Michael Hilscher wrote: Auch wenn du es schon geschafft hast. Hier noch mal ne Kruzfassung zu debugfs, für alle die diesen Thread artig mitlesen. Kann sein, daß ich was vergessen habe. Ist schon ein wenig her. DEBUGFS Einen passenden Artikel gibt es in der ct 6/2000. Du startest debugfs dann öffnest du die _nicht gemountete_ Partition mit den gelöschten Daten mit open /dev/Partition Mit dem Kommando lsdel erzeugst du eine Liste aller gelöschten Inodes. Das schöne, Datum und Uhrzeit der Löschung werden mit angegeben. stat <inode> zeigt dir dann die Nummern der Datenblöcke an, die zur Inode gehören dump <inode> dateiname speichert dann die Datenblöcke in eine neue Datei Denk dran. Schreibe die neue Datei auf eine andere Partition. Nicht, daß du eine unwichtige Datei widerherstellst und dabei die wichtige überschreibst. ...Ich habe so einmal ein ganze Partition (500MB) wieder hergestellt. Dennis -- Registered Linux User #250379 (see http://counter.li.org)