Forum wszystko o hackingu i nie tylko Strona Główna
RejestracjaSzukajFAQUżytkownicyGrupyGalerieZaloguj
jak odzyskać utracone pliki w linuxie

 
Odpowiedz do tematu    Forum wszystko o hackingu i nie tylko Strona Główna » różne Zobacz poprzedni temat
Zobacz następny temat
jak odzyskać utracone pliki w linuxie
Autor Wiadomość
haker512
Administrator
Administrator



Dołączył: 07 Lut 2007
Posty: 58
Przeczytał: 0 tematów

Ostrzeżeń: 0/5
Skąd: Kłodawa

Post jak odzyskać utracone pliki w linuxie
Odzyskiwanie usuniętych plików

Czy zdarzyło wam się kiedyś, że straciliście cześć plików? Nie ważne z jakiego powodu! Mnie tak Sad. Bardzo się w tedy wkurzyłem na samego siebie! Zaczęły się poszukiwania w sieci cos na temat odzyskiwania... znalazłem, nauczyłem się Very Happy. Zapewne przynajmniej cześci z Was przydarzyła sie podobna sytuacja - dlatego postanowiłem napisać text właśnie o tym. Przedstawię w nim dwa sposoby na odzyskiwanie skasowanych plików. Mniemam, ze pomoże to wam odzyskać wasze kochane pliki Smile. No wiec zaczynamy!

Pierwszy ze sposobów jest lepszy ( przynajmniej według mojej skromnej osoby :] ). Wykorzystamy program debugfs. Drugim ze sposobów na odzyskanie jest program mc (Maintence Commander ), ale o nim powiem później. Na dzień dobry będzie wycinek z konsoli [ takie przykładowe przywracanie Smile ]. Będę odzyskiwał pliki z partycji /dev/hda5, plik wazy około 2,7 MB. Na końcu będę wszystko wyjaśniał... wiec teraz się nie martw, ze nic nie qmasz Smile

====================================

root@darkstar:~# ls
0verkill.tgz
root@darkstar:~# rm 0verkill.tgz
root@darkstar:~# echo lsdel | /sbin/debugfs /dev/hda5 > poszukiwany
debugfs 1.27 (8-Mar-2002)
root@darkstar:~# less poszukiwany
debugfs: Inode Owner Mode Size Blocks Time deleted
226327 0 100644 6803 2/ 2 Mon Jan 20 21:13:25 2003
226328 0 100644 825880 13/ 13 Mon Jan 20 21:13:25 2003
226329 0 100644 411 1/ 1 Mon Jan 20 21:13:25 2003
290348 0 100644 5458 2/ 2 Mon Jan 20 21:13:25 2003
290349 0 100644 6941 2/ 2 Mon Jan 20 21:13:25 2003
290350 0 100644 3058 1/ 1 Mon Jan 20 21:13:25 2003
290351 0 100644 6189 2/ 2 Mon Jan 20 21:13:25 2003
290352 0 100644 162192 13/ 13 Mon Jan 20 21:13:25 2003
290353 0 100644 5719 2/ 2 Mon Jan 20 21:13:25 2003
290214 0 100644 35 1/ 1 Mon Jan 20 21:19:04 2003
194518 0 100755 276579 13/ 13 Mon Jan 20 21:28:32 2003
11 deleted inodes found.
debugfs:
root@darkstar:~# /sbin/debugfs /dev/hda5
debugfs 1.27 (8-Mar-2002)
debugfs: dump <194518> /mnt/0verkill.tgz
debugfs: quit
root@darkstar:~# cd /mnt
root@darkstar:/mnt/# ls
cdrom/ floppy/ 0verkill.tgz

====================================

Hmm... może zacznę coś wyjaśniać, bo bez tego będzie Wam trudniej cos z tego textu wynieś Smile. Zacznijmy od początku:

1. Usunąłem plik o nazwie "0verkill.tgz" - btw. całkiem spoko gierka... polecam :]

2. Zrobiłem wykaz usuniętych plików, wcześniej wiedziałem z jakiej partycji mi "uleciały" dane ( jak nie wiesz to looknij sobie do /etc/fstab ) w moim przypadku była to partycja /dev/hda5 ( postępujcie analogicznie!! )

