12/06/2006

恢复删除的文件

首先停止对该分区的写操作并以只读方式 mount 该分区,做备份

# debugfs /dev/
然后使用 lsdel 列出被删除的文件节点,
找到对应时段被删除的, 文件大小大致符合的文件,
然后将其 dump 出来.

使用 ls -d 查看的删除的文件名称


----------------------------------------------------------

星传
telnet towel.blinkenlights.nl

没有评论: