Hi David! On Tue, 03 Feb 2009, David Haller wrote:
Per Hand (oder Hilfsmittel wie Photorec) einzelne Dateien anhand typischer Dateimuster aus nem Image rauszukratzen ist kein "undelete".
Ja, jetzt hab ich mal ein paar Tests gemacht. Hängt stark davon ab, wie die Mails gespeichert wurden. Bei Maildir hat man so ziemlich verloren, weil beim Löschen auf ext3 die Inode Blöcke gleich ausgenullt werden. Und da bei Maildir kleine Dateien typisch sind, die in eine einzelne Inode passen, sind die Mails weg. Vom Testarchiv (Opensuse Archiv vom Januar hatte ich gerade rumliegen) konnte ich von 1550 Mails so 10 restaurieren und auch die waren noch teilweise erheblich kaputt. Besser sieht es bei mbox-Archiven aus. Die kann man mit erträglichen Aufwand rekonstruieren (Zur Not die photorec-Reste mit einem Editor bearbeiten). Hier konnte ich alle Mails rekonstruieren, so wie es aussieht. Mutt liest jedenfalls das komplette, von photorec rekonstruierte Image ein (Obwohl photorec dieses Image noch mit einer leeren Datei vermanscht hat¹) Das spricht ja mal eindeutig für mbox für Archivierungszwecke. __ ¹)dd if=/dev/zero of=large_file um alte gelöschte Dateien zu überschreiben. Mit freundlichen Grüßen Christian -- hundred-and-one symptoms of being an internet addict: 104. When people ask about the Presidential Election you ask "Which country?" -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org