e2undel

e2undelはLinuxのext2ファイルシステム上で削除されたファイルのデータを回復する対話型コンソール·ツールです。
名前で削除されたファイルを回復することを可能にするライブラリが含まれています。これは、ext2ファイルシステムの秘密についての知識を必要とせず、誰もが使用可能でなければなりません。
e2undelは、内部のext2構造を操作だけ回復するファイルが配置されているファイルシステムへの読み取りアクセスを必要としません。それはテッドTs'oさんのext2fsのライブラリを介して、ext2ファイルシステムにアクセスします。私はISTが使用しても安全だと思います。
e2undelパッケージには、その名前で削除されたファイルを回復することを可能にするライブラリが含まれています。ファイルが削除されると通常、その名前は失われます。このライブラリをインストールした後、削除されたファイルの名前がログに記録され、e2undelプログラムを介してアクセス可能。
e2undelは、ファイルシステム上で削除としてマークされたすべてのiノードを検索し、それらは、所有者と削除の時間によって仕分け一覧表示します。さらに、それはあなたのファイルサイズを与え、ファイルは（1）ない方法でファイルの種類を判断しようとします。
あなただけのrm -r *の付いたファイルの全体の束を削除しなかった場合は、この情報を使用して、回復したい削除されたファイルのかを調べるのに役立つはずです。削除されたファイルを選択した後、e2undelは（その数はまだiノードに格納されている）のデータブロックを読み取ることにより、そのデータを組み立てて、新しいファイルにデータを書き込みます。
パッケージにInludedするundelライブラリです。 $のLD_PRELOAD機構によってロードこのライブラリは、システムコールが解除にフック（2）と削除（3）。 libundelは（は/ dev / hdb7などのように）デバイスをログに記録し、iノード番号、（デフォルトでは/ var / e2undel / e2undel）ログファイルにこれらのシステムコールにより削除された各ファイルの名前。
この情報を使用して、名前によって削除されたファイルを回復することが可能です。もちろん、e2undelも（削除されたファイルの回復HOWTOで概説されるように）undelライブラリなしで動作しますが、あなたはlibundel使用しない場合、名前で削除されたファイルを復元する機能を失う - このツールのかもしれない最良の部分を。
e2undelは、実際にファイルの削除を取り消す（すなわち、iノード、ブロックビットマップ、およびiノードのビットマップなどのext2内部構造を操作しない）していません。代わりに、削除されたファイルのデータを回復し、新しいファイルに保存します。
要件：