e2undel

e2undel adalah alat konsol interaktif yang pulih data dari file yang dihapus pada sistem file ext2 di Linux.
Termasuk adalah library yang memungkinkan untuk memulihkan file yang telah dihapus oleh nama. Ini tidak memerlukan pengetahuan tentang rahasia sistem file ext2 dan harus bisa digunakan oleh semua orang.
e2undel tidak memanipulasi struktur ext2 internal dan membutuhkan hanya membaca akses ke sistem file dimana file untuk memulihkan berada. Ia mengakses sistem file ext2 dengan cara perpustakaan ext2fs Ted Ts'o dunia; jadi saya pikir ist aman untuk digunakan.
Paket e2undel berisi perpustakaan yang memungkinkan Anda untuk memulihkan file yang telah dihapus oleh nama-nama mereka. Biasanya, ketika file dihapus, namanya hilang; setelah menginstal perpustakaan ini, nama-nama file yang dihapus akan dicatat dan dapat diakses melalui program e2undel.
e2undel mencari semua inode ditandai sebagai dihapus pada sistem file dan berisi daftar mereka berbagai macam oleh pemilik dan waktu penghapusan. Selain itu, memberikan Anda ukuran file dan mencoba untuk menentukan jenis file dengan cara berkas (1) tidak.
Jika Anda tidak hanya menghapus sejumlah besar file dengan rm-r *, informasi ini harus membantu untuk mengetahui yang mana dari file dihapus Anda ingin sembuh. Setelah memilih file yang dihapus, e2undel merakit data dengan membaca blok data (yang jumlahnya masih disimpan dalam inode), dan menulis data ke file baru.
Inluded dalam paket adalah perpustakaan undel. Perpustakaan ini, dimuat oleh mekanisme $ LD_PRELOAD, kait ke dalam sistem panggilan tautan (2) dan menghapus (3). libundel log perangkat (seperti / dev / hdb7 dll), jumlah inode, dan nama setiap file yang dihapus oleh sistem ini panggilan dalam file log (/ var / e2undel / e2undel secara default).
Dengan informasi ini, adalah mungkin untuk memulihkan file dihapus oleh nama. Tentu saja, e2undel juga bekerja tanpa perpustakaan undel (seperti yang dijelaskan dalam file recovery howto dihapus), tapi Anda kehilangan fungsi untuk memulihkan file yang telah dihapus oleh nama jika Anda tidak menggunakan libundel - mungkin bagian terbaik dari alat ini.
e2undel tidak benar-benar membatalkan penghapusan file (yaitu, tidak memanipulasi struktur internal yang ext2 seperti inode, blok bitmap, dan inode bitmap). Sebaliknya itu pulih data dari file yang dihapus dan menyimpannya dalam sebuah file baru.
Persyaratan: