|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Auster 2:5020/400 22 Jun 2006 15:48:37
To : "Alexander Fatykhov"
Subject : Re: восстановить удалённый файл
--------------------------------------------------------------------------------
Alexander Fatykhov <alex@ise-spb.org> wrote:
> Hello, All!
>
> AY> Для начала через fstat узнать его inode number
> прикол в том, что fstat не показывает этот файл вообще!
>
привязку к именам возможно попробовать увидеть с fls (sysutils/sleuthkit):
fls -rd <dev> | grep <filename>
если не покажет, то что уже посоветовали, - поиск и сопоставление
по открытым и не имеющим имен файлам (нп с lsof -cprocname)
если не удастся слинковать с fsdb, посмотри на тулзы для поиска (fls, fsstat,
dls) и восстановления (foremost, sorter)
из sysutils/sleuthkit, sysutils/foremost.
p.s. ковырять предпочтительно копию, или имидж с блоков где расположен убиенный.
--
Auster Vl.
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
