Extundelete Binary Options

Sobre extundelete extundelete é um utilitário que pode recuperar arquivos apagados de uma partição ext3 ou ext4. Os sistemas de arquivos ext3 e ext4 são os sistemas de arquivos padrão mais comuns em distribuições Linux como Mint, Mageia ou Ubuntu. Extundelete usa informações armazenadas no diário de partições para tentar recuperar um arquivo que foi excluído da partição. Não há nenhuma garantia de que qualquer arquivo em particular será capaz de ser undeleted, por isso sempre tentar ter um bom sistema de backup no lugar, ou pelo menos colocar um no lugar após a recuperação de seus arquivos Baixe a versão mais recente A versão mais recente do extundelete é 0,2. 4, que foi lançado em janeiro de 2013. Download extundelete de seu site de projeto sourceforge. Para descrições breves das várias opções que o programa entende, consulte o resumo das opções de linha de comando extundelete. Os pacotes binários estão disponíveis para algumas distibutions, mas podem não ter a versão mais recente, que poderia conter melhorias para tornar mais provável a recuperação de um arquivo excluído. Para tirar proveito dos recursos mais recentes e correções de bugs, leia as notas sobre como compilar e usar o programa abaixo. Extundelete tem vindo a recuperar arquivos apagados desde abril de 2009, quando a primeira versão foi lançada. Por que usar extundelete extundelete é um programa complexo que torna a recuperação de dados de uma partição ext3 ou ext4 simples. A maioria das pessoas consegue recuperar seus arquivos executando um comando do terminal, como explicado na próxima seção. Extundelete foi o primeiro programa capaz de restaurar o conteúdo e o nome de arquivo de um arquivo excluído em uma partição ext4. Ext3grep foi o primeiro programa a usar o sistema de arquivos de jornal para recuperar dados, e grande parte do seu código é compartilhado por extundelete, mas ext3grep só funcionou para as partições ext3 e poderia levar horas para começar a recuperar arquivos se os arquivos estavam em uma partição grande. Extundelete, em contrapartida, começa a recuperar arquivos imediatamente após a análise do diário filesystems, geralmente dentro de um minuto ou dois depois de iniciar o programa. Ext4magic é um programa para recuperar arquivos que foi baseado em extundelete, e tem um conjunto um pouco diferente de recursos e limitações. Extundelete faz uso pesado da biblioteca ext2fs. O que lhe permite suportar automaticamente muitos recursos dos sistemas de arquivos ext3 e ext4. Documentação Como compilar e instalar o extundelete Para compilar e instalar este programa, você deve primeiro instalar os pacotes binários e de desenvolvimento para o e2fsprogs (chamado libext2fs-devel no Mageia ou e2fslibs-dev no Ubuntu ou e2fsprogs-devel no Fedora). Extundelete requer libext2fs versão 1.39 ou mais recente para executar, mas para suporte ext4, certifique-se de ter e2fsprogs versão 1.41 ou mais recente (que pode ser encontrado executando o comando dumpe2fs e anotando a versão que ele saídas). Você deve ter g e GNU fazer para compilar o programa. Você pode instalar aqueles com o pacote chamado build-essential no Ubuntu, ou gcc-c e fazer no Fedora, ou gcc-c e fazer no Mageia. Para compilar o programa, basta digitar o comando ldquo./configurerdquo do diretório ao qual o arquivo tar. bz2 foi extraído. A etapa configure garante que todos os programas necessários para instalar e executar extundelete foram instalados. Em seguida, execute ldquomakerdquo a partir do mesmo diretório para compilar o programa. O comando irá gerar um arquivo executável chamado ldquoextundeleterdquo no diretório ldquosrcrdquo. Você pode executar o installrdquo ldquomake para instalar o programa no diretório / usr / bin, ou pode ser executado a partir do diretório ldquosrcrdquo sem essa etapa. Como usar extundelete extundelete é projetado para undelete arquivos de uma partição desmontada para uma partição (montada) separada. Extundelete irá restaurar todos os arquivos que encontra em um subdiretório do diretório atual chamado ldquoRECOVEREDFILESrdquo. Para executar o programa, digite ldquoextundelete --helprdquo para ver várias opções disponíveis para você. O uso típico para restaurar todos os arquivos excluídos de uma partição tem esta aparência: extundelete / dev / sda4 --restore-all Para um exemplo de execução do programa, veja o arquivo ldquoREADMErdquo incluído no programa. É normal que extundelete pareça pausar (enquanto ocupa muitos ciclos de CPU) por um minuto ou mais durante esse tempo, o programa está lendo a estrutura de diretórios e procurando um arquivo recuperável dentro dele. Para restaurar arquivos importantes rapidamente, você pode usar as opções --restore-file, --restore-files ou --restore-directory. Se você tiver dúvidas ou comentários sobre como usar extundelete ou como recuperar seus arquivos perdidos, ou para relatar um sucesso / fracasso de seus esforços de recuperação com este utilitário, envie uma nota para a lista de