extundeleteを使用してext4で削除したばかりのファイルを元に戻す

の使用ガイドをご覧くださいextundelete は、「いくつかの方法でファイルの削除を取り消すことが制限されているようです。

すべてを復元する

extundeleteは、マウントされていないパーティションから別の（マウントされた）パーティションにファイルを元に戻すように設計されています。extundeleteは、見つかったファイルを「RECOVERED_FILES」という名前の現在のディレクトリのサブディレクトリに復元します。プログラムを実行するには、「extundelete–help」と入力して表示します。さまざまなオプションを利用できます。

削除されたすべてのファイルをパーティションから復元する一般的な使用法は、次のようになります。

 $ extundelete /dev/sda4 --restore-all 

単一のファイルの復元

この方法に加えて強調表示コマンドラインの使用法：

--restore-file path/to/deleted/file Attemps to restore the file which was deleted at the given filename, called as "--restore-file dirname/filename". 

したがって、これを実行したいことを達成できるはずです：

$ extundelete --restore-file /var/tmp/test.iso /dev/sda4 

注：どちらの場合も、デバイスを知っている必要があります。/dev/sda4このコマンドを実行します。ファイルシステムを読み取り専用として再マウントする必要があります。これはextundeleteを使用する条件の1つであり、これを回避する方法はありません。

コメント

• はい。ただし、すべてが機能するのは、ドライブを読み取り専用で再マウントした場合のみです。
• @ rubo77-正解です。'それを回避する方法はありません。
• これは、読み取り専用で再マウントしなくても、ext4ファイルシステムで実際に機能しました。 r / oを再マウントせずにそれを実行しようとすると、警告が表示されます。これを実行すると、成功の確率が低くなることを示しているように見えます。 'ファイルを回復することが非常に重要である場合は、それを行う必要があるようです。
• @BenCrowellIのように'再マウントせずに使用しましたが、hddを引き続き使用すると、プログラムがデータの破損について通知します…最近消去されたため、Enterキーを押してファイルを元に戻します;）

all ファイルの削除を取り消す場合の一般的な使用シナリオには、約1時間：

mount -o remount,ro /dev/sdX1 extundelete --restore-all --after $(date -d "-2 hours" +%s) /dev/sdX1 find RECOVERED_FILES/ 

復元されたファイルに満足した場合：

mount -o remount,rw /dev/sdX1 

コメント

• マウント：ファイルシステムタイプを指定する必要があります
• remountはデバイスではなく引数としてマウントポイントを期待します
• @Don ' tYouWorryChild mount -oは、man mount <に従って、ディレクトリまたはデバイスのいずれかを取ります。 / li>
• 2時間を差し引く代わりにfr $(date -d "-2 hours" +%s)を実行できる日付とlsblk -pの出力は、LUKS暗号化LVMキャッシュEXT4ボリュームがどこにあるかを見つけるのに役立つ場合があります。 ;）
• ターゲットディレクトリは$PWDに関連していることに注意してください。'明確に述べられているとは思いません。マンページにあります。

extundeleteは機能しませんでしたが、ext4magicは機能しました。

コメント

• ファイルの削除を取り消す方法の例を教えてください
• 誰かが指示を追加できるまで、これは便利です： gist.github。com / ebautistabar / cca12863e6335d08a019f015f53fac4a
• extundeleteを使用するとさらに多くの回復が可能になるようです。 しかし、それぞれに。