Linux: Как восстановить удаленный файл?

Question

[Сергей]

Файловая система ext4. Большинство средств работают путем сканирования всего раздела на предмет удаленных файлов. В моем же случая я знаю, какой файл удален, и когда, в каком каталоге.
Нужно минимальными усилиями восстановить этот файл (желательно оконными утилитами).

P.S. Кстати, он перезаписан. Хочется получить предыдущее содержимое файла. Как быть?

Answer 1

[Пума Тайланд]

Увы простых путей нет, кроме бекапа.

Answer 2

[Кирилл]

если файл еще открыт (можно посмотреть командой lsof)
lsof | grep -i

вторая колонка содержит pid процессов, пользующих этот файл
берем его и смотрим что лежит в директории файловых дескрипторов этого процесса

ls -l /proc//fd

эта команда выведет список открытых процессом файловых дескрипторов

l-wx------ 1 root root 64 Dec 15 17:48 17-> /home/vasya/megafile.odt (deleted)


нужный дескриптор копируем в новое имя файла

cp /proc//fd/17 /home/vasya/copy_.odt

вуаля

Comments

[Сергей]

Спасибо.

Answer 3

[dleshko]

попробуйте r-studio:
www.data-recovery-software.net/ru
не заметил P.S. - думаю шансы в таком случае равны нулю

Answer 4

[motandi]

Делайте бекапы!

Comments

[Сергей]

Спасибо за лозунг. КЭП