Восстановление данных с помощью extundelete

Официальная страница: extundelete.sourceforge.net
Утилита extundelete позволяет восстанавливать файлы удаленные с разделов ext3/ext4.

Команда установки extundelete в Ubuntu:

sudo apt-get install extundelete

Посмотрим имя раздела:

sudo fdisk -l

Отмонтируем раздел чтобы не повредить окончательно данные:

umount /dev/раздел

Либо сделаем к нему доступ только для чтения:

mount -o remount,ro /dev/раздел

Можно сделать резервную копию перед началом процедуры восстановления:

sudo dd if=/dev/раздел of=/home/пользователь/dump.img

Теперь можно запускать extundelete (примеры с указанием директории и файла которые необходимо восстановить):

sudo extundelete /dev/раздел --restore-directory /директория
sudo extundelete /dev/раздел --restore-file /директория/файл

Пример восстановления содержимого директории удаленного после указанного времени:

sudo extundelete --after дата /dev/раздел --restore-directory /директория

Время указывается в UNIX формате, пример для конвертирования формата:

date -d "Feb 05 2015 12:00" +%s

Добавить комментарий