Наши партнеры

Книги по Linux (с отзывами читателей)

Библиотека сайта rus-linux.net

На главную -> MyLDP -> Тематический каталог -> Файловые системы Linux

Как восстановить удаленные файлы в файловой системе ext3

Оригинал: HOWTO recover deleted files on an ext3 file system
Автор: Карло Вуд (Carlo Wood)
Дата публикации: Март 2008
Перевод: Коваленко Алексей
Дата перевода: 03.09.2009 г.

Страницы:

Что еще нужно сделать?

Программа была написана во время изучения того, как работает ext3. Ее ранняя функциональность поэтому, не зависит от того, что я написал позднее. Достоинство этой функциональности в том, что она работает быстрее и будет работать, даже если отбросить более поздний код. Она также более практичная, поэтому вы можете использовать ее для проверки того, что происходит в реальности, без зависимости от более сложного (и эвристического) кода, который был добавлен позднее. Тем не менее, существуют так же и недостатки: фильтрация кода, который я написал для --ls не используется в позже написанном коде, который оперирует опциями --dump-names и --restore-all. Также стадия 2 была реализована без использования журнала, как было бы возможно, используя код написанный позже. Это не просто изменить, поскольку этот код использует результаты стадии 2. Я думаю, что лучшим алгоритмом для поиска корректных блоков для последней копии каталога будет точно такой же, который я использовал для окончательного восстановления файлов: используя поиск последнего не удаленного инода этого каталога в журнале. Однако, в настоящее время программа работает не так.

Опции командной строки

Все опции командной строки перечисляются при добавлении к команде ext3grep опции --help:

$ ext3grep $IMAGE --help
Usage: ext3grep [options] [--] device-file
Options:
  --version, -[vV]        Вывести на экран версию программы и выйти.
  --help,                 Вывести на экран эту справку и выйти.
  --superblock            Вывести на экран содержимое суперблока в дополнение к остальной информации. 
		   	  Если не определены дополнительные действия, то эта опция подразумевается по умолчанию.
  --print                 Выводит на экран фактическое содержимое блока или инода.
  --ls                    Выводит на экран каталоги только по одной строке на запись (каталога). Эта опция часто требуется для включения фильтрации.
  --accept filen          Принимать 'filen' как наследственное имя файла. Может быть использовано множество раз.
  --journal               Показывать содержимое журнала.
  --show-path-inodes 	  Показывать пути инода каждого компонента каталога.

Фильтры:
  --group grp             Обрабатывать только группу 'grp'.
  --directory             Обрабатывать только иноды каталога.
  --after dtime           Только записи удаленные во время или после 'dtime'.
  --before dtime          Только записи удаленные перед 'before'.
  --deleted               Показывать/обрабатывать только удаленные записи.
  --allocated             Показывать/обрабатывать только назначенные иноды/блоки.
  --unallocated           Показывать/обрабатывать только неназначенные иноды/блоки.
  --reallocated           Не подавлять записи с переназначенными инодами. 
  			  Иноды рассматриваются 'переназначенными' если запись удалена, но инод назначен, 
                          а также, когда тип файла в записи каталога и иноде отличаются.
  --zeroed-inodes         Не подавлять записи с обнуленными инодами. Связанные записи всегда отображаются, независимо от этой опции.
  --depth depth           Обрабатывать каталоги рекурсивно, пока не будет достигнута глубина со значением 'depth'.

Действия:
  --inode-to-block ino    Выводить на экран блок, содержащий инод 'ino'.
  --inode ino             Показывать информацию об иноде 'ino'.
                          Если используется опция --ls и инод это каталог, тогда к записям каталогов применяется фильтр. 
                          Если вы не используете --ls, то подразумевается использование опции --print.
  --block blk             Показывать информацию о блоке 'blk'. Если используется --ls и блок является первым блоком каталога, 
  			  тогда к записям каталога применяются фильтры. Если вы не используете --ls, то подразумевается использование опции --print.
  --histogram=[atime|ctime|mtime|dtime|group]
                          Генерирует гистограмму, базируясь на заданной спецификации. 
                          Использование atime, ctime или mtime будет изменять значения времени --after и --before на заданные здесь.
  --journal-block jblk    Показывать информацию о блоке журнала 'jblk'.
  --journal-transaction seq
			  Показывать информацию о транзакции с номером последовательности 'seq'.
  --dump-names            Показывать путь к файлам в стандартном выводе. Это подразумевает опцию --ls, но подавляет ее вывод.
  --search-start str      Выполнять поиск блоков, которые начинаются с фиксированной строки 'str'.
  --search str            Выполнять поиск блоков, которые содержат фиксированную строку 'str'.
  --search-inode blk      Выполнять поиск инодов, которые ссылаются на на блок 'blk'.
  --search-zeroed-inodes 
           		  Возвращает таблицу записей назначенных инодов, которые обнулены.
  --inode-dirblock-table dir
                          Выводит на экран таблицу для пути каталога 'dir', найденных номеров блоков каталога и инодов используемых для каждого файла.
  --show-journal-inodes ino
                          Показывает копии инода 'ino', все еще находящиеся в журнале.
  --restore-file 'path'   Будет восстанавливать файл, находящийся по пути 'path'. 
  			  'path' относится к корню раздела и не может начинаться с символа '/' (он должен быть одним из путей, 
                          возвращаемых опцией --dump-names). Восстановленный каталог, файл или символическая ссылка создаются 
                          в текущем каталоге как ./'path'.
  --restore-all           Работает так же как --restore-file, но пытается восстановить все. Настоятельно рекомендуется использовать с опцией --after,
  			  поскольку попытка восстановления очень старых файлов будет вызывать их жесткое связывание 
                          с самыми последними удаленными файлами и, по-существу, загрязнять вывод.
  --show-hardlinks        Показывать все иноды, которые разделяют два и более файлов.

Новые функциональные возможности добавлялись методом "top-down ("сверху вниз"), таким образом, можно увидеть исторический очерк того, как создавалась программа.

Пожертвования

Если кто-то пожелает пожертвовать что-то, чтобы сделать мою жизнь легче, пожалуйста щелкните на кнопке внизу, которая направит вас на безопасный сайт PayPal (https://www.paypal.com/...). Спасибо за вашу поддержку!

Где скачать программу

Пожалуйста следуйте по этой ссылке на сайт проекта ext3grep: http://groups.google.com/group/ext3grep/web/ext3grep-source-code-and-overview

Очень рекомендую вам присоединиться к этой группе и прочитать архивы рассылки.

Если у вас есть учетная запись gmail и вы не возражаете против получения рассылки (обратите внимание, что вы можете перенаправить почту gmail на любой другой почтовый адрес), тогда вы можете пройти по этой ссылке:

http://groups.google.com/group/ext3grep/subscribe

Если вы не хотите использовать gmail, тогда, пожалуйста, подпишите сами себя, отправив сообщение на адрес ext3grep-subscribe@googlegroups.com. Недостаток такого метода подписки в том, что вы не станете действительным членом группы и веб-сайт будет для вас менее полезен. Например, у вас не будет возможности установить рассылку типа "Дайжест".

Страницы: