e2undel

e2undel is een interactieve console tool die de gegevens van verwijderde bestanden op een ext2 bestandssysteem onder Linux herstelt.
Inbegrepen is een bibliotheek die het mogelijk maakt om verwijderde bestanden te herstellen op naam. Het heeft geen kennis over de geheimen van het ext2 bestandssysteem nodig en bruikbaar door iedereen zou moeten zijn.
e2undel niet manipuleren interne ext2 structuren en vereist alleen-lezen toegang tot het bestandssysteem waar de bestanden te herstellen zijn gevestigd. Het geeft toegang tot de ext2 bestandssysteem door middel van ext2fs library Ted Ts'o's; dus ik denk dat ist is veilig te gebruiken.
De e2undel pakket bevat een bibliotheek die u toelaat om verwijderde bestanden te herstellen door hun namen. Meestal, wanneer een bestand wordt verwijderd, zijn naam is verloren; na het installeren van deze bibliotheek, worden de namen van verwijderde bestanden ingelogd en bereikbaar via de e2undel programma.
e2undel doorzoekt alle inodes gemarkeerd als verwijderd op een bestandssysteem en geeft hen geassorteerde door de eigenaar en het tijdstip van verwijdering. Bovendien, het geeft je de bestandsgrootte en probeert om het type bestand in de manier waarop het bestand (1) doet te bepalen.
Als je een hele hoop van bestanden met een rm -r * niet gewoon verwijderen, moet deze informatie nuttig om uit te vinden welke van de verwijderde bestanden die u wilt herstellen. Na een verwijderd bestand selecteren e2undel assembleert de data door het lezen van de datablokken (waarvan het aantal nog bij de inode), en schrijft de data naar een nieuw bestand.
Inluded in het pakket is de UNDEL bibliotheek. Deze bibliotheek, door de $ LD_PRELOAD mechanisme geladen, haken in het systeem oproepen unlink (2) en verwijderen (3). libundel logt het apparaat (zoals / dev / hdb7 etc.), het inode nummer en de naam van elk bestand dat wordt verwijderd door deze systeem noemt in een log-bestand (/ var / e2undel / e2undel standaard).
Met deze informatie is het mogelijk om verwijderde bestanden te herstellen op naam. Natuurlijk, e2undel werkt ook zonder de UNDEL bibliotheek (zoals beschreven in het verwijderde bestand herstel howto), maar u de functionaliteit om verwijderde bestanden te herstellen op naam als u geen gebruik libundel verliezen - misschien wel het beste deel van deze tool.
e2undel eigenlijk niet ongedaan maken van een bestand (dat wil zeggen, niet te manipuleren ext2 interne structuren zoals inode, blok bitmap, en inode bitmap). In plaats daarvan herstelt de gegevens van een verwijderd bestand en slaat het in een nieuw bestand.
Vereisten: