ext3 journal auslesen

hehejo

hehejo

blöder Purist
Hallo,

vll. weiß hier jemand Bescheid.

Ich habe hier EXT3 am Start und möchte eine gelöschte Datei wiederherstellen.
Genauer gesagt, handelt es sich um die sent-Datei in meinem ThunderbirdProfil (ja, die Ordner habe ich komprimiert).

Hat jemand eine Idee wie ich durch das Log von EXT3 an diese Datei rankomme?
 
Hab mal das hier dazu gefunden weil mich das selber interessiert:

Q: How can I recover (undelete) deleted files from my ext3 partition?
Actually, you can't! This is what one of the developers, Andreas Dilger, said about it:

In order to ensure that ext3 can safely resume an unlink after a crash, it actually zeros out the block pointers in the inode, whereas
ext2 just marks these blocks as unused in the block bitmaps and marks the inode as "deleted" and leaves the block pointers alone.

Your only hope is to "grep" for parts of your files that have been deleted and hope for the best.

Schade, ich dachte ext3 könnte sowas.
 

Ähnliche Themen

Keine grafische Oberfläche (Debian Installation)

Debian 8 - flush systemd journal

Skript bei Lubuntu nach jedem Start ausführen

ca. 1200 PDF-Dateien auslesen und bestimmte Daten in eine CSV-Datei speichern

Jede n-te Spalte auslesen, bzw bestimmte Spalten ausschließen

Zurück
Oben