Не смотря на наличие резервных копий, контроля версий и прочих радостей которые существуют для нас, приходится иногда сталкиваться непосредственно с восстановлением удаленных данных. Здесь будет опасана не криминалистическая процедура восстановления данных, но то что поможет восстановить мгновенно удаленные файлы.

1. В первую очередь что необходимо сделать — то прекратить операции записи на диск на котором необходимо восстановить данные.
либо монтируем в режим Read-Only
либо выключаем сервер и снимаем образ диска

2.Следующий этап это уже восстановление. Разумеется берем восстановленные данные с одного носителя, а сохраняем уже на другой. Мне понравилась работа утилиты extundelete.

Пример восстановления из образа:

extundelete —restore-all ~/partition.img

Пример восстановления из раздела диска:
extundelete —restore-all /dev/sdb1

* Так де можете обратить внимание на следующие утилиты:

unrm
photorec (из пакета testdisk)
foremost

extgrep

extmagic

Tagged with:  

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Можно использовать следующие HTML-теги и атрибуты: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>