среда, 9 сентября 2015 г.

Восстановление удаленных файлов на ext3/ext4


1)Перемонтируем раздел для чтения:
    mount -o remount,ro /dev/partition 
еще можно сделать бекап
    dd bs=4M if=/dev/partition of=partition.backup

2)Переходим в каталог куда восстанавливать файлы это должен быть другой раздел

3)Запуск
    extundelete /dev/sdXY --restore-file абсолютный путь к файлу

Чем раньше перемонтировать раздел для чтения чем больше шансов восстановить файлы.
Я восстанавливал с корневого раздела на рабочей системе  без перемонтирования для чтения.
Можно так же восстанавливать содержимое каталогов опция : --restore-directory