ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Dmitry Frolov                        2:5000/104.11  26 Dec 2001  17:04:14
 To : Ivan Golovin
 Subject : Re: восстановить полуудаленный файл :)
 -------------------------------------------------------------------------------- 
 

 
 25 Dec 01 11:58, Ivan Golovin -> All:
 
  IG> лежал на fs iso-образ сидюка. я запустил на него считаться md5. а в это
  IG> время из другой сессии случайно этот файл удалил :( md5 сразу же перевел в
  IG> suspend, где он сейчас и остается. ну вот, файл удален, но он пока еще
  IG> остается открытым на чтение одним процессом. по fstat этот файл вижу:
  IG>
  IG> USER     CMD          PID   FD MOUNT      INUM MODE         SZ|DV R/W
  IG>
  IG> ivan     md5        13971    3 /usr     403365 -rw-r--r--  671881216  r
  IG>
  IG> вопрос, можно как-то его восстановить? не заново же качать...
  IG>
  IG> 3.4-STABLE
 
 Я восстанавливал с пом-ю ffsrecov, есть в портах, только у него проблемы с mmap 
 были, пришлось поправить исходник, чтобы он его не пользовал.
 
 Есть еще fsdb в дистрибе и http://www.porcupine.org/forensics/tct.html
 
                                 Вот такие сандалии, Ivan...
     Frolov <df@nm.ru>
 --- GoldED+/BSD 1.1.5
  * Origin: Часто о лучших минутах в жизни мы узнаем от очевидце (2:5000/104.11)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    восстановить полуудаленный файл :)   Ivan Golovin   25 Dec 2001 12:58:09   Re: восстановить полуудаленный файл :)   Dmitry Frolov   26 Dec 2001 17:04:14