e2undel

e2undel est un outil de la console interactive qui récupère les données de fichiers supprimés sur un système de fichiers ext2 sous Linux.
Inclus est une bibliothèque qui permet de récupérer des fichiers supprimés par son nom. Il ne nécessite pas de connaissances sur les secrets du système de fichiers ext2 et devrait être utilisable par tout le monde.
e2undel ne manipule pas les structures ext2 internes et ne nécessite qu'un accès en lecture au système de fichiers où les fichiers à récupérer sont situés. Il accède au système de fichiers ext2 par voie de bibliothèque ext2fs de Ted Ts'o; donc je pense que ist est sûr à utiliser.
Le paquet de e2undel contient une bibliothèque qui vous permet de récupérer des fichiers supprimés par leurs noms. Habituellement, quand un fichier est supprimé, son nom est perdu; après l'installation de cette bibliothèque, les noms des fichiers supprimés sont enregistrés et accessibles par l'intermédiaire du programme de e2undel.
e2undel recherche tous les inodes marqués comme supprimés sur un système de fichiers et des listes les assortie par le propriétaire et l'heure de suppression. En outre, il vous donne la taille du fichier et tente de déterminer le type de fichier dans le fichier de façon (1) ne.
Si vous ne venez pas de supprimer tout un tas de fichiers avec rm -r *, cette information devrait être utile pour savoir lequel des fichiers supprimés que vous souhaitez récupérer. Après avoir sélectionné un fichier supprimé, e2undel assemble ses données en lisant les blocs de données (dont les numéros sont encore stockés dans l'inode), et écrit les données dans un nouveau fichier.
Inclu dans le paquet est la bibliothèque undel. Cette bibliothèque, chargé par le mécanisme $ LD_PRELOAD, accroche dans les appels système unlink (2) et enlever (3). libundel connecte l'appareil (comme / dev / hdb7 etc.), le numéro d'inode, et le nom de chaque fichier qui est supprimé par ces appels système dans un fichier journal (/ var / e2undel / e2undel par défaut).
Avec cette information, il est possible de récupérer des fichiers supprimés par son nom. Bien sûr, e2undel fonctionne aussi sans la bibliothèque undel (comme indiqué dans le fichier howto de récupération supprimé), mais vous perdez la fonctionnalité pour récupérer des fichiers supprimés par nom si vous ne l'utilisez pas libundel - peut-être la meilleure partie de cet outil.
e2undel ne fait Undelete un fichier (par exemple, ne pas manipuler les structures internes ext2 comme inode, bloc bitmap, et inode bitmap). Au lieu de cela, il récupère les données d'un fichier supprimé et l'enregistre dans un nouveau fichier.
Exigences: