ext4'teki dosyaları geri alma

Annem kaza başına / tmp üzerine bazı önemli dosyalar koydu. Şimdi, elbette, onlar gitti.

Bu dün oldu (o zamandan beri makinenin 2 botu)

Dosyaları silme işlemini geri almak istiyorum. Onlar / tmp, hangi / ile geri kalan bölümü oldu, bu yüzden monte edilmiş bir sistem üzerinde çalışan bir araca ihtiyacım var (ya da belki bir livecd kullanabilirsiniz ...)

Şu anda, yeni indirdiğim bir systemrescuecd üzerinde testdisk'i deniyorum. / Tmp'den bazı dosyalar alabilirim, ama hepsini alamadım. (doğru araç mu? Bu "kırmızı" dosyalar tam olarak nedir? yalnızca bir kısmı kurtarılabilir mi?)

Ayrıca kullanabilirsiniz extundelete

Önce umountdosyaların silindiği dosya sisteminin bağlantısını kesin ( ).
Ardından bir dosyayı sildiyseniz ne yapmalı bölümünü okuyun .

extundeleteKlasik Ubuntu deposundan yükleyebilirsiniz :

sudo apt-get install extundelete

Ya da daha iyisi, en son sürümü indirebilir ve derleyebilirsiniz:

cd ~/Download
tar -xf extundelete-*.*.*-.tar.bz2  #Replace *.*.* by the version
cd      extundelete-*.*.*
sudo apt-get install e2fslibs-dev   #Required for compilation
./configure
make
sudo make install
extundelete --version               #Should be your *.*.* version

Kullanım örneği: Silinen tüm dosyaları Imagesdizinden yeni oluşturulan dizine geri yüklerestore

sudo extundelete --restore-directory Images/ -o restore /dev/sda3

Dosyanızı XXXXaşağıdaki biçimde görürseniz kötü haber :

Unable to restore inode NNN (Images/XXXX): Space has been reallocated.

Geri yüklenen tüm dosyaları görün (dosyanızı arayın):

find restore -name '*'

Dosyalarınızı yedekleyin ve bu geçici dizini kaldırın restore

cp restore/Images/XXXX MY_BACKUP_DIRECTORY
sudo rm -rf restore  

Özellikle EXT dosya sistemlerinde veri kurtarma işlemi, canlı bir CD'den veya silme işlemini geri aldığınız bölüme bağlı olmayan başka bir sistemden denenmelidir. Diskin sökülmesini veya salt okunur olarak yeniden monte edilmesini sağlamak, kurtarma çabasında çok yardımcı olur.

Çoğu zaman dddiskin kendisi üzerinde çalışmıyorum böylece bir bölümü veya diskin bir görüntüsünü veya benzer bir aracı kullanarak oluşturmaya çalışın :

dd if=/dev/sd[xx] of=/media/backup_drive/recovery.img

Resminizi aldıktan sonra, aradığınız ext3grepdosyaları bulmaya çalışmak gibi bir araç kullanabilirsiniz . Deneyebileceğiniz birçok farklı anahtar var, ancak bu iyi bir başlangıç ​​olabilir:

ext3grep --restore-file 'tmp/moms-file.txt' recovery.img

Yardımcı ext3grepprogram ayrıca dosyanın adını bilmiyorsanız dosya sisteminde arama yapmak için birkaç farklı yol sağlar. ext3grep --helpÇeşitli arama yöntemlerini kontrol edin .

Ext4magic kullanmayı tercih ettim:

sudo ext4magic  /dev/sdc3 -r -f $USERl/Documents/ -d /tmp/local/tmp/

Symlink'i kendi başınıza çözmeniz gerektiğini unutmayın

Referanslar:

http://sourceforge.net/projects/ext4magic/

http://rzr.online.fr/q/recover

Ext4magic veya extundelete kullanarak crontab dosyamı kurtaramadım.

Debian'da, kök için crontab burada:

/var/spool/cron/crontabs/root

Ancak, aşağıdaki komutu kullanarak, en azından el ile crontab günlüklerden kurtarmak mümkün.

 grep CRON /var/log/syslog.* -i| awk -F " CMD " {'print $2;'} |sort | uniq

Yalnızca yürütülen cron işlerini (zamanlama yok) verir, ancak en azından bu sıfırdan başlamaktan çok daha fazladır.

Belirli cron işlerinin ne sıklıkta çalıştığını hatırlamıyorsanız, syslog.1 gibi tam bir günlük alın ve bu size gün boyunca çalıştırma sayısını verecektir:

grep CRON /var/log/syslog.1 -i| awk -F " CMD " {'print $2;'} |sort | uniq -c |sort -n

AnalyzeEXT

EXT dizin verileri için veri bloklarını ayrıştırın.

EXT4 ile ilgili ayrıntılı belgeleri burada bulabilirsiniz:

• https://ext4.wiki.kernel.org/index.php/Ext4_Disk_Layout
• https://digital-forensics.sans.org/blog/tags/ext4

İle perl betiğini indirin

git clone https://github.com/halpomeranz/analyzeEXT

Garanti yoktur, ancak silinen dosya sistemlerini yeniden oluşturabilir.