|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Dmitry Sergienko 2:464/910.1 13 Sep 2005 09:02:30
To : Sergey Kolesnikov
Subject : Re: Undelete под эхотаг КАК?
--------------------------------------------------------------------------------
Четверг Сентябрь 01 2005, at 13:22 Sergey Kolesnikov wrote to All:
SK> По запарке задал вместо mv - rm, теперь не знаю как восстановить.
SK> В rm есть опция -W , но при узакании имени файла, пишет, что нет
SK> такого. Кто что подскажет?
Sleuthkit+autopsy, The Coroner's Toolkit.
Есть в портах. Если удалены файлы в каталоге и винт был отключен сразу после
удаления - шансы на восстановление есть. Если же удалена структура каталогов -
файлы, скорее всего, уже не вытащишь. Список inod'ов получить можно, но там
пустые data block'и.
Dmitry
--- GoldED+/LNX 1.1.5
* Origin: LinuxLand II * trooper{at}email.dp.ua * ICQ: 38304000 (2:464/910.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
