/home/sam/officedocumentsYüzlerce klasör ve dosya içeren belirli bir klasör ( ) yaşıyorum. Bazı dosyaları ve klasörleri yanlışlıkla sildim ancak emin değilim.
Hangi dosyaların / klasörlerin nasıl bulunduğunu bulma:
Sadece hangi dosya ve klasörlerin silindiğini bilmek istiyorum. Silinen bu dosyaları ve klasörleri kurtarmak benim için önemli değil.
İşletim Sistemi: CentOS
Yanıtlar:
… Son zamanlarda Linux'ta değişti mi?
findDeğiştirme zamanına göre arama yapmak için kullanın . Örneğin, son 3 gün içinde dokunulan dosyaları bulmak için:
find /home/sam/officedocuments -mtime -3
"3 günden eski" için kullanın +3.
… Son zamanlarda Linux'ta silindi mi?
Neredeyse imkansız. Bir dosya silindiğinde, sadece gider. Çoğu sistemde, bu hiçbir yere kaydedilmez.
3... son 30dakika kullanmam gerekenler ?
ext3dosya sistemidir. ext3grep avlanırken yardımcı olabilir. Bende superuser.com/a/433785/132604 (bulmak için kullanılabilecek yardımcı programlar bazı bilgiler ve bağlantılar bulunmaktadır muhtemelen çok kurtarmak ) silinen dosya ve onlar hakkında bilgi. Dosyayı sildiğinizde, çoğu dosya sisteminde, aslında kaldırılmaz, ancak talep üzerine yazılabilecek bir alan olarak işaretlenir.
Muhtemelen Inotify Tools'u yüklemelisin . daha sonra inotifywaitbelirtilen dizinde meydana gelen olayları dinlemek için komutu kullanabilirsiniz .
Özellikle silinmiş dosyaları ve klasörleri izlemek istiyorsanız, bunu kullanın.
inotifywait -m -r -e delete dir_name
ve bu çıktıyı bir dosyaya kaydedin.
Umarız bu sorununuzu çözer
/, sürücüleri takmak / sökmek için hesaba katmak istersem uygulanabilir mi? Sanırım, bu durumda bir silme günlüğünü tutmak için uygun olan tek şey, bağlanabileceği bir çekirdek modülü olacaktır unlink(bkz. Stackoverflow.com/questions/8588386/… ); ayrıca şunu man inotifywaitbelirtir: "- özyinelici: Uyarı: ... bu seçenek izlerken ... büyük bir ağaç, oldukça zaman alabilir. Ayrıca, ..., kullanıcı başına maksimum inotify saati miktarına ulaşılır. varsayılan maksimum 8192; "
dmesg [| tail]size [en son] bağları göstermeli / çıkarmayı göstermeli, eğer sorduğun buysa.
Linux genellikle rmkomut satırından kullandığınızı varsayarak, dosyaları kaldırmadan önce onay istemez .
Son 30 dakikada değiştirilen dosyaları bulmak için touch --date="HH:MM" /tmp/reference, 30 dakika öncesinden bir zaman damgasına referans olarak adlandırılan bir dosya oluşturmak için kullanın (burada HH: MM 30 dakika öncesine karşılık gelir). Ardından find /home/sam/officedocuments -newer /tmp/referencereferanstan daha yeni dosyalar bulmak için kullanın .
Bir GUI aracı kullanarak dosyaları sildiyseniz, hala bir tür "çöp tenekesi" içinde olabilirler. Masaüstü ortamı için ne kullandığınıza bağlıdır. Eğer kullanılırsa rmkomut satırından sonra belirtilen araçlardan birini deneyin bu cevap . (Hat, bu bağlantı için @Sampo’ya bahşiş verir.)
ext3grepsilinmiş dosyalar hakkında bilgi edinmek için muhtemelen yardımcı programı kullanabilirsiniz . Bazı komut dosyalarında, silinen dosyaları belirli bir dizine göre listeleyen basit bir uygulama bir araya getirilebilir. Bununla birlikte, bu yardımcı programlar diske ham erişime ihtiyaç duyar ve bu nedenle, doğru kullanılmadığı takdirde son derece tehlikelidir ( aynı anda diske yazmanın mevcut işlemin bozuk / yanlış veriye dönmesine neden olabileceğini unutmamanız durumunda, salt okunur olmayan işlemler tamamen güvenli olmalıdır ).