Michael Raab schrieb:
Hallo,
at Sun, 17 Feb 2002 07:55:14 +0100 Bernd Brodesser wrote:
* Christian Weickhmann schrieb am 16.Feb.2002:
DAS kenne ich auch *Mitleid*. Mir ist keine Rettung bekannt. "rm" ist meines Wissens nach _sehr_ gründlich...
Nein, ist es nicht. Es ist zwar alles andere als leicht, und evtl. auch gefährlich, gelöschte Daten wiederherzustellen.
Also ein "rm" löscht die Daten logisch und nicht physikalisch ?
"rm" löscht nur den Eintrag in der Inode-Tabelle (jedenfalls bei ext2), die eigentlichen Datenblöcke werden nur zum Überschreiben freigegeben. Der Inhalt der Datenblöcke ist deshalb erst unwiderbringlich verloren, wenn das System diese freigegebenen Blöcke tatsächlich für das Speichern anderer Daten verwendet. _Was_ bei "rm" wirklich verloren geht, ist nur der Dateiname. Und der Inhalt der freigegebenen Blöcke läßt sich mit "debugfs" retten, wenn sie noch nicht für neue Dateien beansprucht worden sind. Grüße, Patrick