EvilFaeton Mar 25 2009 at 11:34

Простой способ восстановить удаленные файлы

3 min

135K

Configuring Linux*

+59

Comments 29

darkk Mar 25 2009 at 12:43

photorec-2.0?

unxed Mar 25 2009 at 19:09

А почему, кстати, 2.0?

Ссылка для тех, кто не в курсе: photorec — программа аналогичной функциональности, но со сборками под linux/dos/win/mac.

www.cgsecurity.org/wiki/TestDisk_Download

darkk Mar 25 2009 at 21:11

Да просто так, без всякого умысла :-)

CTpaHHoe Mar 25 2009 at 12:45

Спасибо за заметку. Для меня это интересная информация, ибо о восстановлении удалённых файлов в linux немного информации пробегало, но всё это казалось чрезмерно сложным.

iv_s Mar 25 2009 at 13:02

Буквально вчера сталкнулся с проблемой востановления файла. Кривой скрипт случайно грохнул исходник…
Долго гуглил на тему, в итоге нашел iBored, hex-editor для диска. Т.к. файл был текстовый, то поиском по строкам нашелся, и удачно востановился. А если бы был бинарник…

Теперь буду использовать скальпель:) На сайте говориться что под мак собирается, сейчас и попробуем.
Кстати, пока гуглил на тему востановления нашел интересную команду srm, Secure ReMove.
Тоже что и просто rm, только помимо того что удаляет запись о файле, еще и место где файл был случайными данными заполняет, чтобы уже совсем не востановить, для параноиков вобщем:)

tyouxa Mar 25 2009 at 13:44

Теперь, все хакеры будут юзать
srm -rf /

darkk Mar 25 2009 at 13:55

srm() { shred --remove "$@" }

Daemon_Hell Mar 25 2009 at 14:02

В примере данные восстанавливаются с sda1 на него же. Это в корне неправильно.

EvilFaeton Mar 25 2009 at 14:11

Пример брался от балды, восстановление фалов мне не нужно.
К тому же восстанавливалось из sda1 (/) в sda2 (/home)

UFO just landed and posted this here

rawing Mar 25 2009 at 15:01

Вы просто не гуглили «ext3 removed files recovery» несколько лет назад.
Хотя и сейчас, наверное, можно найти :-)

google_fan Mar 25 2009 at 15:52

а старый добрый mc разве не работает для ext3?

darkk Mar 25 2009 at 21:12

AFAIR, нет.

google_fan Mar 25 2009 at 22:08

ну я просто погуглил mc undelete files и ткнул в первую ссылку с упоминанием ext
www.linuxlinks.com/article/20081228151220953/MidnightCommander.html
«Recover deleted files from an ext2 or ext3 partition with the undelete file system. »

Я бы поэкспериментировал, но у меня все под рейзером.

darkk Mar 25 2009 at 22:15

dd if=/dev/zero of=image bs=1M count=42
mkfs.ext3 image
…

google_fan Mar 25 2009 at 22:40

но ведь лееень ))
Но я проделал это ) Вы правы — не восстанавливает.

dorofej Mar 25 2009 at 14:47

в очередной раз на хабре появляется статья про линукс на несколько экранов, начинающаяся на «простой способ...» ;-)

-2

UFO just landed and posted this here

hiddenman Mar 25 2009 at 16:02

ext3grep прекрасно работает. Восстановил мне 2 гига данных на сервере на следующие сутки. И просто в использовании (хотя и функционален):
www.xs4all.nl/~carlo17/howto/undelete_ext3.html

Zveroloff Mar 25 2009 at 16:15

А для JFS такого же типа программки нет?

Zveroloff Mar 25 2009 at 16:16

Хоть там и написано filesystem independent, но а примерах JFS нет.

google_fan Mar 25 2009 at 22:12

если у вас текстовые файлы удалены, то можно брутально прогрепать /dev/sda и вывести кусочки до и после )
Я так восстанавливал проект, когда случайно грохнул кучу файлов и лень было терять работу за день )

b10s Mar 25 2009 at 16:31

Спасибо за статью, интересно)
Хочу тоже опубликовать на мой взгляд интересную инфу, однако не хватает кармы)
палюсь: b10s.habrahabr.ru/blog/55490/

gentelxor Mar 25 2009 at 17:09

ещё программулина под названием testdisk
работает и под *nix и под win понимает кучу файловых систем.
Однажды случайно отфарматал раздел /home в reiserfs. Восстановил ~85% всего что было утеряно.

mahoro Mar 27 2009 at 05:19

Еще очень легко восстанавливать файлики с помощью magicrescue (есть в репозитории ubuntu).

Особенно хорошо эта программка восстанавливает мультимедиа-файлики: jpeg, png, mp3 и т.п. Пару раз восстанавливал данные со случайно отформатированной флешки — абсолютно без проблем.