e2undel

e2undel es una herramienta de consola interactiva que recupera los datos de archivos borrados en un sistema de archivos ext2 en Linux.
Incluido es una biblioteca que permite recuperar archivos borrados por su nombre. No requiere ningún conocimiento acerca de los secretos del sistema de archivos ext2 y debe ser utilizable por todos.
e2undel no manipula estructuras ext2 internos y requiere sólo lectura el acceso al sistema de archivos donde los archivos a recuperar se encuentran. Accede al sistema de archivos ext2 en concepto de biblioteca ext2fs de Ted Ts'o; así que creo ist es seguro de usar.
El paquete e2undel contiene una biblioteca que permite recuperar archivos borrados por sus nombres. Por lo general, cuando se elimina un archivo, su nombre se ha perdido; después de instalar esta biblioteca, los nombres de los archivos eliminados son registrados y accesibles a través del programa de e2undel.
e2undel busca en todos los inodos marcados como eliminados en un sistema de archivos y listas de los surtidos por el propietario y el tiempo de eliminación. Además, le da el tamaño del archivo y trata de determinar el tipo de archivo en el archivo de forma (1) lo hace.
Si no acaba de eliminar un montón de archivos con un rm -r *, esta información debe ser útil para saber cuál de los archivos borrados que desea recuperar. Después de seleccionar un archivo eliminado, e2undel ensambla sus datos mediante la lectura de los bloques de datos (cuyo número todavía se almacenan en el nodo-i), y escribe los datos en un nuevo archivo.
Abastecedor en el paquete es la biblioteca undel. Esta biblioteca, cargado por el mecanismo de $ LD_PRELOAD, engancha en las llamadas al sistema unlink (2) y sacar (3). libundel registra el dispositivo (como / dev / hdb7 etc.), el número de inodo, y el nombre de cada archivo que se elimina por estas llamadas al sistema en un archivo de registro (/ var / e2undel / e2undel por defecto).
Con esta información, es posible recuperar archivos borrados por su nombre. Por supuesto, e2undel también funciona sin la biblioteca undel (como se indica en el howto de recuperación de archivos borrados), pero se pierde la funcionalidad para recuperar archivos borrados por su nombre si usted no usa libundel - tal vez la mejor parte de esta herramienta.
e2undel no lo hace realmente recuperar un archivo (es decir, no manipular estructuras internas ext2 como inodo, bloque de mapa de bits y de mapa de bits inodo). En su lugar, recupera los datos de un archivo borrado y lo guarda en un archivo nuevo.
Requisitos: