obnova smazaneho (stale otevreneho) souboru

[Miroslav Lachman]

Jan Pechanec wrote:
> On Wed, 14 Apr 2010, Miroslav Lachman wrote:
>
>> Mam celkem strucny dotaz - lze nejak snadno na FreeBSD 7.x obnovit smazany
>> soubor, ktery je stale jeste otevreny nejakym procesem?
>> To znamena, ze fstat / lsof mi jeste vraci inode number toho souboru, ale na
>> filesystemu byl smazan prikazem "rm jmenosouboru".
>
> 	ahoj, zkus autopsy icat(1). Soucasti Sleuth Kitu. Nikdy jsem to
> nezkousel, ale melo by to fungovat i pro FreeBSD UFS, alespon to tvrdi; v
> portech to je jako sysutils/sleuthkit.
>
> 	man je treba tady:
>
> 	http://manpages.ubuntu.com/manpages/lucid/en/man1/icat.1.html

SleuthKit uz jsem zkousel nekolikrat v minulosti na ruzne jine veci a 
nikdy jsem s nim nepochodil. A tentokrat jsem na tom stejne:

# icat -f ufs2 /dev/mirror/gm0s1e 480872
Sector offset supplied is larger than disk image (maximum: 0)

Mirek