e2undel

e2undel er et interaktivt konsoll verktøy som gjenoppretter data av slettede filer på en ext2 filsystem under Linux.
Inkludert er et bibliotek som gjør det mulig å gjenopprette slettede filer ved navn. Det krever ingen kunnskap om hemmeligheter ext2 filsystem og bør være brukbar for alle.
e2undel ikke manipulere interne ext2 strukturer og krever kun lesetilgang til filsystemet der filene for å gjenopprette ligger. Den har tilgang til ext2-filsystemet ved hjelp av Ted Ts'o sin EXT2FS bibliotek; så jeg tror ist er trygt å bruke.
Den e2undel pakken inneholder et bibliotek som lar deg gjenopprette slettede filer ved navn. Vanligvis, når en fil blir slettet, blir navnet tapt; etter å ha installert dette biblioteket, vises navnene på slettede filer loggført og tilgjengelig via e2undel program.
e2undel søker alle inodes merket som slettet på et filsystem og lister dem assortert av eier og klokkeslett for sletting. I tillegg gir det deg filstørrelsen og prøver å bestemme filtypen i veien filen (1) gjør.
Hvis du ikke bare slette en hel haug av filer med en rm -r *, bør denne informasjonen være nyttig for å finne ut hvilke av de slettede filene du ønsker å gjenopprette. Etter å ha valgt en slettet fil, monterer e2undel sine data ved å lese datablokker (hvis tallene er fortsatt lagret i inode), og skriver data til en ny fil.
Inluded i pakken er undel biblioteket. Dette biblioteket, lastet med $ LD_PRELOAD mekanisme, kroker inn i systemkall oppheve tilknytningen (2) og ta (3). libundel logger enheten (som / dev / hdb7 etc.), inode nummeret, og navnet på hver fil som er slettet av disse systemkall i en loggfil (/ var / e2undel / e2undel som standard).
Med denne informasjonen, er det mulig å gjenopprette slettede filer ved navn. Selvfølgelig fungerer e2undel også uten undel biblioteket (som beskrevet i slettet fil utvinning howto), men du mister funksjonalitet for å gjenopprette slettede filer ved navn hvis du ikke bruker libundel - kanskje den beste delen av dette verktøyet.
e2undel faktisk ikke angre en fil (dvs, ikke manipulere ext2 interne strukturer som inode, blokk bitmap, og inode bitmap). I stedet gjenoppretter data fra en slettet fil i en ny fil.
Krav: