Mailinglist Archive: opensuse-de (6022 mails)

[Dennis Boller <d.boller@xxxxxxx>]

Michael Hilscher wrote:

Auch wenn du es schon geschafft hast. Hier noch mal ne Kruzfassung zu
debugfs, für alle die diesen Thread artig mitlesen. Kann sein, daß ich
was vergessen habe. Ist schon ein wenig her.



DEBUGFS
Einen passenden Artikel gibt es in der ct 6/2000.




Du startest debugfs
dann öffnest du die _nicht gemountete_ Partition mit den gelöschten Daten mit
  open /dev/Partition

Mit dem Kommando
  lsdel
erzeugst du eine Liste aller gelöschten Inodes. Das schöne, Datum und Uhrzeit
der Löschung werden mit angegeben. 

  stat <inode>
zeigt dir dann die Nummern der Datenblöcke an, die zur Inode gehören

  dump <inode> dateiname
speichert dann die Datenblöcke in eine neue Datei

Denk dran. Schreibe die neue Datei auf eine andere Partition. Nicht, daß du
eine unwichtige Datei widerherstellst und dabei die wichtige überschreibst.


...Ich habe so einmal ein ganze Partition (500MB) wieder hergestellt.



Dennis
-- 

Registered Linux User #250379 (see http://counter.li.org)