0 Members and 1 Guest are viewing this topic.
как восстановить удалённые файлы на ext3 fs?
Фактически никак. Вот что по этому поводу сказал Andreas Dilger, один из разработчиков:Для проверки возможности безопасного продолжения разлинковки (unlink) после падения файловая система ext3 обнуляет указатели на блоки в inode’ах, а ext2 просто помечает эти блоки как неиспользуемые, inode’ы — как удаленные, оставляя указатели нетронутыми.Единственное, что вам остается делать, — вызывать grep для нахождения частей удаленных файлов и надеяться на лучшее.
Начать следует с отключения от системы всех пользователей и если это возможно процессов, которые в данный момент работают с разделом, где произошло нежелательноe удаление.Сам процесс восстановления не очень приятный, да и вообще не всегда спасает. Все из-за того, что в ФС ext3 после удаления файла информация из файлового дескриптора удаляется (в ext2 этого не происходит, поэтому восстановление файлов там существенно проще). Таким образом мы имеем кучу данных на диске, часть из которых находится на блоках, помеченных как свободные. Так как данные никак не названы - единственный способ найти нужную информацию в разделе - это утилита grep.# grep -a -B1 -A200 'this text' /dev/hda2Эта команда будет выводить фрагменты из 200 строк, следующих за нашимвыражением - this text.Параметры:-a - рассматривать бинарный файл, как текстовый.-Aчисло - число выводимых строк идущих до искомого фрагмента.-Bчисло - число выводимых строк идущих после искомого фрагмента./dev/hda2 - раздел, на котором были утерены файлы.Для удобства можно писать в файл (находящийся на другом разделе - чтобы не затереть ваши данные).# grep -a -B1 -A200 'this text' /dev/hda2 >>/root/resultsИзменяя фрагмент искомого текста и колличество строк до и после него можно добиться восстановления нужной информации.С большими фрагментированными файлами или бинарниками все усложняется - поэтому не стоит принебрегать бекапами, особенного на ext3.Info:man grepman dd (Пригодится, если необходимо скопировать раздел целиком, для последующего восстановления)
