e2undel. E2undel é uma ferramenta Undelete para o sistema de arquivos EXT2 em Linux.
Baixe Agora

e2undel. Classificação e resumo

e2undel. Tag

Ferramenta ferramenta undelete e2undel undelete.

e2undel. Descrição

O E2undel é uma ferramenta Undelete para o sistema de arquivos EXT2 em Linux. O E2undel é uma ferramenta de console interativa que recupera os dados de arquivos excluídos em um sistema de arquivos ext2 no Linux.Cluded é uma biblioteca que permite recuperar arquivos excluídos pelo nome. Ele não requer nenhum conhecimento sobre os segredos do sistema de arquivos EXT2 e deve ser utilizável por todos.e2undel não manipula estruturas internas ext2 e requer apenas acesso de leitura ao sistema de arquivos onde os arquivos para recuperação estão localizados. Acessa o sistema de arquivos ext2 por meio da biblioteca ext2fs TED TS'O; Então, acho que é seguro usar. O pacote E2undel contém uma biblioteca que permite recuperar arquivos excluídos por seus nomes. Normalmente, quando um arquivo é excluído, seu nome é perdido; Depois de instalar esta biblioteca, os nomes de arquivos excluídos são registrados e acessíveis através do programa E2undel.e2undel busca todos os inodulados marcados como excluídos em um sistema de arquivos e lê-los assortados pelo proprietário e pelo tempo de exclusão. Além disso, proporciona-lhe o tamanho do arquivo e tenta determinar o tipo de arquivo na maneira como o arquivo (1) faz. se você não apenas excluir um monte de arquivos com um RM -R *, esta informação deve ser útil para descobrir Qual dos arquivos excluídos que você gostaria de se recuperar. Depois de selecionar um arquivo excluído, a E2undel monta seus dados lendo os blocos de dados (cujos números ainda estão armazenados no inode) e grava os dados para um novo arquivo. Individado no pacote é a biblioteca de undel. Esta biblioteca, carregada pelo mecanismo $ ld_preload, ganchos na chamada do sistema revela (2) e remove (3). A Libundel registra o dispositivo (como / dev / hdb7 etc.), o número INODE e o nome de cada arquivo excluído por essas chamadas do sistema em um arquivo de log (/ var / e2undel / e2undel por padrão) .com essas informações, É possível recuperar arquivos excluídos pelo nome. Claro, a E2undel também funciona sem a biblioteca de undes (conforme descrito na recuperação de arquivos excluídos, mas você perde a funcionalidade para recuperar arquivos excluídos por nome, se você não usar a Libundel - talvez a melhor parte desta ferramenta.E2undel Não, na verdade, um arquivo (ou seja, não manipula estruturas internas ext2 como inode, bloqueio de bitmap e inode bitmap). Em vez disso, recupera os dados de um arquivo excluído e salvo em um novo arquivo. Requisitos: · Linux com kernel 2.2 ou 2.4 (2.0 deve funcionar, mas não é testado) · EXT2 System (sem ext3, reiserfs, xfs, jfs; nenhum ataque) · Apenas testado na arquitetura Intel, outras plataformas podem funcionar · Glibc 2.2 IST Testado, outras versões devem funcionar · O pacote E2FSProgs (pode ser chamado de ext2fs ou algo semelhante à sua distribuição); Versões de 1,19 a 1,25 são testadas, outras versões (não muito antigas) devem funcionar · O pacote E2fsprogs-Devel (Ted Ts'o, o pacote E2FSPROGS original Ted Ts'o Conatínas tudo o necessário) InstallationCompile com Fazer E2undel-FileInstall copiando o Binário E2undel resultante para qualquer diretório Dentro do seu caminho $ (por exemplo, / usr / local / bin) se você excluir um arquivo armazenado em um sistema de arquivos EXT2, seus dados não serão perdidos instantaneamente. O que acontece é: * Ext2 marca os blocos de dados do arquivo como avalável em seu bitmap de bloco * EXT2 marca o inode do arquivo como disponível em seu bitmap de inode * O número de links rígidos para este arquivo é definido como 0 no momento do arquivo * O tempo de exclusão é definido no início do arquivo * EXT2 Invalida o nome do arquivo na entrada do diretório, os dados do arquivo não são realmente excluídos (mas pode ser sobrescrito no futuro); e as informações cruciais no inode (proprietário, direitos de acesso, tamanho, blocos de dados ocupados pelo arquivo e mais) não são tocados. Se você souber o número de inode, basta recuperar o arquivo usando a ferramenta Debugfs do TED TS'O. O que é perdido no entanto é a associação entre o nome do arquivo e o inode: você não pode restaurar o nome do arquivo anterior da informação inicial . Para recuperar os dados de um arquivo excluído, você deve confiar completamente nas informações no tamanho do arquivo, proprietário, tempo de exclusão, etc.

e2undel. Software Relacionado