LinuxForum.Fans
Тема

Восстановление удаленных файлов в ext3

Автор: Mechanicus 2 сообщений 2691 просмотров
#78267

Случайно удалил файл. Не знаю как восстановить.

В Ubuntu 10.04 установил пакет sleuthkit (3.0.1-5).

Для примера:
Раздел sdc1 диска sdc смонтирован в каталог /media/all_data. В его корневом каталоге есть папка all_data. Там создаю файл DELETE_ME с содержимым Text of file "DELETE_ME". Удаляю этот файл.

[console]
$ ls -l /media/all_data/all_data/
итого 40
drwxrwxrwx 4 nbm 500 4096 2010-05-23 18:43 books
-rw-r--r-- 1 def def 25 2010-09-12 09:58 DELETE_ME
drwxrwxrwx 6 root 500 4096 2010-08-03 22:58 different
drwxrwxrwx 2 500 500 4096 2010-08-26 10:44 documents
drwxrwxrwx 31 nbm 500 4096 2010-09-12 00:59 Music
drwxr-xr-x 4 def def 4096 2010-09-03 23:24 Pictures
drwxrwxrwx 5 nbm 500 4096 2010-08-26 10:19 Soft
drwxrwxrwx 4 500 500 4096 2010-07-11 12:36 University
drwxrwxrwx 7 nbm 500 4096 2010-08-30 01:04 Video
drwxrwxrwx 9 nbm 500 4096 2010-05-30 22:08 Work
$ cat /media/all_data/all_data/DELETE_ME
Text of file "DELETE_ME"
$ rm /media/all_data/all_data/DELETE_ME
[/console]

Ищу удаленный файл:
[console]
$ sudo fls -r /dev/sdc1 | grep 'DELETE_ME'
+ r/r * 2883611: DELETE_ME
^C
[/console]

Получаю статистику об удаленном файле:
[console]
$ sudo istat /dev/sdc1 2883611
inode: 2883611
Not Allocated
Group: 352
Generation Id: 391393770
uid / gid: 1001 / 1001
mode: rrw-r--r--
size: 0
num of links: 0

Inode Times:
Accessed: Sun Sep 12 09:58:54 2010
File Modified: Sun Sep 12 09:59:38 2010
Inode Modified: Sun Sep 12 09:59:38 2010
Deleted: Sun Sep 12 09:59:38 2010

Direct Blocks:
[/console]

Пытаюсь вывести содержимое удаленного файла на экран (неудачно):
[console]
$ sudo icat -f linux-ext3 /dev/sdc1 2883611
$
[/console]

Как вывести содержимое удаленного файла, если известно только его имя и смещение (inode)?

#78286
Mechanicus написал:
Как вывести содержимое удаленного файла, если известно только его имя и смещение (inode)?

никак. данные о смещении уничтожены.
используйте PhotoRec: http://www.cgsecurity.org/wiki/PhotoRec
удачи!

Войдите или зарегистрируйтесь, чтобы ответить.