e2undel

e2undel는 리눅스에서 ext2 파일 시스템에서 삭제 된 파일의 데이터를 복구 대화 형 콘솔 도구입니다.
포함 된 이름으로 삭제 된 파일을 복구 할 수있는 라이브러리입니다. 그것은 ext2 파일 시스템의 비밀에 대한 지식을 필요로하지 않고, 모든 사용자에 의해 사용 가능한 것으로한다.
e2undel EXT2 내부 구조를 조작하지 않고 파일을 복구 할 수있는 파일 시스템에 대한 액세스를 필요로 판독 전용. 그것은 테드 Ts'o의의 ext2fs 라이브러리의 방법으로 ext2 파일 시스템에 액세스; 그래서 나는 표준시를 사용하는 것이 안전하다고 생각합니다.
e2undel 패키지는 자신의 이름에 의해 삭제 된 파일을 복구 할 수있는 라이브러리가 포함되어 있습니다. 파일이 삭제 될 때 일반적으로, 그 이름이 손실됩니다; 이 라이브러리를 설치 한 후, 삭제 된 파일의 이름이 기록되고 e2undel 프로그램을 통해 액세스 할 수.
e2undel는 파일 시스템에서 삭제 된 것으로 표시된 모든 아이 노드를 검색하고 소유자 및 삭제의 시간 모듬 나열합니다. 또한, 당신의 파일 크기를 제공하고 (1)가 수행하는 방식으로 파일의 파일 형식을 결정하기 위해 시도한다.
방금 RM의 -r의 *와 파일의 전체 무리를 삭제하지 않은 경우,이 정보는 복구하고자하는 삭제 된 파일의 어떤 발견하는 것이 도움이 될 것이다. 삭제 된 파일을 선택한 후, e2undel는 (여전히 그의 아이 노드 번호에 저장되어있는) 데이터 블록을 판독하여 그 데이터를 조립하고, 새로운 파일에 데이터를 기록한다.
패키지에 Inluded하면 undel 라이브러리입니다. $의 LD_PRELOAD 메커니즘에 의해로드 된이 라이브러리는 시스템 호출 해제에 후크 (2)와 분리합니다 (3). libundel 장치를 기록 (같이는 / dev / hdb7 등), 아이 노드 번호, 로그 파일에 호출이 시스템에 의해 삭제 된 각 파일의 이름 (은 / var / e2undel / e2undel 기본적으로).
이 정보를 그 이름으로 삭제 된 파일을 복구 할 수있다. 물론, e2undel도 (삭제 된 파일 복구 하우투에 설명 된대로) undel 라이브러리없​​이 작동하지만, 당신은 당신이 libundel 사용하지 않는 경우 이름으로 삭제 된 파일을 복구 할 수있는 기능을 잃게 -이 도구의 어쩌면 가장 중요한 부분입니다.
e2undel 실제로는하지 않습니다 (즉, 아이 노드, 블록 비트 맵, 및 아이 노드 비트 맵 같은 외부 2 내부 구조를 조작하지 않음) 파일의 삭제를 취소. 대신 삭제 된 파일의 데이터를 복구하고 새 파일에 저장합니다.
요구 사항 :