чем восстановит удаленный файл на Linux ? размер на фс ext4, размер +-800 байт, текстовый ASCII файл

добавь в стартовый пост тип ФС, тип самого файла, его примерный размер

из программ - dmde и/или r-studio

мой пример: однажды удалил с ext4 mkv-файл на 4+гб, удалось восстановить только половину

где их лучше скачать? чтобы без вирусов

https://www.r-studio.com/

Первое, что сейчас надо сделать, остановить любую запись на этот раздел (включая логи и т.д.). Лучше всего вообще его отмонтировать. Ну а потом воспользоваться одной из утилит для восстановления, их довольно много, и какая сработает, угадать сложно.

https://dmde.com/download.html - для восстановления одного файла регистрация не нужна

это боевой сервер с виртуалками (

я несколько раз в подобных ситуация использовал UFS Explorer, для востановления с xfs, он по идее денег стоит, но я думаю разберешся с этим, работает оч хорошо и быстро

Тем более!

Писец. Я думал слово «деплой» пришло лет 20 назад

это боевой сервер с виртуалками (

Если ты знаешь частично содержимое xml файла, можно на удачу грепнуть блочное устройство диска)

testdisk, photorec, под оффтопик handyrecovery.

• testdisk
• sleuth kit http://mydebianblog.blogspot.com/2007/01/2-sleuth-kit.html

ext4 в этом смысле не подарок, но вроде если не удалять вышестоящий каталог, то шанс есть. Но сам понимаешь, на живой системе эту иноду уже могли затереть

какую фс юзать, чтоб удаленные файлы можно было восстанавливать с большой вероятностью?

Бэкап.

вопрос внимательнее читайте

NILFS2

Твой вопрос внимательно прочитал и дал на него абсолютно точный ответ.

А ты не читал ни заголовок темы, ни содержание, ни свой-же вопрос. Поэтому, любой ответ тебе покажется неверным.

ТС мой ответ так-же более-чем подходит.

Если ssd, с опцией монтирования discard, то можешь забыть.

В других случаях grep по всей поверхности диска. Примонтированного в read-only.

Fat32

800 байт значит файл лежит в одном 4К блоке, все что нужно - просто вычитать поблочно диск и те блоки который начинаются с XML-заголовка сгрузить куда-нибудь и там найти нужный.

можно и под виндой утилиты

Первое, что сейчас надо сделать, остановить любую запись на этот раздел (включая логи и т.д.). Лучше всего вообще его отмонтировать. Ну а потом воспользоваться одной из утилит для восстановления, их довольно много, и какая сработает, угадать сложно.

это боевой сервер с виртуалками (

«можно и под виндой утилиты»
Мне одному кажется, что вы в чем-то нас обманываете?

800 байт значит файл лежит в одном 4К блоке, все что нужно - просто вычитать поблочно диск и те блоки который начинаются с XML-заголовка сгрузить куда-нибудь и там найти нужный.

800 байт это небольшое кол-во символов, если у ТС таких «миллион» то отделить «зерна от плевел» может оказаться «закатом солнца вручную», а с учетом того, что написано в топике, скорее так и получится т.к. он не в курсе что там было написано.

я делал так - перезагружался в другую ось, отрывал весь раздел в hex редакторе и там искал по содержимому. прокатывало, даже когда специальные утилиты не могли ничего найти. но это было в эпоху hdd.

уфф. нашел свежий бекап, еще вчера. делался на древний сервер, а про него я и подзабыл. нашелся в скриптах бекапов
спасибо за подсказки.

нашел свежий бекап, еще вчера. делался на древний сервер, а про него я и подзабыл.

Сильный админ однако попался.

под виндой

Recuva, Disc Drill, было?

Disc Drill

Крайне зачотная тулза, высокий процент восстановления. Покупал лицензию для задач на крайней работе. когда фошисты выперли оттуда, удалил. Осталось две возможности установки.

Как раз недавно понадобилось восстановить содержимое текстового файла, в котором только-только файл бы перезаписан. Вариант с grep’ом сработал.

Получил список смещений:

grep --byte-offset --only-matching --text 'known text data' sda.image

В моём случае грепать получилось по известному началу файла. Так что полученные смещения были как раз началами файла. Если это не так, достаточно сбросить последние биты смещения, чтобы оно было кратным 4096.

Потом вычитал данные по смещениям:

dd if=sda.image of=text$(date +%s) bs=1 count=16384 skip=<offset>