obnova smazaneho (stale otevreneho) souboru

[Juraj Lutter]

Miroslav Lachman wrote:
> Jan Pechanec wrote:
>> On Wed, 14 Apr 2010, Miroslav Lachman wrote:
>>
>>> Mam celkem strucny dotaz - lze nejak snadno na FreeBSD 7.x obnovit
>>> smazany
>>> soubor, ktery je stale jeste otevreny nejakym procesem?
>>> To znamena, ze fstat / lsof mi jeste vraci inode number toho
>>> souboru, ale na
>>> filesystemu byl smazan prikazem "rm jmenosouboru".
>>
>>     ahoj, zkus autopsy icat(1). Soucasti Sleuth Kitu. Nikdy jsem to
>> nezkousel, ale melo by to fungovat i pro FreeBSD UFS, alespon to
>> tvrdi; v
>> portech to je jako sysutils/sleuthkit.
>>
>>     man je treba tady:
>>
>>     http://manpages.ubuntu.com/manpages/lucid/en/man1/icat.1.html
>
> SleuthKit uz jsem zkousel nekolikrat v minulosti na ruzne jine veci a
> nikdy jsem s nim nepochodil. A tentokrat jsem na tom stejne:
>
> # icat -f ufs2 /dev/mirror/gm0s1e 480872
> Sector offset supplied is larger than disk image (maximum: 0)

Ak vies file descriptor toho suboru (zistis napr. cez lsof), mozes si
upravit napr.:

http://groups.google.com/group/alt.hackers/browse_thread/thread/d1932c31ce43bd4c


-- 
Juraj Lutter                            |  /\  ASCII Ribbon Campaign
otis (at) wilbury (dot) sk              |  \/  - NO HTML/RTF in e-mail
http://www.wilbury.sk/                  |  /\  - NO Word docs in e-mail
JID: otis (at) jabber (dot) vx (dot) sk
!07/11 PDP a ni deppart m'I  !pleH