3. Poczekałem jak program zrobi swoje, next obejrzałem plik poszukiwany - przykład:

290351 0 100644 6189 2/ 2 Mon Jan 20 21:13:25 2003
290352 0 100644 162192 13/ 13 Mon Jan 20 21:13:25 2003
290353 0 100644 5719 2/ 2 Mon Jan 20 21:13:25 2003
290214 0 100644 35 1/ 1 Mon Jan 20 21:19:04 2003
194518 0 100755 276579 13/ 13 Mon Jan 20 21:28:32 2003

Pierwsze cyferki są dla nas ( odzyskiwaczy plików Razz ) bardzo ważne, są to tzw. inode ( i-węzel ) usuniętego pliku Następna kolumna to UID użytkownika, którego jest dany plik Next mamy prawa dostępu do pliku Po nich jest wielkość usuniętego pliku - bardzo ważne! Ilość zajmowanych bloków ( dla zainteresowanych: radzę poszukać czegoś więcej w necie ) Na końcu mamy datę usunięcia... czasami się przydaje Smile

4. Uruchomiłem ponownie program debugfs ( znam już węzeł, partycje z której został usunięty plik - mamy wszystko co nam do szczęścia jest potrzebne Wink )

a) wykonuje polecenie dump plik_z_danymi przypomnienie: numer_i-wezla to pierwsza kolumna! w moim przypadku wklepalem:
dump <194518> /mnt/0verkill.tgz

Dlaczego wartość w "< >" wpisałem taka, a nie inna? Co mnie do tego nakłoniło Smile. Zauważyłem, ze pliczek, który przez przypadek usunąłem miął ok. 2,7 MB - mniemam, ze zrozumieliście o co mi chodzi :> ( w wypadku gdy nie wiemy ile ważył plik, możemy pokombinować z data usunięcia )

5. Wyszedłem z debugfs, reszta poleceń po wklepaniu "?"

Oki... już umiecie przywracać usunięte pliki za pomocą programu debugfs. Jak wcześniej zakomunikowałem podam Wam jeszcze jeden sposób. Program mc jest bardzo prosty w obsłudze, zawiera kilka przydatnych funkcji ( miedzy innymi funkcje przywracania usuniętych plików :> ), jest łatwy w użyciu ( początkujący nie powinni mieć z nim rządnych problemów! ). Ale niestety jest jedno "ale". Mianowicie nie zawsze program jest w stanie utworzyć nam listę usuniętych plików ( sam nie wiem dlaczego )!! Zresztą przejdę do sedna tej części:

1. Usuwamy sobie cos z dysku Smile

2. Uruchamiamy mc

3. Przechodzimy do menu przyciskiem F9

4. Dalej na Command => Undelete file (ext2fs only)

5. Podajemy partycje z której straciliśmy plik u mnie: hda5
>> nie podajemy ścieżki do partycji tylko sama nazwę, np. hda5 a nie /dev/hda5 <<

6. Czekamy aż mc zakończy ładownie informacji o usuniętych plikach

7. Kopiujemy to co chcemy ( pamiętamy o zmianie nazwy )

Nie wiem czy ten text Wam cos pomógł, jeżeli 10% ludzi, którzy go przeczytali cos skapowało to cieszę Smile. No thx, ze dotrwaliście do końca!

poZdRawiAm


Post został pochwalony 0 razy
Sob 21:30, 10 Lut 2007 Zobacz profil autora
Wyświetl posty z ostatnich:    
Odpowiedz do tematu    Forum wszystko o hackingu i nie tylko Strona Główna » różne Wszystkie czasy w strefie EET (Europa)
Strona 1 z 1

 
Skocz do: 
Możesz pisać nowe tematy
Możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach


fora.pl - załóż własne forum dyskusyjne za darmo
Powered by phpBB © 2001, 2005 phpBB Group
Design by Freestyle XL / Music Lyrics.
Regulamin