das Festplattendienstprogramm laufen lassen.
Die HDD und die Zugriffsrechte mussten repariert werden, es folgten jedoch keine Änderungen am Zustand des Benutzerordners.

Hat sonst keiner irgendeine Idee oder Erfahrungen damit gemacht?

Ist es noch die original Festplatte? Nach vier Jahren könnte sie sich langsam verabschieden. Festplattendienstprogramm starten und einmal überprüfen. Austauschen?

Und ich bin der Meinung, ohne mindestens 2 Backups lebt es sich nicht leicht im Computerleben

Die Festplatte hatte laut Festplattendienstprogramm Fehler und einige Zugriffsrechte waren fehlerhaft.
Alles wurde repariert, ohne Ergebnis jedoch.

Aber, dass ein Benutzerordner deswegen komplett seines Inhalts entleert wird, ist schon etwas rätselhaft. Andere Benutzer waren nicht davon betroffen.

lass dir mal die Versteckten Ordner anzeigen und geh nach ganz oben in deiner HD. Da müsste dann ein Ordner user sein. Schau mal nach, ob da noch ein versteckter Ordner user1 ist, so war es nämlich bei mir nach dem Upgrade zu ML. Schau auch mal in DaisyDisk oder so, vielleicht findet sich damit der Nutzerordner wieder. Hat bei mir geholfen. Habe es aber daran gemerkt, dass immernoch gleich viel Speicherplatz wie davor belegt war nach dem ML update und trotzdem der Benutzerordner leer war. Ich hoffe ich konnte dir weiterhelfen!

Ich komme erst Mitte der Woche wieder an das MacBook, dann werde ich deine Tips mal ausprobieren.
Allerdings wurde kein Systemupdate durchgeführt.
Mir ist es ein Rätsel wie so etwas passieren kann.

Pineapps: Der Ordner "user" taucht bei mir nicht auf der Festplatte auf. Oder meinst du den Ordner "usr"?

Daisy Disk findet auch keine versteckten Benutzerordner oder ähnliches...

Der Benutzer-Ordner ist noch vorhanden in /Users?

Aber die Benutzer-Ordner sind leer (Dokumente etc.), wie bei einem komplett neu angelegten Benutzer?

Genau, so ist es. Allerdings nur bei einem von 4 Benutzern.

Mmh, es ist schon sehr lange her, dass mir mal so etwas untergekommen ist (bei Mac OS X 10.2.x oder max. 10.3.x) …

Damals lag es an einer beschädigten NetInfo-Datenbank des NetInfo Manager, aber das gibt es seit 10.5 Leopard ja nicht mehr.

Du kannst mal schauen, ob der Benutzer noch in /var/db/dslocal/nodes/Default/users/ vorhanden ist und wenn ja, wann dieser Eintrag das letzte mal geändert wurde.

Auch die User-IDs aller 4 Benutzer würde ich mal überprüfen inkl. UUID.

Aber mit den in diesem Zusammenhang wichtigen Unix-Bestandteilen (dscl, dsmemberutil sowie dseditgroup) kenne ich mich leider auch nicht sonderlich gut aus, so dass ich Dir auch nicht beantworten kann, wie die Daten "einfach so" verschwinden konnten.

Die .plist Datei des Users ist noch vorhanden unter /var/db/dslocal/nodes/Default/users/ und wurde erst heute geändert, aber der Benutzer ist ja auch noch vorhanden, der Inhalt des Benutzerordners ist nur nicht mehr vorhanden.
Das Problem ist das nur dass der Inhalt, nicht der Ordner selbst, gelöscht wurde.

So ein Fall ist auch mir nicht bekannt.
Es hört sich so an als wäre kein Zugriff mehr auf den alten Benutzerordner gewesen in ein neuer wurde angelegt.
Schau mal über das Terminal in den Users Ordner ob der alte Ordner da noch drinliegt, evtl versteckt.

Leider ist auch über das Terminal nichts zu finden.

Hi,

hast Du mal im Terminal "ls -lsa /Users" probiert?

-a listet auch Dateien/Ordner mit führendem Punkt was bei Unix unsichtbar bedeutet.

Die Ausgabe von "du -skh /Users" wäre auch noch interessant.

Gruss,

Bodo

ls -lsa /UsersZeigt mir nur die vorhandenen User, keinen versteckten oder gelöschten.

du -skh /UsersZeigt die Inhalte der verschiedenen User Ordner mit dem Zusatz Am Ende noch ein:

Hi,

und entspricht 500 MB den alten Dateien? Nein vermutlich.

Um permission denied zu vermeiden musst Du den super user nehmen.

Am besten vorher switchen mit "su"

User root aktivieren:

Gruss,

Bodo

PS: Neustart hast Du vermutlich gemacht sonst hätte man mit lsof schauen können ob man noch eine offene Datei erwischt und wo die liegt.

Ja einen Neustart habe ich leider durchgeführt.
Soweit mir mitgeteilt wurde müsste die Datenmenge mehrere GB betragen.

Auch unter dem root User, werden nur Dateien des Library Ordners aufgelistet, die restlichen Ordner des Users sind leer. Von einem gelöschten User ist auch hier keine Spur zu finden.

Trotzdem vielen Dank Bodo.

So, dann mal wieder Butter bei die Fische.
Sind alle Unterordner der betroffenen Benutzers leer? Oder nur alles was auf dem Schreibtisch und Dokumente war, d.h. die Unterordner in Library/ApplicationSupport und Preferences sind auch leer?
Wenn ja dann schein aus welchen Gründen auch immer der alte Benutzerordner überschrieben worden zu sein. War da nicht was zu Beginn mit 10.7 in Verbindung mit aktiviertem Gastzugang?

Wenn die beiden Ordner noch Dateien enthalten dann erinnert mich das einen einen User in meinem Kundenkreis der im Finder in einem Fenster unter Suche "alle Dokumente" angeklickt hat und schneller als ich Halt rufen konnte alles in den Papierkorb verschoben hat und den dann geleert hat. So kann man auch aufräumen

Ja, alle Ordner sind leer. Der Library Ordner ist auf dem Zustand nach einer Neuinstallation.
Der Gastzugang war aber auch deaktiviert.
Was war denn damals das Problem?

Dass der Benutzer den Ordner selbst gelöscht hat kann ich zum Glück mit großer Sicherheit ausschliessen.

Mal zum Thema root:

Es ist grundsätzlich nicht empfehlenswert, den Benutzer "root" dauerhaft zu aktivieren!

Was auf der Apple-Seite beschrieben ist zeigt nämlich, wie man den root dauerhaft aktiviert und sich so z.B. auch am Anmeldebildschirm als root im System einloggen kann.

Aber genau das ist bei OS X überhaupt nicht nötig!

Denn selbst als Standard-Benutzer ohne administrative Rechte kann man sich eine root-Shell öffnen, ohne das vorher der root-Benutzer wie von Apple beschrieben extra aktiviert wurde.

Beispiel:

Der Standardbenutzer (für die tägliche Arbeit) heißt "maxmustermann", der Admin heißt "localadmin".

Wenn man als maxmustermann angemeldet ist, gibt man erst einmal folgendes im Terminal ein:

su localadmin
Nach Eingabe des Admin-Passwortes hat man so schon einmal die Rechte des localadmin.

Nun folgt folgender Befehl:

sudo su -
Und voila, die root-Shell ist da!

Hilft Dir jetzt bei deinem Problem auch nicht weiter, aber ich wollte es an der Stelle trotzdem mal erwähnt haben, da viel zu leichtfertig root-Accounts für den Anmelde-Dialog von Mac OS X aktiviert werden (und dann oftmals vergessen wird, diese wenigstens auch wieder zu deaktivieren).

Beim Update von 10.6 auf 10.7 mit aktiviertem Gast-Zugang unter 10.6 konnte es Probleme bei 10.7 geben (Anmeldung nur noch mit Gast möglich), wenn ich mich richtig erinnere. Aber das wurde mit 10.7.1 gefixt und bei Dir ist der Gast ja auch nicht aktiv wie Du sagst.

Das hat sich in der Konsole sehr oft wiederholt bevor der Mac in den Ruhezustand versetzt wurde.
Weiss jemand was das bedeutet?

Sagt das niemandem etwas?