← Back to team overview

sslug-teknik team mailing list archive

Re: Undo rm :-(

 

I sslug.teknik, skrev Egon Andersen:
>  Jesper Krogh wrote:
> > ./undelete -l /dev/filesystem 
> > ( for at liste mulige filer ).
>  
>  Ja, men der blev ikke vist en eneste fil!

Så er der ingen filer i filsystemet med en dtime sat på inoden. Det er
kravet for at få dem listet. dtime er et timestamp for hvornår inoden er
slettet. 

> > mkdir /tmp/undeleted
> > 
> > ./undelete -t /tmp/undeleted /dev/filesystem
> >
>  
>  Yesp, men der var ingen filer - men listningen gav jo heller ikke nogen 
>  filer, så det er måske ikke så underligt.

Uden at være helt sikker på hvordan allokeringsalgoritmen virker så har
jeg en ide om at det er lidt ligesom en stack, så den inode der bliver
slettet sidst også bliver først brugt. 

Det er i al fald vigtigt at sørge for ikke at allokere nye filer efter
du her "mistet" noget. 

-- 
./Jesper Krogh, jesper@xxxxxxxx
Jabber ID: jesper@xxxxxxxxxxxxxxx
PGP Key: 0x4F57020E http://krogh.cc/public.asc


Follow ups

References