e2undel

e2undel är ett interaktivt konsol verktyg som återvinner data från raderade filer på ett ext2 filsystem under Linux.
Inkluderat är ett bibliotek som gör det möjligt att återställa raderade filer med namn. Det kräver inte någon kunskap om hemligheter ext2 filsystem och bör kunna användas av alla.
e2undel inte manipulera interna ext2 strukturer och kräver bara läsa tillgång till filsystemet där filerna att återhämta sig finns. Den ger tillgång ext2 filsystem med hjälp av Ted Ts'o s EXT2FS bibliotek; så jag tror ist är säker att använda.
Den e2undel paketet innehåller ett bibliotek som gör att du kan återställa raderade filer med sina namn. Vanligtvis när en fil tas bort, är dess namn förlorad; efter att ha installerat detta bibliotek, namnen på raderade filer loggas och åtkomliga via e2undel programmet.
e2undel söker alla inoder markerade som raderade på ett filsystem och visar dem diverse av ägaren och tid för radering. Dessutom ger det dig filstorleken och försöker bestämma filtypen i vägen filen (1) gör.
Om du inte bara ta bort en hel massa filer med rm -r *, bör denna information vara till hjälp för att ta reda på vilken av de borttagna filer du vill återhämta sig. När du har valt en borttagen fil, monterar e2undel sina uppgifter genom att läsa datablock (vars antal fortfarande lagras i inode), och skriver data till en ny fil.
Inluded i paketet är det undel biblioteket. Detta bibliotek, laddas av $ LD_PRELOAD mekanismen, krokar i systemanrop bort länken (2) och ta bort (3). libundel loggar enheten (som / dev / hdb7 etc.), inoden nummer och namnet på varje fil som tas bort av dessa systemanrop i en loggfil (/ var / e2undel / e2undel som standard).
Med denna information är det möjligt att återställa raderade filer med namn. Naturligtvis e2undel fungerar även utan undel biblioteket (som beskrivs i raderad fil återhämtning howto), men du förlorar funktioner för att återställa raderade filer med namn om du inte använder libundel - kanske den bästa delen av detta verktyg.
e2undel faktiskt inte återställa en fil (dvs inte manipulera ext2 interna strukturer som inode, blockera bitmapp, och inode bitmapp). Istället återvinner data från en raderad fil och sparar den i en ny fil.
Krav: