Re: undelete files?
Am Donnerstag, 5. Mai 2005 12:45 schrieb Stefan Padberg:
> An was denkst du da? Das genau würde mich mal interessieren! Mit
> google habe ich nichts gefunden (bis auf ein paar veraltete
> MiniHowTos...)
Auf unterester Ebene kannst du natürlich jede Partition als
Rohdatenstrom analysieren und nach Stichwörtern durchsuchen (z.B. grep
-C4 keyword /dev/hda4) - bei ZIP-Dateien ist die chance aber vermutlich
gering. Auf einem FAT-System würde man vermutlich auch die Dateinamen
finden - aber mit ext kenne ich mich nicht wirklich aus).
Ich habe das Gefühl, dass Open-Office-Dateien einen erkennbaren Header
aufweisen:
$ hexdump -C -n 96 Mathearbeit-2-Kreise.sxw
00 50 4b 03 04 14 00 00 00 00 00 f8 85 48 32 e1 a5 |PK........ø.H2á¥|
10 31 39 1e 00 00 00 1e 00 00 00 08 00 00 00 6d 69 |19............mi|
20 6d 65 74 79 70 65 61 70 70 6c 69 63 61 74 69 6f |metypeapplicatio|
30 6e 2f 76 6e 64 2e 73 75 6e 2e 78 6d 6c 2e 77 72 |n/vnd.sun.xml.wr|
40 69 74 65 72 50 4b 03 04 14 00 00 00 00 00 f8 85 |iterPK........ø.|
50 48 32 29 20 30 02 62 65 00 00 62 65 00 00 2d 00 |H2) 0.be..be..-.|
Also kannst du ja mal nach "mimetypeapplication/vnd.sun.xml.writerPK"
greppen. Allerdings weiß ich nicht, wie groß die Cluster bei ext3 sind
- und ob sie in der Regel der Reihe nach abgelegt werden...
Gruß
Ralf
Reply to: