Obnova smazaných dat z disku

• jak dostat obsah textovych souboru z uplne rozmlaceneho disku?
• napadlo me, ze pokud zkopiruji partition do souboru, alespon to co pujde.. muzu to pak analyzovat bez read error :)
• co tak udelat image partititon, hodit ho do ramky.. /dev/shm a tam zavolat strings <file> | grep <retezec> ??
• trva to ale moc dlouho….
• v pripade sondy me napadlo, ze fs by mel byt vesmes stejny, takze kdyz najdu zhruba pozici souboru, mohl bych zkopirovat jen tu cast
• ale jak zjistiti, ve kterem miste disku je soubor ulozen?
• nasel jsem peknou stranku … vysvetluji recover konkretniho souboru z ext3 pomoci dump2fs, ext3grep, ll -id, …. http://bobcares.com/blog/?p=421
• http://extundelete.sourceforge.net/ – jak obnovit soubory na ext3/ext4 + obecné triky

• po smazání dat je třeba disk co nejdřív odpojit nebo alespoň přepnout do read-only režimu
• disk se nesmí znovu připojit nebo dojde k vymazání journalu
• záloha journala se provede

debugfs -R "dump <8> /tmp/restore/sdb.journal" /dev/sdb

• zobrazení historgramu se smazanými soubory od zadaného období

ext4magic /dev/sdb -H -a $(date -d "-10hours" +%s)

• výpis smazaných souborů a jejich stavu

ext4magic /dev/sdb -a $(date -d "-10hours" +%s) -f / -l

• obnova souboru

ext4magic /dev/sdb -a $(date -d "-10hours" +%s)-f / -j tmp/restore/sdb.journal -r -d /tmp/recover

• zdroj