e2undel

e2undel é uma ferramenta console interativo que recupera os dados de arquivos apagados em um sistema de arquivos ext2 no Linux.
Incluído é uma biblioteca que permite recuperar arquivos apagados pelo nome. Ele não requer qualquer conhecimento sobre os segredos do sistema de arquivos ext2 e deve ser utilizável por todos.
não e2undel não manipular estruturas ext2 internos e requer apenas acesso de leitura para o sistema de arquivo onde os arquivos para recuperar estão localizados. Ele acessa o sistema de arquivos ext2 por meio de biblioteca ext2fs de Ted Ts'o; então eu acho que ist é seguro para uso.
O pacote e2undel contém uma biblioteca que lhe permite recuperar arquivos apagados por seus nomes. Normalmente, quando um arquivo é excluído, seu nome está perdido; depois de instalar esta biblioteca, os nomes de arquivos apagados são registrados e acessíveis através do programa e2undel.
e2undel pesquisa todos os inodes marcadas como apagadas em um sistema de arquivos e os lista sortidas pelo proprietário e do tempo de exclusão. Além disso, dá-lhe o tamanho do arquivo e tenta determinar o tipo de arquivo no arquivo forma (1) faz.
Se você não basta apagar um monte de arquivos com um rm -r *, esta informação deve ser útil para descobrir quais os arquivos apagados que você gostaria de recuperar. Depois de selecionar um arquivo excluído, e2undel reúne seus dados através da leitura dos blocos de dados (cujos números ainda são armazenados no inode), e grava os dados em um novo arquivo.
Inluded no pacote é a biblioteca undel. Esta biblioteca, carregado pelo mecanismo $ LD_PRELOAD, ganchos para as chamadas de sistema unlink (2) e remova (3). libundel registra o dispositivo (como / dev / hdb7 etc.), o número inode, eo nome de cada arquivo que é excluído por estas chamadas do sistema em um arquivo de log (/ var / e2undel / e2undel por padrão).
Com esta informação, é possível recuperar arquivos apagados pelo nome. Claro, e2undel também funciona sem a biblioteca undel (conforme descrito na recuperação howto arquivo excluído), mas você perde a funcionalidade para recuperar arquivos apagados pelo nome, se você não usar libundel - talvez a melhor parte desta ferramenta.
e2undel não faz realmente undelete um arquivo (ou seja, não manipular estruturas internas ext2 como inode, bloco bitmap, e inode bitmap). Em vez disso, recupera os dados de um arquivo excluído e salva-lo em um novo arquivo.
Requisitos: