Простой способ восстановить удаленные файлы

[@darkk]

photorec-2.0?

[@unxed]

А почему, кстати, 2.0?

Ссылка для тех, кто не в курсе: photorec — программа аналогичной функциональности, но со сборками под linux/dos/win/mac.

www.cgsecurity.org/wiki/TestDisk_Download

[@darkk]

Да просто так, без всякого умысла :-)

[@CTpaHHoe]

Спасибо за заметку. Для меня это интересная информация, ибо о восстановлении удалённых файлов в linux немного информации пробегало, но всё это казалось чрезмерно сложным.

[@iv_s]

Буквально вчера сталкнулся с проблемой востановления файла. Кривой скрипт случайно грохнул исходник…
Долго гуглил на тему, в итоге нашел iBored, hex-editor для диска. Т.к. файл был текстовый, то поиском по строкам нашелся, и удачно востановился. А если бы был бинарник…

Теперь буду использовать скальпель:) На сайте говориться что под мак собирается, сейчас и попробуем.
Кстати, пока гуглил на тему востановления нашел интересную команду srm, Secure ReMove.
Тоже что и просто rm, только помимо того что удаляет запись о файле, еще и место где файл был случайными данными заполняет, чтобы уже совсем не востановить, для параноиков вобщем:)

[@tyouxa]

Теперь, все хакеры будут юзать
srm -rf /

[@darkk]

srm() { shred --remove "$@" }

[@Daemon_Hell]

В примере данные восстанавливаются с sda1 на него же. Это в корне неправильно.

[@EvilFaeton]

Пример брался от балды, восстановление фалов мне не нужно.
К тому же восстанавливалось из sda1 (/) в sda2 (/home)

[@rawing]

Вы просто не гуглили «ext3 removed files recovery» несколько лет назад.
Хотя и сейчас, наверное, можно найти :-)

[@google_fan]

а старый добрый mc разве не работает для ext3?

[@darkk]

AFAIR, нет.

[@google_fan]

ну я просто погуглил mc undelete files и ткнул в первую ссылку с упоминанием ext
www.linuxlinks.com/article/20081228151220953/MidnightCommander.html
«Recover deleted files from an ext2 or ext3 partition with the undelete file system. »

Я бы поэкспериментировал, но у меня все под рейзером.

[@darkk]

dd if=/dev/zero of=image bs=1M count=42
mkfs.ext3 image
…

[@google_fan]

но ведь лееень ))
Но я проделал это ) Вы правы — не восстанавливает.

[@dorofej]

в очередной раз на хабре появляется статья про линукс на несколько экранов, начинающаяся на «простой способ...» ;-)

[@hiddenman]

ext3grep прекрасно работает. Восстановил мне 2 гига данных на сервере на следующие сутки. И просто в использовании (хотя и функционален):
www.xs4all.nl/~carlo17/howto/undelete_ext3.html

[@Zveroloff]

А для JFS такого же типа программки нет?

[@Zveroloff]

Хоть там и написано filesystem independent, но а примерах JFS нет.

[@google_fan]

если у вас текстовые файлы удалены, то можно брутально прогрепать /dev/sda и вывести кусочки до и после )
Я так восстанавливал проект, когда случайно грохнул кучу файлов и лень было терять работу за день )

[@b10s]

Спасибо за статью, интересно)
Хочу тоже опубликовать на мой взгляд интересную инфу, однако не хватает кармы)
палюсь: b10s.habrahabr.ru/blog/55490/

[@gentelxor]

ещё программулина под названием testdisk
работает и под *nix и под win понимает кучу файловых систем.
Однажды случайно отфарматал раздел /home в reiserfs. Восстановил ~85% всего что было утеряно.

[@mahoro]

Еще очень легко восстанавливать файлики с помощью magicrescue (есть в репозитории ubuntu).

Особенно хорошо эта программка восстанавливает мультимедиа-файлики: jpeg, png, mp3 и т.п. Пару раз восстанавливал данные со случайно отформатированной флешки — абсолютно без проблем.

[@artemhp]

Подскажите пожалуйста, а как конфиг составить для поиска файлов типа: *.gz, *.sql, *.bz?

[@borodka_lenina]

github.com/int0x80/anti-forensics/blob/master/scalpel.conf#L765
я отсюда брал

[@cbone]

А как в конфиге описать чтобы восстановить php файлы?
Вчера стал одним из любителей rm -rf * а ещё любитель не делать коммитов неделями :-)

[@psy_factor]

TestDisc и PhotoRec оказались проще и быстрее. Запустил, выбрал диск откуда восстанавливать, куда сливать файло и все, сиди жди.