Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- datarecovery [2013/12/29 19:34] – upraveno mimo DokuWiki 127.0.0.1
+++ datarecovery [2025/08/28 10:09] (aktuální) – upraveno mimo DokuWiki 127.0.0.1
@@ Řádek 1: / Řádek 1: @@
+====== Obnova smazaných dat z disku ======
+===== Obecně ext3/ext4 =====
   * jak dostat obsah textovych souboru z uplne rozmlaceneho disku?
   * napadlo me, ze pokud zkopiruji partition do souboru, alespon to co pujde.. muzu to pak analyzovat bez read error :)
@@ Řádek 6: / Řádek 10: @@
   * ale jak zjistiti, ve kterem miste disku je soubor ulozen?
   * nasel jsem peknou stranku ... vysvetluji recover konkretniho souboru z ext3 pomoci dump2fs, ext3grep, ll -id, .... http://bobcares.com/blog/?p=421
+  * http://extundelete.sourceforge.net/ -- jak obnovit soubory na ext3/ext4 + obecné triky
+===== ext4magic =====
+  * po smazání dat je třeba disk co nejdřív odpojit nebo alespoň přepnout do read-only režimu
+  * disk se nesmí znovu připojit nebo dojde k vymazání journalu
+  * záloha journala se provede
+  debugfs -R "dump <8> /tmp/restore/sdb.journal" /dev/sdb
+  * zobrazení historgramu se smazanými soubory od zadaného období
+  ext4magic /dev/sdb -H -a $(date -d "-10hours" +%s)
+  * výpis smazaných souborů a jejich stavu
+  ext4magic /dev/sdb -a $(date -d "-10hours" +%s) -f / -l
+  * obnova souboru
+  ext4magic /dev/sdb -a $(date -d "-10hours" +%s)-f / -j tmp/restore/sdb.journal -r -d /tmp/recover
+  * [[https://blog.dbi-services.com/oooooops-or-how-to-undelete-a-file-on-an-ext4-filesystem/|zdroj]]