-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2010-03-18 a las 16:46 -0600, cheperobert escribió:
Bueno no le he consultado si es un servidor en producción, o una PC que se puede reiniciar, pero le estoy enviando lo que me comentas.
Es _urgente_ que pare el sistema, sin dilación. Sí o sí. No reiniciar, pararlo.
También me han comentado que con "fsck", se podría aplicar sobre un superblok anterior al que tiene los archivos eliminados, esto haría una comparación con los actuales archivos del sistema y recuperando los que no coincidan.
No conozco ese sistema.
De poderse hacer esto, no se ¿a que superblok aplicar? y donde recuperaría las no coincidencia encontradas.
Ni idea.
Seria de hacer una pruebas en una maquina virtual para evitar mayores desastres.
Te basta con hacer una imagen con dd. Por cierto, si buscas con gugle "undelete ext..." encuentras entradas para ex2, 3 y 4 (la mayoría de gente preguntando). Y empresas dedicadas a ello en linux. Parece que en ext3 lo que hacen es buscar cadenas de texto en todo el disco, por si encuentran algo. Mira por ext3grep, quizás. O por extundelete (sourceforge), dicen que es mejor. - -- Saludos Carlos E. R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.9 (GNU/Linux) iEYEARECAAYFAkuitu4ACgkQtTMYHG2NR9X1DgCfTiWJ684K1hhJNdlcpdKvdlrr CSsAn3viSk9g1JX+11eAgUymPuiajuVh =AWHg -----END PGP SIGNATURE-----