Прикладная некромантия в линукс или возвращаем из небытия удаленные файлы

[N1ghtMare]

Шустро восстановить удаленные/потерянные/случайно_измененные текстовые файлы можно и грепом

grep -i -a -B10 -A100 'Строка или текст из файла, который потерпел катастрофу' /dev/sda1 > result.txt

Соответственно, флаги
-i отвечает за case sensivity,
-a позволяет искать напрямую на /dev/sda1
A и B задают границы относительно этой строки

[eeexception]

А если не текстовый файл?

[N1ghtMare]

Ну, тогда, конечно, приходится использоваться специальные утилиты… если, конечно, не помните фрагмент бинарного файла ,)

Нет, я не считаю греп инструментом по восстановлению файлов, если вы об этом)

[eeexception]

ну на счет быстрого способа восстановления текстового файла очень даже удобно и быстро) только реже приходится восстанавливать файлы по одному. Я чаще ухитряюсь гробить целиком разделы.

[atd]

для фоток — искать 'JFIF' ;)
но всё равно этот способ не универсальный.

[MisterN]

A и B задают границы относительно этой строки

Что за границы?

[tzlom]

а если файл фрагментирован то что делать будешь? :)

[Andrey_Rogovsky]

Я всегда этим пользуюсь, если просят удалить с цифровика снимок. Удаляю, потом восстанавливаю :)

[eeexception]

кто-то еще любит восстанавливать фото с карточки, после того, как камера побывала в руках на выходных у знакомого;)

[betal]

testdisk великая вещь для быстрого востановления таблицы разделов отформатированных дисков, несколько раз выручала.
Особенно работает быстро с ext дисками.

[dmzkrsk]

Сегодня, похоже, какой-то неудачный день :)
Я с утра уже успел узнать об этих программках, после того как убил раздел
А тут нате!

[SparF]

Грохнул однажды каталог с важными файлами, восстанавливал с помощью ext3grep
Используя вот это описание:
Восстановление файлов, удаленных с Linux (ext3) и FreeBSD разделов
Особенно меня тогда порадовала возможность восстановления файлов, удаленных с определенного момента времени.

Спасибо за статью, при случае попробую (но надеюсь, что случай не представится))

[MaD5py]

это интересно. надо бы что-нибудь удалить)

[demmsnt]

Греп не помогает когда файл занимает много блоков и они раскиданы кто, где.

Недавно восстанавливал убитый мной по неосторожности винт. Намучался сильно. Посредине БД были исходники программы и так далее

[mephisto]

В избранное, однозначно =)
Спасибо за статью.

[Sveolon]

У Михаила Конника есть серия постов на эту тему, я о него в своё время узнал об утилите foremost.
Глубокий анализ данных, Эпизод 1: foremost
Глубокий анализ данных, Эпизод 2: The Sleuth Kit
Глубокий анализ данных, Эпизод 3: повреждённые разделы
Восстановление данных с помощью Knoppix Linux: руководство к действию

[ZUZ]

эхххххх, помниться спасла меня эта прога, когда гронулась таблица разделов на 80-тке — там было 4 раздела ntfs c кучей документов — acronis recovery ничего не видел — а чтобы воспользоваться к-studio или еще чем подобным — не было под рукой свободного места…

даже не помню как давно это было…

[eeexception]

Если будет возможность, то потом попробую сделать сравнительный анализ утилит восстановления данных на тестовой лаборатории. Самому интересно сравнить возможности)