discussão extundelete. O que fazer se você tiver excluído um arquivo (ou vários arquivos) Não salvar mais dados para a partição com o arquivo excluído por qualquer motivo Isso pode sobrescrever seus dados excluídos e sabotar qualquer esforço de recuperação. Muitos processos em segundo plano irão periodicamente gravar no disco, então trabalhe rapidamente até que a partição seja desmontada. Se você acha que o arquivo ainda pode ser aberto por algum programa (por exemplo, se é um arquivo de filme atualmente sendo reproduzido por um player de filme), e você souber o nome do arquivo, siga primeiro este procedimento: lsofgrep / path / to / file Progname 5559 user 22r REG 8,5 1282410 1294349 / caminho / para / arquivo Observe que o número na segunda coluna é 5559 eo número na quarta coluna é 22. O comando para restaurar esse arquivo é: cp / proc / 5559 / fd / 22 restore. file Se lsof não encontrar o seu arquivo, então imediatamente remonte a partição somente leitura: mount - o remount, ro / dev / partição ou unmount a partição: umount / dev / partition Normalmente, você substituiria a partição no acima Exemplos por um nome de dispositivo como sda4 ou hdb7. Quando qualquer um desses comandos é concluído com êxito, agora você pode tomar as próximas etapas vagarosa - você não vai fazer nada pior por esperar. Se você quiser fazer uma cópia de segurança da sua partição, pode fazê-lo através de um comando como: dd bs4M if / dev / partition ofpartition. backup Agora é a hora de executar extundelete, que você pode executar com segurança no backup que você Pode ter feito acima ou o dispositivo bruto, desde que não esteja montado (ou montado somente para leitura). Consulte a seção acima para obter detalhes sobre como usar este programa. Se extundelete não foi capaz de recuperar seus arquivos, então você pode tentar recuperar seus arquivos com debugfs, uma ferramenta incluída com o pacote e2fsprogs. Se você desmontou a partição antes que o sistema de arquivos tenha a chance de excluir completamente os arquivos nos quais você está interessado, a execução de debugfs pode permitir que você recupere os arquivos antes que o sistema de arquivos os exclua (o que pode fazer na próxima vez que a partição estiver montada) . Os comandos dump e rdump no debugfs podem ser úteis para você para esses propósitos. Se você não conseguiu recuperar seus arquivos usando extundelete ou debugfs, então você pode tentar recuperar seus arquivos com ext3grep ou ext4magic. A geração do arquivo de cache stage2 do ext3greps depende do tamanho e da velocidade da partição dos discos rígidos, com velocidades típicas próximas de um minuto para cada 2 GB (30 s por GB ou 8 horas por TB). Se as opções acima didnt recuperar seus arquivos, então você pode tentar um programa que procura identificar padrões em toda a partição inteira, como acima de tudo, bisturi, ou Photorec. Ext3greps --search opções também podem ser usados ​​para esta finalidade. Detalhes do sistema de arquivos ext3 / 4 Esta seção lista recursos sobre as famílias de sistemas de arquivos estendidos (ext2 / 3/4), que serão úteis para aqueles que desejam entender mais sobre como o sistema de arquivos funciona e como extundelete é capaz de recuperar um arquivo. Observe também que o link ext3grep fornece um exemplo de uso avançado do ext3grep, o que pode ajudar a explicar como usar extundelete para procurar de forma abrangente um arquivo excluído importante, já que ambos os programas têm muitos recursos em comum. Como funciona o extundelete extundelete usa alguns conceitos e códigos mostrados pela primeira vez para serem bem sucedidos pelo programa ext3grep. Extundelete é capaz de recuperar o conteúdo de um inode pesquisando o diário de sistemas de arquivos para uma cópia antiga desse inodo. Ele usa essas informações para determinar a localização dos arquivos dentro do sistema de arquivos. Em seguida, extundelete lê os dados correspondentes e os copia para um arquivo no diretório de recuperação. Extundelete é capaz de igualar o número de inode de um arquivo para um nome de arquivo pesquisando as entradas excluídas em um diretório, que muitas vezes são deixadas para trás depois de excluir o arquivo. Se a entrada excluída não existir no diretório no sistema de arquivos, extundelete procurará uma correspondência em cópias mais antigas que ainda estão no diário. As capacidades atuais de extundelete extundelete é capaz de recuperar um arquivo de um sistema de arquivos ext3 ou um sistema de arquivos ext4, desde que o sistema de arquivos ext4 tenha um diário. Extundelete não irá restaurar hardlinks ou softlinks, mas irá restaurar o arquivo de um link aponta para. Extundelete não restaurará atributos estendidos. Se você executar em um problema que resulta em que o programa não está funcionando corretamente, envie uma nota para a lista de endereços, e ele provavelmente será corrigido na próxima versão. Para obter um exemplo completo de como usar extundelete, consulte o arquivo README. Outros links extundelete