undelete voor linux?

[Feanaro]

Hallo, ik heb een kleine uitdaging. Ik draai Suse 9.0 en wilde een directory weggooien.. echter, ik was even vergeten dat er een directory achter gemount was en deze is nu ook weg... niet alleen de mountpoint, maar de originele directory is ook weg. Ook staat hij niet in mijn trash... Is er nog een manier om deze directory terug te halen?

[AlterEgo]

Welk filesystem

[Bountyhunter]

zelf al gezocht?

Voor ext2:
Undelete Linux Files from an ext2 File System

[Feanaro]

filesysteem is Reiser

[Bountyhunter]

Dan heb je een probleempje.

Reiserfs dosn't support undelete.

However, there if you run reiserfsck with option --rebuild-tree, it will
rebuild the tree, and probably relink your deleted files. Read the
man-page and back up your partition first.

info Reiser

[AlterEgo]

Bountyhunter schreef op 11 februari 2004 @ 10:55:
Dan heb je een probleempje.[...]

Integendeel: Reiser heeft een heel mooi kunstje om te undeleten:

Je maakt een kopie van de partitie met de gewiste data (dat hoeft niet per se, als je de diskspace niet hebt dan kun je het ook laten, maar ik zou het voor de veiligheid wel doen). Die kopie mount je als loopback device en laat reiserfsck los op dat device. Met wat geluk kun je je bestanden terughalen: ik heb er een keer veel plezier aan gehad:

code:

dd if=/dev/hda1 of=/tmp/backup.dsk
losetup /dev/loop5 /tmp/backup.dsk

reiserfsck --rebuild-tree --scan-whole-partition /dev/loop5
mount /dev/loop5 /mnt/tmp
Restore the missing  files

mijn bron

[ Voor 24% gewijzigd door AlterEgo op 11-02-2004 12:01 . Reden: layout ]

[Feanaro]

o ok, de disk space heb ik niet voor een backup (een partitie van 80 GB).

Maar hoezo is een backup aangeraden dan? is er kans dat bestanden die er nu nog wle op staan verdwijnen dan?

[Confusion]

Feanaro schreef op 11 februari 2004 @ 12:57:
Maar hoezo is een backup aangeraden dan? is er kans dat bestanden die er nu nog wle op staan verdwijnen dan?

Harde schijven hebben de onaangename neiging op de meest onverwachte en onwenselijke momenten de geest te geven. Daarom: backups.

[Feanaro]

de HD is nog vrij nieuw ( <2 maanden) maar goed, ik zal de andere data wel even wegkopieren en dan "reiserfsck" proberen.

[Feanaro]

ok, het lukt nog niet helemaal. Ik heb de data die er nog opstond weggekopieerd, dus ik heb nu eigenlijk niets te verliezen op die partitie ( /home in /dev/hda4). Vervolgens wilde ik het reiserfsck commando runnen, alleen dat wilde niet, omdat hij gemount was. Maar unmounten van die partitie wil niet, omdat hij volgens linux in gebruik is.

Wat nu?

[smokalot]

Feanaro schreef op 12 februari 2004 @ 10:59:
ok, het lukt nog niet helemaal. Ik heb de data die er nog opstond weggekopieerd, dus ik heb nu eigenlijk niets te verliezen op die partitie ( /home in /dev/hda4). Vervolgens wilde ik het reiserfsck commando runnen, alleen dat wilde niet, omdat hij gemount was. Maar unmounten van die partitie wil niet, omdat hij volgens linux in gebruik is.

Wat nu?

A ) kijken met lsof welke bestanden in gebruik zijn, en door welk proces. Dan kun je die processen afsluiten...
B ) rebooten, en dan niet mounten;

[Wilke]

Van een CD (bv. knoppix) booten en dan reiserfsck loslaten op die partitie.