Mailinglist Archive: opensuse-de (1360 mails)

[Christian Brabandt <cblists@xxxxxxxxxx>]

Hi David!

On Tue, 03 Feb 2009, David Haller wrote:

> Per Hand (oder Hilfsmittel wie Photorec) einzelne Dateien anhand
> typischer Dateimuster aus nem Image rauszukratzen ist kein "undelete".

Ja, jetzt hab ich mal ein paar Tests gemacht. Hängt stark davon ab, 
wie die Mails gespeichert wurden. Bei Maildir hat man so ziemlich 
verloren, weil beim Löschen auf ext3 die Inode Blöcke gleich 
ausgenullt werden. Und da bei Maildir kleine Dateien typisch sind, die 
in eine einzelne Inode passen, sind die Mails weg. Vom Testarchiv 
(Opensuse Archiv vom Januar hatte ich gerade rumliegen) konnte ich von 
1550 Mails so 10 restaurieren und auch die waren noch teilweise 
erheblich kaputt.

Besser sieht es bei mbox-Archiven aus. Die kann man mit erträglichen 
Aufwand rekonstruieren (Zur Not die photorec-Reste mit einem Editor 
bearbeiten). Hier konnte ich alle Mails rekonstruieren, so wie es 
aussieht. Mutt liest jedenfalls das komplette, von photorec 
rekonstruierte Image ein (Obwohl photorec dieses Image noch mit einer 
leeren Datei vermanscht hat¹) Das spricht ja mal eindeutig für mbox 
für Archivierungszwecke.

__
¹)dd if=/dev/zero of=large_file um alte gelöschte Dateien zu 
überschreiben.

Mit freundlichen Grüßen
Christian
-- 
hundred-and-one symptoms of being an internet addict:
104. When people ask about the Presidential Election you ask "Which country?"
-- 
Um die Liste abzubestellen, schicken Sie eine Mail an:
    opensuse-de+unsubscribe@xxxxxxxxxxxx
Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken
Sie eine Mail an: opensuse-de+help@xxxxxxxxxxxx