https://www.opennet.me/openforum/vsluhforumID1/78691.html Доброго времени суток!<br>Есть два партишина: sda1 (mount point: /) и sda5 (/home). Случилось такое, что sda1 переполнился (забился на 100%). Ввиду чего сдох мускл и сервер умелыми руками сотрудников отдела был перезагружен несколько раз (с помощью нажатия ctrl+alt+del). Через некоторое время обнаружилось, что потерялся файл (исполняемый скрипт), который находился в папке /home (sda5). Как и куда он пропал неизвестно, но возможно что во время перезагрузок этот файл выполнялся (правда как это может повлиять не знаю).<br><br>Подскажите, плиз, какими средствами этот файлик можно восстановить? Возможно, кроме него потерялось ещё что-нибудь, как можно вообще отловить все потерянные файлы?<br><br>Заранее благодарен.<br> https://www.opennet.me/openforum/vsluhforumID1/78691.html#5 Wed, 13 Feb 2008 08:16:41 GMT &gt;&gt;удалённые можно попробовать поискать foremost <br>&gt;<br>&gt;foremost умеет восстанавливать файлы исходя из их содержимого, при этом в списке <br>&gt;поддерживаемых форматов башевских скриптов нет (в целом я вообще с трудом <br>&gt;могу представить как отделить скрипт от обычного текстового файла по содержимому). <br><br>восстановить всё и найти скрипты банальным grep.<br><br>&gt;<br>&gt;Утилитка undel от mc, насколько я понял нормально работает только с ext2, <br>&gt;по крайней мере у меня она результатов не дала. <br>&gt;debugfs не помог и, насколько я понимаю исходя из организации ext3, помочь <br>&gt;принципиально не мог. <br>&gt;<br>&gt;Остаётся только grep'ить образ винта или пользоваться утилитой strings, правда это довольно <br>&gt;времяёмко - образ 70 гб занимает. <br>&gt;<br>&gt;Или может быть есть ещё какие-нибудь варианты? <br><br>вы такие вопросы задаёте.. у сисадмина на такой случай всегда один ответ:<br>любые данные которые могут понадобиться должны лежать в бэкапе.<br><br>утилиты для забывчивых вам предложили, однако... а что это за скрипт, который нельзя написать заново за су https://www.opennet.me/openforum/vsluhforumID1/78691.html#4 Wed, 13 Feb 2008 08:08:09 GMT &gt;удалённые можно попробовать поискать foremost <br><br>foremost умеет восстанавливать файлы исходя из их содержимого, при этом в списке поддерживаемых форматов башевских скриптов нет (в целом я вообще с трудом могу представить как отделить скрипт от обычного текстового файла по содержимому).<br>Утилитка undel от mc, насколько я понял нормально работает только с ext2, по крайней мере у меня она результатов не дала.<br>debugfs не помог и, насколько я понимаю исходя из организации ext3, помочь принципиально не мог.<br><br>Остаётся только grep'ить образ винта или пользоваться утилитой strings, правда это довольно времяёмко - образ 70 гб занимает.<br><br>Или может быть есть ещё какие-нибудь варианты?<br> https://www.opennet.me/openforum/vsluhforumID1/78691.html#3 Tue, 12 Feb 2008 15:45:57 GMT &gt;обнаружилось, что потерялся файл (исполняемый скрипт), <br>&gt;который находился в папке /home (sda5). <br>&gt;Подскажите, плиз, какими средствами этот файлик можно восстановить? <br><br>посмотреть в /home/lost+found<br> https://www.opennet.me/openforum/vsluhforumID1/78691.html#2 Tue, 12 Feb 2008 15:39:12 GMT Если есть время и желание разбираться, то можно подмонтировать этот раздел как ro, сделать его полную копию (образ) dd, утилитой strings найти скрипт по содержимому.<br>А так простейшая утилита восстановления файлов есть и в mc для ext2fs<br> https://www.opennet.me/openforum/vsluhforumID1/78691.html#1 Tue, 12 Feb 2008 10:02:12 GMT &gt;Доброго времени суток! <br>&gt;Есть два партишина: sda1 (mount point: /) и sda5 (/home). Случилось такое, <br>&gt;что sda1 переполнился (забился на 100%). Ввиду чего сдох мускл и <br>&gt;сервер умелыми руками сотрудников отдела был перезагружен несколько раз (с помощью <br>&gt;нажатия ctrl+alt+del). Через некоторое время обнаружилось, что потерялся файл (исполняемый скрипт), <br><br>отключите это возможность в /etc/inittab<br><br>&gt;который находился в папке /home (sda5). Как и куда он пропал <br>&gt;неизвестно, но возможно что во время перезагрузок этот файл выполнялся (правда <br>&gt;как это может повлиять не знаю). <br>&gt;<br>&gt;Подскажите, плиз, какими средствами этот файлик можно восстановить? <br><br>естественно из бэкапа<br><br>&gt;&gt;Возможно, кроме него потерялось <br>&gt;ещё что-нибудь, как можно вообще отловить все потерянные файлы? <br>&gt;<br><br>удалённые можно попробовать поискать foremost <br><br>