undelete from ext2

http://www.linux.org.ru/view-message.jsp?msgid=478348&back=view-group.jsp...

В Midnight Commander есть такая штука:
F9 -> Command -> Undelete files (ext2fs only)

Если ты знаешь, когда и какого размера файл удалили, то тебе повезло. Иначе будешь просматривать все inode.

В mc у меня ничего не получилось - огрызки по 4к.

debugfs /dev/????

Дальше смотри какие иноды с удаленными файлами (lsdel) и копируй их в текущий каталог (dump), не забудь что номер иноде нужно указывать в угловых скобках <###>.

Желательно что бы файловая система послу удаления сразу попала в read only.