El Miércoles, 21 de Febrero de 2007 03:32, Bayardo Rivas escribió:
Aprovecho para consultar también si alguien conoce una herramienta como "SALVAGE" que existía en Novell 3.11 que permitía recuperar archivos borrados del file server desde cualquier estación de trabajo.
* los sistemas de ficheros usados en linux incorporan journaling, es decir se actualiza y las estructuras de datos utilizadas hacen muy dificil que exista un undelete, hubo un undelete daemon en el kernel para ext2 si no recuerdo mal, en la situacion actual se deberia de remontar en lectura y tirar de grep, dump o find inmediatamente, lo que hay por hay son herramientas forenses, obligar a tirar a la "papelera", alias para rm, etc. * Si probe un tiempo por ciertas razones, un programa que basicamente era un demonio que guardaba los abiertos y de donde se borraban durante un tiempo programable, es decir era como hacer una copia de seguridad en caliente de los ficheros abiertos/borrados/alterados, el caso es que no me acuerdo como se llamaba estaba escrito en perl por si alguien lo ha usado, no obstante con otras intenciones pero que te pueden servir, por ejemplo el software que usa el modulo Fuse http://n0x.org/copyfs , que seria para mantener versiones de ficheros, vamos que si alguien borra alguno tienes las versiones anteriores que hayas configurado, tambien mira a ver si a traves de replicacion en tiempo real puedes hacer algo fam + imon y el modulo perl SGI::FAM, deshabilitando el borrado para la replica.