восстановить файлы на ext4

Моя мама поместила несколько важных файлов на ее / TMP за несчастный случай. Теперь, конечно, они ушли.

Это случилось вчера (2 ботинка машины с тех пор)

Я хочу попытаться восстановить файлы. Они были в / tmp, который находился в том же разделе, что и остальные /, поэтому мне нужен инструмент, который работает на смонтированной системе (или, может быть, я мог бы использовать livecd ...)

Прямо сейчас я пробую testdisk на systemrescuecd, который я только что скачал. Я могу получить некоторые файлы из / tmp, но не все. (это правильный инструмент? Что это за «красные» файлы? только некоторые из них можно восстановить?)

Вы также можете использовать extundelete

Сначала unmount ( umount) файловая система, где файлы были удалены.
Затем прочитайте главу Что делать, если вы удалили файл .

Вы можете установить extundeleteиз классического репозитория Ubuntu:

sudo apt-get install extundelete

Или лучше, вы можете скачать последнюю версию и скомпилировать ее:

cd ~/Download
tar -xf extundelete-*.*.*-.tar.bz2  #Replace *.*.* by the version
cd      extundelete-*.*.*
sudo apt-get install e2fslibs-dev   #Required for compilation
./configure
make
sudo make install
extundelete --version               #Should be your *.*.* version

Пример использования: восстановить все удаленные файлы из каталога Imagesв новый созданный каталогrestore

sudo extundelete --restore-directory Images/ -o restore /dev/sda3

Плохие новости, если вы видите свой файл XXXXв следующем формате:

Unable to restore inode NNN (Images/XXXX): Space has been reallocated.

Просмотреть все восстановленные файлы (ищите ваш файл):

find restore -name '*'

Сделайте резервную копию ваших файлов и удалите этот временный каталог restore

cp restore/Images/XXXX MY_BACKUP_DIRECTORY
sudo rm -rf restore  

Восстановление данных, особенно в файловых системах EXT, следует пытаться выполнить с живого компакт-диска или другой системы, которая не зависит от раздела, с которого вы удаляете данные. Отключение или повторная установка диска в режиме «только чтение» очень помогает в восстановлении.

Большую часть времени я пытаюсь создать образ раздела или диска с помощью ddили подобного инструмента, чтобы я не работал над самим диском:

dd if=/dev/sd[xx] of=/media/backup_drive/recovery.img

Когда у вас есть изображение, вы можете использовать инструмент, например, ext3grepчтобы попытаться найти нужные файлы. Есть много разных переключателей, которые вы можете попробовать, но это может быть хорошим началом:

ext3grep --restore-file 'tmp/moms-file.txt' recovery.img

ext3grepУтилита также предоставляет несколько различных способов поиска через файловую систему , если вы не знаете имя файла. Проверьте ext3grep --helpдля различных методов поиска.

Я предпочел использовать ext4magic как:

sudo ext4magic  /dev/sdc3 -r -f $USERl/Documents/ -d /tmp/local/tmp/

Обратите внимание, что вы должны разрешить символическую ссылку самостоятельно

Ссылки:

http://sourceforge.net/projects/ext4magic/

http://rzr.online.fr/q/recover

Я не смог восстановить файл crontab с помощью ext4magic или extundelete.

В Debian crontab для root находится здесь:

/var/spool/cron/crontabs/root

Но с помощью следующей команды я смог по крайней мере вручную восстановить свой crontab из журналов.

 grep CRON /var/log/syslog.* -i| awk -F " CMD " {'print $2;'} |sort | uniq

Он будет выводить только выполненные задания cron (без времени), но, по крайней мере, это намного больше, чем начинать с нуля.

Если вы не помните, как часто выполняются определенные задания cron, возьмите полный журнал, например, syslog.1, и он подсчитает количество выполнений за день:

grep CRON /var/log/syslog.1 -i| awk -F " CMD " {'print $2;'} |sort | uniq -c |sort -n

AnalyzeEXT

Разобрать блоки данных для данных каталога EXT.

Подробную документацию по EXT4 можно найти здесь:

• https://ext4.wiki.kernel.org/index.php/Ext4_Disk_Layout
• https://digital-forensics.sans.org/blog/tags/ext4

Загрузите скрипт на Perl

git clone https://github.com/halpomeranz/analyzeEXT

Нет гарантии, но может быть в состоянии восстановить удаленные файловые системы.