Re: Recuperar algo borrado con rm -rf
On 1/14/06, Jaume Martin Claramonte <jaumartin@gmail.com> wrote:
> El sáb, 14-01-2006 a las 12:37 +0100, Daniel Juan escribió:
> > On 1/14/06, Jaume Martin Claramonte <jaumartin@gmail.com> wrote:
> > > Hola Queria borrar todo el contenido de una carperta que contenia
> > > subdirectorios vale, y antes de hacer el rm -rf * cambue de directoria a
> > > un nivel anterior osea que me he cargado todo el contenido del nivel
> > > superior y com estaba como root pues sa baorrao, el directorio
> > > era /usr/local/ he borrado todo lo que estaba ahi dentro, la cuention es
> > > se puede recuperar esa info? si es asi como?
> > > Gracias
> > >
> > >
> > >
> > > --
> > > ¿Por qué abandonamos y maltratamos a los animales si ellos son
> > > superiores a nosotros y saben valorar más la palabra vida?
> > >
> > >
> > > --
> > > To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> > > with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> > >
> > >
> >
> > Buenas,
> >
> > ¿Que sistema de ficheros utilizas?
> >
> > Si usas ext3 ( que supongo que si), me parece que lo tienes algo
> > chunguillo ...( leyendo en
> > http://batleth.sapienti-sat.org/projects/FAQs/ext3-faq.html):
> >
> > Q: How can I recover (undelete) deleted files from my ext3 partition?
> > Actually, you can't! This is what one of the developers, Andreas
> > Dilger, said about it:
> >
> > In order to ensure that ext3 can safely resume an unlink after a
> > crash, it actually zeros out the block pointers in the inode, whereas
> > ext2 just marks these blocks as unused in the block bitmaps and marks
> > the inode as "deleted" and leaves the block pointers alone.
> >
> > Your only hope is to "grep" for parts of your files that have been
> > deleted and hope for the best.
> >
> > ....nada alentador.
> >
> > para usar el método "grep" ( tómatelo con calma...porque tiene tela)
> > aquí tienes un enlace
> > http://elenya.net/trabajos/minirecetasgnulinux.html
> >
> > También puedes mirar en los enlaces que listan aquí :
> > http://linux-sec.net/Txt/undelete.txt
> >
> > También ten en cuenta que cuanto más hayas usado el disco duro (
> > copiado/borrado de archivos en el), menos posibilidades tendrás de
> > recuperar la info.
> >
> > Espero que te sirva.
> > Suerte.... y paciencia.
> >
> > P.D: si por casualidad usaras ext2 me parece que lo tienes más fácil.
> > # apt-cache search undelete
> > e2undel - Undelete utility for the ext2 file system
> > gtkrecover - GUI for recover
> > ntfsprogs - tools for doing neat things in NTFS partitions from Linux
> > recover - Undelete files on ext2 partitions
> >
> > +midnight commander ( con opción undelete activada)
> >
>
> uso ext3 y tengo todo el sistema de ficheros en una unica particion,
> creo que ya no lo podre recuperar porque he reiniciado con kanoppix
> haciendo
> debugfs /dev/hdb1
> lsdel
> (no sale nada)
> dump -p <(lo que deberia salir)> ~/recuperado
> quit
>
> y no me sale dana
> osea que los inodos ya han vuelto a ser utilizado y ya no se puede
> recuperar.
>
> De todas formas que puedo haber perdido de informacion valiosa
> lo que he borrado exactamente es to do el contenido que hay dentro
> de /usr/local/ esque no recuerdo lo que se suele almazenar en este
> directorio.
>
En teoría este directorio está 'reservado' para el administrador del
sistema ( aplicaciones y demás que hayas instalado en local -
librerías o programas que hayas compilado tu mismo por ejemplo -) .
Ten en cuenta que los paquetes de Debian jamás deberían ser instalados
en /usr/local ( lo harán en /usr ), lo que implica que, en principio,
no se ha borrado nada de vital importancia para tu Debian.
También piensa que, lógicamente ( debido a lo que te comentaba antes),
al acabar la instalación de una Debian, el la estructura de
directorios contenida en /usr/local está virgen.
Para más info: http://www.debian.org/doc/packaging-manuals/fhs/
salut
Reply to: