Dotaz: Filesystem s podporou undelete

[janskyj]

Dobrý den, již několikrát se mi stalo, že jsem smazal adresáře, které jsem nechtěl. Buď jsem si nevšiml, že jsem přihlášený na špatném počítači, nebo jsem bych chrootnutý jinde než jsem myslel. Proto by mě zajímalo, jestli existuje nějaký rozumně podporovaný linuxový souborový systém s podporou undelete, na který bych mohl přemigrovat, a nebo jestli to nejde případně nějak zapnout v jiných souborových systémech. Obnova u Ext3, který používám, je poněkud nešťastná.
Vím, že správným řešením tohoto problému je zálohování, ale tomu bych se doma pořád radši vyhnul.
Děkuji za každý nápad.

Odpovědi

[artec]

A jak by jste si to predstavoval, ze by to melo fungovat? Ze by po smazani souboru souborovy system dane fyzicke misto na disku do posledni mozne chvile nepremazaval jinymi daty? Kdyz by bylo malo mista na disku, tak uz vas nezachrani stejne nic.

Pokud by takovy fs existoval, tak jeho pouzivani by urcite nebylo tak efektivni jako nejpouzivanejsi FS ext/reiserFS/XFS.

[janskyj]

Ideálně tak nějak jako v DOSu
spustil bych program undelete a on by mi vypsal soubory (a adresare), co jsem pred chvili smazal a mohl bych je oznacit k obnoveni.

[artec]

V tradicne pouzivanych unixovych FS se asi nejlepe obnovoji soubory z ext2/3.

Ideálně tak nějak jako v DOSu

Pokud vam nevadi omezeni na 512MB, tak muzete i v linuxu udelat partition s fat16 a pouzivat oblibene undelete z DOSu

V ostatnich pripadech bych adrenalinove zazitky s obnovou souboru nahradil zalohovanim.

[jnovacek]

Takový systém existuje a funguje zcela spolehlivě. Nejede však na Linuxu ani ve Windows. Tuhle vychytávku má Novell a skutečně udržuje smazaná data do poslední chvíle. Když už nemá kam ukládat tak fyzicky smaže to co se mazalo jako první. Na výkonu fs není nic poznat. Jede skvěle. Časy se však mění a i já pomalu začínám koketovat s Linuxem. Mohu li porovnat efektivitu, tak ten Novellovský je nesrovnatelně lepší a výkonější než ext atd.. Snad jediná nevýhoda je, že jede na Novellu a je placený.

[janskyj]

No tak podle mě, by si to ani nemusel udržovat do poslední chvíle, stačilo by, kdyby to přepisoval "rozumně". Prostě to bylo zohledněno. Ale to je až druhořadý. Jako důležitější se mi jeví sehnat nějaký souborový systém, kde by šlo snadno obnovovat (jo napadlo mě, že bych mohl použít VFAT s rozšířením podpory pro práva souborů, ale to nění moc pěkné řešení).

[Andrej Herceg]

Undelete funguje pri FAT len v prípade, že nie je súbor fragmentovaný, alebo ak fragmentovaný je, medzi sektormi, ktoré boli použité pre ten súbor, nesmú byť žiadne voľné sektory (inak sa do toho obnoveného súboru vložia aj tie a súbor bude nepoužiteľný).

Inak ak si dobre spomínam, tak pred nejakým (dosť dlhým) časom sa v jaderných novinách spomínalo niečo také, že by sa súbory nemuseli vymazávať, len by sa presunuli do nejakého adresára (a nejaký program by sa postaral o fyzické vymazanie, prípadne, kvôli bezpečnosti aj o prepis toho súboru náhodnými dátami). Neviem ale, v akom štádiu sú práce na takej vlastnosti, takže asi jediné riešenie je to, čo sa odporúča nižšie (to s tou knižnicou, ktorá presmeruje volania unlink).

[44]

Vzhledem k tomu, ze Novell portoval sluzby NetWare pod Linux (Novell OES), tak me zajimalo, jak se veci maji. Vypada to, ze Salvage v OES je. Ale je implementovany trochu jinak, viz nize a dokumentace.

In NSS, there is no separate salvage area as there is for NetWare® Traditional volumes. The metadata for the deleted file or directory is marked as deleted, but its metadata and data remain in the same physical location until the space is needed or until the file is salvaged. Because the file structure information is available in metadata, you can salvage deleted files in an existing directory, or salvage a deleted directory to make its deleted files available for salvage.

In comparison, when you delete a file on a Traditional NetWare® volume, the deleted file is moved into the deleted.sav directory, which is known as the file salvage area. No record is kept of where the file originated, so salvaging files by their original directory is not possible.

[jirkamailto]

Nejlepe je davat si pozor na to co mazete. A zalohovat. Obnova je az posledni pokus co cloveka napadne ze by jeste mohl zkusit.

[Semo]

V tom pripade cloveka napadaju divne veci. Zaloha je az posledny pokus. Pretoze neexistuje aktualnejsi subor ako ten prave zmazany. Aj pri dennom zalohovani je kludne mozne si odmazat niekokohodinovu pracu.

Tusim som nieco pocul o nejakych fintach s preloadovanim kniznic, ktore prekryli syscall unlink a namiesto mazania len nejak presuvali subory do kosa. Kto sa ale staral o odmazavanie kosa pri nedostatku miesta si nejak nespominam, ale pri prekryti syscallov write,open a nejakych dalsich, by slo vyriesit aj to. Otazka, co na to vykon. Na druhej strane by to bolo nezavisle na type fs.

[Smajchl]

Ja treba v KDE pouzivam kos

[zelva]

Není to přesně undelete, ale mohlo by to být možná řešení - použít schopnost LVM vytvářet snapshoty. Snapshot je "kopie" k určitému stavu, která je stále read-only dostupná takže k datů v něm se lze kdykoliv vrátit. Používá se obdoba hardlinků - dokud se data mezi verzemi nezměnila jsou uložena pouze jednou, duplikují se jen metadata.