Восстановление удаленных файлов

возможно, до тех пор пока физически не перезаписаны кластеры.

сам прямо сейчас подобным занимаюсь с компом коллеги.

софт советовать не буду, я вендузятник.
но, вроде бы, r-studio теперь и под линукс есть.

Есть два типа админов — кто еще не делает бэкапы и уже делает.

Из бекапа?

тебе бы погуглить н эту тему, есть несколько утилиток, с помощью которых можно попытаться восстановить удаленные файлы. Главное, чтобы инфа уже не была переписана. А вообще, старайся почаще делать бекапы. Напиши скрипт, который будет складывть важную инфу в архив и копировать его куда-нибудь, и скорми его крону.

http://lorquotes.ru/view-quote.php?id=44

Если ext* то extundelete под линуксом. Ещё есть testdisk и photorec (идёт в комплекте с предыдущим).

photorec

была у меня зобавная ситуация: качал я из инет что-то большое, потом нечаянно удалил, чтобы не перекачивать решил сделать reiserfsck --rebuild-tree, хомяк у меня был прямо в корне, от чего всё накрылось большой и мохнатой, пришлось переустанавливать систему

somebody must say that! You have made my day!

>чтобы не перекачивать решил сделать reiserfsck --rebuild-tree

если ты это сделал на НЕОТМОНТИРОВАННОМ корне, у меня для тебя очень плохие новости

пробуй:

sleuthkit
scalpel

а можно поподробнее, пожалуйста? какую-нибудь ссылочку на ман.

>а можно поподробнее, пожалуйста?

Запихать в крон скрипт, который по расписанию делает хардлинки для всех новых файлов в защищаемом каталоге.

какую-нибудь ссылочку на ман

man cron, man crontab, man ln, man find

>If one of the links is removed with the POSIX unlink function (for example, with the UNIX rm command), then the data are still accessible through any other link that remains. If all of the links are removed and no process has the file open, then the space occupied by the data is freed, allowing it to be reused in the future. This semantic allows for deleting open files without affecting the process that uses them. This technique is commonly used to ensure that temporary files are deleted automatically on program termination, including the case of abnormal termination.

Это значит, что когда я нажимаю мышкой пунктик менюшечки «Удалить», я удаляю ссылку на файл, а не сам файл? И место освобождается не сразу после этого, а только когда понадобится?

>Это значит, что когда я нажимаю мышкой пунктик менюшечки «Удалить», я удаляю ссылку на файл, а не сам файл?

Ага. Вообще, в юниксе «обычный» файл можно представить в виде области на диске + хардлинка на эту область.

И место освобождается не сразу после этого, а только когда понадобится?

Место освобождается, если на него ссылается 0 хардлинков и нет процессов, открывших файл.

В линейке продуктов UFS Explorer http://rlab.ru/tools/ufs_explorer.html есть версии для Linux.