восстановите справедливый удаленный файл после удаления на ext4 с extundelete

Возможно, что у Вас есть плохая RAM. Попытайтесь выполнить тест памяти в течение приблизительно 24 часов.

55
13.04.2017, 15:36
4 ответа
[119227]Просматривая руководство по использованию на [119515]extundelete[119516], создается впечатление, что вы ограничиваетесь недоукомплектованием файлов несколькими способами.
  • Восстановление всех
  • extundelete предназначено для восстановления файлов с немонтированного раздела на отдельный (смонтированный) раздел. extundelete восстановит все найденные файлы в подкаталог текущей директории с именем "RECOVERED_FILES". Для запуска программы наберите "extundelete --help", чтобы увидеть различные опции.

    Типичное использование для восстановления всех удалённых файлов с раздела выглядит следующим образом:

    $ extundelete /dev/sda4 --restore-all

    Восстановление одного файла

    В дополнение к этому методу, отмеченному в использовании командной строки:

    Таким образом, вы должны быть в состоянии выполнить то, что вы хотите:

    ПРИМЕЧАНИЕ:[119524] В обоих случаях вам нужно знать устройство, [119525]/dev/sda4[119526], чтобы выполнить эту команду. Вам нужно будет перемонтировать файловую систему только для чтения. Это одно из условий использования [119527]extundelete[119528], и нет никакого способа обойти это.[119240].

    37
    27.01.2020, 19:33

    Типичный сценарий использования при восстановлении Все файлы включают необходимость восстановления всех файлов, удаленных из / dev / sdx1 в течение примерно в последний час:

    mount -o remount,ro /dev/sdX1
    extundelete --restore-all --after $(date -d "-2 hours" +%s) /dev/sdX1
    find RECOVERED_FILES/
    

    Если удовлетворены восстановленными файлами:

    mount -o remount,rw /dev/sdX1
    
    17
    27.01.2020, 19:33

    extundelete не работал у меня, но ext4magic работал.

    4
    06.03.2020, 01:47

    Ядро extundelete сброшено для меня, но ext4magic в настоящее время извергает файлы:

    1. Немедленно размонтировать файловую систему
      • Если это означает выключение компьютера и подключение диска к другому компьютеру или загрузку с live CD, сделайте это
    2. Найдите имя раздела с помощью gpartedили аналогичного
    3. Вам не нужно монтировать раздел
    4. Откройте терминал иsudo su
    5. Установить ext4magic:apt install ext4magic
    6. Создайте каталог для размещения восстановленных файлов:mkdir /mnt/recovered
    7. Это восстановит все файлы, удаленные с отметкой времени после 2 часов назад :
      • sudo ext4magic /dev/sdX# -m -a $(date -d "-2 hours" +%s) -d /mnt/recoveredПРИМЕЧАНИЕ. :Это может не означать, что удалено после 2 часов назад. Если у вас есть время и место, может быть лучше запустить команду без опции -aи grep -rдля содержимого файла.
    3
    14.03.2021, 03:42

    Теги

    Похожие вопросы