Dotaz: Obnova souborů po milionté třetí (ext2)

[kavol]

Zdravím,

dělal jsem o víkendu menší reorganizaci disku, a při přesouvání jednoho souboru v MC jsem omylem vyťukal sekvenci "F8 . . Enter" - a už jsem nestačil zírat, jak mi mizí 60 GB zálohy ...

Otázka undelete na ext2 se mnohokrát řešila, oblíbená odpověď je použít undelete featuru MC, ale bohužel, ten mi hned ze začátku chroupání vypíše nějaké dvě chyby, a po půl hodině snažení zobrazí seznam asi tří set tisíc očíslovaných souborů, nicméně po seřazení dle velikosti tam ten kýžený není (největší soubory mají přesně 1 GiB, žádný 60 GB).

Dále doporučovaný skript unrm zjevně počítá s trošku jinou systémovou konfigurací, po odstranění zjevných problémů se sice rozběhne, ale nic neudělá - a nerozumím tomu natolik, abych si ho opravil úplně.

Největší úspěch jsem měl se Sleuthkitem, resp. jeho nadstavbou Autopsy - ta mi smazané soubory krásně zobrazí, přímo v adresářové struktuře, jak tam byly, požadovaný soubor je krásně světle červený, čímž se značí, že není přepsán (bodejť taky, disk jsem hned odpojil) ... jenže to je asi tak všechno. Nejsem schopen tento soft donutit, aby mi to obnovil. Online manuál popisuje prvky, které v rozhraní Autopsy vůbec nejsou. Z návodů na webu, např. z case studies vůbec moudrý nejsem. Popis jednotlivých příkazů je na můj vkus proklatě strohý, musel bych toho o ext2 vědět mnohonásobně víc než vím nyní, abych je dokázal úspěšně použít.

Dokázal by mi někdo poradit, jak mám ten soubor obnovit? - Nejlépe přímo v jeho původním umístění, aniž bych jej musel kopírovat na jiný disk, protože aktuálně prostě 60 GB volného prostoru nemám (musel bych sehnat externí disk, leč kupovat nový disk se mi teď fakt nechce, a připojit ho, akorát postižený počítač je o 50 km jinde než já ...)

Odpovědi

[Jan Šimák]

Možná pomůže PhotoRec.

[kavol]

děkuju, ale to není to, co hledám - PhotoRec (podobně jako třeba foremost) obchází filesystém a snaží se vytáhnout soubory na základě známé struktury dat; já bych potřeboval něco na úrovni práce s filesystémem

... nicméně dobrý tip, přidám to do FAQ