e2undel

e2undel è uno strumento interattivo di console che recupera i dati dei file cancellati su un file system ext2 sotto Linux.
Incluso è una libreria che permette di recuperare i file cancellati per nome. Non richiede alcuna conoscenza dei segreti del file system ext2 e dovrebbe essere utilizzabile da tutti.
e2undel non manipola strutture ext2 interne e richiede accesso in sola lettura al file system in cui i file da recuperare si trovano. Si accede al file system ext2 a titolo di biblioteca ext2fs di Ted Ts'o; quindi penso che ist è sicuro da usare.
Il pacchetto e2undel contiene una libreria che permette di recuperare i file eliminati con i loro nomi. Di solito, quando un file viene cancellato, il suo nome è perduto; dopo l'installazione di questa libreria, i nomi dei file eliminati vengono registrati e accessibile tramite il programma e2undel.
e2undel ricerca tutti inode segnati come cancellati in un file system e li elenca assortiti dal proprietario e ora di eliminazione. Inoltre, ti dà la dimensione del file e cerca di determinare il tipo di file nel file di modo (1) fa.
Se non avete appena eliminato un sacco di file con un rm -r *, queste informazioni dovrebbero essere utile per scoprire quale dei file eliminati che si desidera recuperare. Dopo aver selezionato un file eliminato, e2undel assembla i suoi dati leggendo i blocchi di dati (i cui numeri sono ancora memorizzate nel inode), e scrive i dati in un nuovo file.
Inluded nel pacchetto è la biblioteca undel. Questa libreria, caricato dal meccanismo $ LD_PRELOAD, aggancia nelle chiamate di sistema unlink (2) e rimuovere (3). libundel registra il dispositivo (come / dev / hdb7 ecc), il numero di inode, e il nome di ogni file che viene eliminato da queste chiamate di sistema in un file di log (/ var / e2undel / e2undel per impostazione predefinita).
Con queste informazioni, è possibile recuperare i file cancellati per nome. Naturalmente, e2undel funziona anche senza la libreria undel (come illustrato nel howto recupero file cancellati), ma si perde la funzionalità per recuperare file cancellati per nome se non si utilizza libundel - forse la parte migliore di questo strumento.
e2undel realtà non recuperare un file (ad esempio, non manipolare le strutture interne, come ext2 inode, blocco bitmap e inode bitmap). Invece recupera i dati di un file cancellato e lo salva in un nuovo file.
Requisiti: