obnova smazaneho (stale otevreneho) souboru

[Jan Pechanec]

On Wed, 14 Apr 2010, Miroslav Lachman wrote:

>>> Mam celkem strucny dotaz - lze nejak snadno na FreeBSD 7.x obnovit smazany
>>> soubor, ktery je stale jeste otevreny nejakym procesem?
>>> To znamena, ze fstat / lsof mi jeste vraci inode number toho souboru, ale na
>>> filesystemu byl smazan prikazem "rm jmenosouboru".
>>
>> 	ahoj, zkus autopsy icat(1). Soucasti Sleuth Kitu. Nikdy jsem to
>> nezkousel, ale melo by to fungovat i pro FreeBSD UFS, alespon to tvrdi; v
>> portech to je jako sysutils/sleuthkit.
>>
>> 	man je treba tady:
>>
>> 	http://manpages.ubuntu.com/manpages/lucid/en/man1/icat.1.html
>
> SleuthKit uz jsem zkousel nekolikrat v minulosti na ruzne jine veci a nikdy
> jsem s nim nepochodil. A tentokrat jsem na tom stejne:
>
> # icat -f ufs2 /dev/mirror/gm0s1e 480872
> Sector offset supplied is larger than disk image (maximum: 0)

	se mi zda, ze sleuth kit je ochoten pouze pracovat s necim, co 
nazyva "images". Coz bude asi to, co se da udelat pomoci dd(1). Mozna vubec 
nechce disk -> viz slovo "file", to nevypada, ze mluvi o zarizeni.

-i imgtype
    Identify the type of image file, such as raw or split. Use \u2019-i 
list\u2019 to list the supported types. If not given, autodetection methods 
are used. 

image [images]
    One (or more if split) disk or partition images whose format is given 
with \u2019-i\u2019. 

	nevim jestli to s tim muze taky souviset, ale FreeBSD uz nema vubec 
blokovy zarizeni, pouze znakovy. Zkus udelat ten image pomoci dd a to mu 
predhodit...

	h.

-- 
Jan Pechanec <jp (at) devnull (dot) cz>
http://www.devnull.cz