Re: Undelete

[Victor Wagner <vitus@45.free.net>]

On 2006.02.26 at 13:54:03 +0200, Vladimir Zolotykh wrote:

> Можно ли как-то востановить удаленные файлы?
> Ext3 Sarge

Если очень повезет, то можно.
Первое что нужно сделать, обнаружив необходимость восстановления, это
увести файловую систему в offline (отмонтировать) чтобы паче чаяния туда
ничего не записалось. Потому что теперь блоки на диске считаются
свободными, и система ничтоже сумняшеся их переюзает.

После этого вдумчиво читать man debugfs и читать раздел debugfs-ом в
read-only mode, используя команду cat <inode>, и сохраняя результаты на
другом разделе. 

Как-то раз мне таким образом из 300 утраченных в результате ошибки в
makefile текстовых файлов удалось восстановить  где-то 295. Остальные
пять пришлось перенабирать с распечатки.

В общем, лучший инструмент для восстановления удаленных файлов -
продуманная система резервного копирования.