====== Obnova smazaných dat z disku ======

===== Obecně ext3/ext4 =====

  * jak dostat obsah textovych souboru z uplne rozmlaceneho disku?
  * napadlo me, ze pokud zkopiruji partition do souboru, alespon to co pujde.. muzu to pak analyzovat bez read error :)
  * co tak udelat image partititon, hodit ho do ramky.. /dev/shm a tam zavolat strings <file> | grep <retezec> ??
  * trva to ale moc dlouho.... 
  * v pripade sondy me napadlo, ze fs by mel byt vesmes stejny, takze kdyz najdu zhruba pozici souboru, mohl bych zkopirovat jen tu cast
  * ale jak zjistiti, ve kterem miste disku je soubor ulozen?
  * nasel jsem peknou stranku ... vysvetluji recover konkretniho souboru z ext3 pomoci dump2fs, ext3grep, ll -id, .... http://bobcares.com/blog/?p=421
  * http://extundelete.sourceforge.net/ -- jak obnovit soubory na ext3/ext4 + obecné triky

===== ext4magic =====

  * po smazání dat je třeba disk co nejdřív odpojit nebo alespoň přepnout do read-only režimu
  * disk se nesmí znovu připojit nebo dojde k vymazání journalu
  * záloha journala se provede

  debugfs -R "dump <8> /tmp/restore/sdb.journal" /dev/sdb

  * zobrazení historgramu se smazanými soubory od zadaného období

  ext4magic /dev/sdb -H -a $(date -d "-10hours" +%s)

  * výpis smazaných souborů a jejich stavu

  ext4magic /dev/sdb -a $(date -d "-10hours" +%s) -f / -l

  * obnova souboru

  ext4magic /dev/sdb -a $(date -d "-10hours" +%s)-f / -j tmp/restore/sdb.journal -r -d /tmp/recover

  * [[https://blog.dbi-services.com/oooooops-or-how-to-undelete-a-file-on-an-ext4-filesystem/|zdroj]]