Undelete für Linux

V

v01d

0
Hallo. Eine Kollegin von mir hatte einen Webserver laufen und vor einer Woche hat sie sich aufgeführt weil jemand ein rootkit und anderen scheiß installiert hatte. Sie hat gemeint wichtige logdateien wären gelöscht. Kann man auf nem Debian 3.0 System mit ext3 filesystem die Dateien irgendwie widerherstellen so wie es undelete mal zu DOS zeiten gemacht hat? wär euch dankbar für a paar hinweise ...
 
Wenn die Files ganz normal mit rm gelöscht wurden, wirst du da wohl schlechte Karten haben. Zumindest ist mir kein Weg bekannt, wie man das mit geringem Aufwand hinbekommt.
 
Bei ext2 Partitionen geht das.
siehe hier ->http://www.stud.tu-ilmenau.de/~mojo/undelete.html

Aus dem Ext3 FAQ:

Q: How can I recover (undelete) deleted files from my ext3 partition?

Actually, you can't! This is what one of the developers, Andreas Dilger, said about it:
In order to ensure that ext3 can safely resume an unlink after a crash, it actually zeros out the block pointers in the inode, whereas
ext2 just marks these blocks as unused in the block bitmaps and marks the inode as "deleted" and leaves the block pointers alone.

Your only hope is to "grep" for parts of your files that have been deleted and hope for the best.
 
Kennt jemand vielleicht eine Möglichkeit, unter Linux Dateien von FAT(32) Platten/Speicherkarten wiederherzustellen?

Google und Board-Suche haben auf Anhieb nichts gebracht.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben