e2undel

e2undel là một giao diện điều khiển công cụ tương tác mà phục hồi các dữ liệu của các tập tin bị xóa trên một hệ thống tập tin ext2 dưới Linux.
Trong đó có một thư viện cho phép khôi phục các file đã bị xóa tên. Nó không yêu cầu bất kỳ kiến ​​thức về những bí mật của hệ thống file ext2 và nên được sử dụng được bởi tất cả mọi người.
e2undel không thao tác cấu trúc ext2 nội bộ và yêu cầu chỉ đọc truy cập vào hệ thống tập tin mà các tập tin phục hồi được đặt. Nó truy cập vào hệ thống tập tin ext2 bằng cách thư viện ext2fs Ted Ts'o của; vì vậy tôi nghĩ ist là an toàn để sử dụng.
Các gói e2undel chứa một thư viện cho phép bạn khôi phục các tập tin đã bị xóa tên của họ. Thông thường, khi một tập tin bị xóa, tên của nó bị mất; sau khi cài đặt thư viện này, tên của các tập tin đã xóa được đăng nhập và truy cập thông qua các chương trình e2undel.
e2undel tìm kiếm tất cả các inode đánh dấu là bị xóa trên một hệ thống tập tin và liệt kê chúng cả mọi loại bởi chủ sở hữu và thời điểm xoá bỏ. Ngoài ra, nó cung cấp cho bạn thấy kích thước file và cố gắng xác định loại tập tin trong các tập tin như (1) không.
Nếu bạn không chỉ cần xóa một bó toàn bộ các tập tin với một rm -r *, thông tin này sẽ hữu ích để tìm ra các tập tin bị xóa mà bạn muốn khôi phục. Sau khi chọn một tập tin bị xóa, e2undel tập hợp dữ liệu của mình bằng cách đọc các khối dữ liệu (có số lượng vẫn còn được lưu giữ trong các inode), và ghi dữ liệu vào một tập tin mới.
Inluded trong gói là thư viện undel. Thư viện này, tải bởi các cơ chế $ LD_PRELOAD, móc vào các cuộc gọi hệ thống bỏ liên kết (2) và loại bỏ (3). libundel bản ghi các thiết bị (như / dev / hdb7 vv), số inode, và tên của mỗi tập tin bị xóa bởi các hệ thống các cuộc gọi trong một tập tin log (/ var / e2undel / e2undel theo mặc định).
Với thông tin này, nó có thể phục hồi các file đã bị xóa tên. Tất nhiên, e2undel cũng làm việc mà không có thư viện undel (như được nêu trong xóa tập tin phục hồi howto), nhưng bạn bị mất các chức năng để phục hồi các file đã bị xóa tên nếu bạn không sử dụng libundel - có lẽ là phần tốt nhất của công cụ này.
e2undel không thực sự phục hồi một tập tin (ví dụ, không thao tác các cấu trúc nội ext2 như inode, khối bitmap, và inode bitmap). Thay vào đó nó phục hồi dữ liệu của một tập tin bị xóa và lưu nó vào một tập tin mới.
Yêu cầu: