e2undel

e2undel представляет собой интерактивный инструмент, который консоль восстанавливает данные удаленных файлов на файловой системе ext2 под Linux.
В комплекте есть библиотека, которая позволяет восстанавливать удаленные файлы по имени. Она не требует каких-либо знаний о тайнах файловой системы ext2 и следует использовать соответствующие каждому.
e2undel не манипулировать внутренней структуры ext2 и требует только доступ на чтение к файловой системе, где файлы для восстановления находятся. Он обращается к файловой системы ext2 путем ext2fs библиотеки Теда Ts'o в; так что я думаю IST является безопасным для использования.
Пакет e2undel содержит библиотеку, позволяющую восстанавливать удаленные файлы по их именам. Обычно, когда файл будет удален, его имя теряется; после установки этой библиотеки, имена удаленных файлов регистрируются и доступны через программу e2undel.
e2undel поиск все дескрипторы помеченные как удаленные, в файловой системе и отображает их ассорти владельцем и время удаления. Кроме того, это дает вам размер файла и пытается определить тип файла в пути файла (1) делает.
Если вы не просто удалить целую кучу файлов с гт -r *, эта информация должна быть полезной, чтобы узнать, какие из удаленных файлов вы хотели бы восстановить. После выбора удаленного файла, e2undel собирает свои данные, читая блоки данных (число которых до сих пор хранятся в индексном дескрипторе), и записывает данные в новый файл.
Включенных в пакет является undel библиотека. Эта библиотека, загружается с помощью механизма $ LD_PRELOAD, крючки в системные вызовы отсоединить (2) и снимите (3). libundel регистрирует устройство (например, / DEV / hdb7 и т.д.), номер инода, и имя каждого файла, который удален эти системные вызовы в лог-файл (/ вар / e2undel / e2undel по умолчанию).
С помощью этой информации, можно восстановить удаленные файлы по имени. Конечно, e2undel также работает без undel библиотеки (как указано в удаленный файл восстановления HOWTO), но вы потеряете функциональность для восстановления удаленных файлов по имени, если вы не используете libundel - может быть, лучшая часть этого инструмента.
e2undel на самом деле не восстановить файл (то есть, не манипулировать ext2 внутренние структуры, такие как индексе, блок битовой и инода растрового изображения). Вместо этого он восстанавливает данные удаленного файла и сохраняет его в новом файле.
Требования: