ecryptfs-recover-arquivos deletados privados?

Question

Depois de executar ecryptfs-recover-private --rw ./ e executar algumas tarefas básicas no diretório montado, parece que todos os arquivos foram excluídos de alguma forma, mas a estrutura da pasta permanece. Isso é muito absurdo, pois eu certamente não toquei a maioria dos arquivos que estão faltando, e a estrutura da pasta vai para uma profundidade de cinco pelo menos. O diretório foi remontado várias vezes depois e a máquina foi reinicializada para garantir que não fosse apenas um bug temporário.

Um rápido resumo do que foi feito, na ordem:

• execute diff -r a b | less em que a é o diretório privado montado e b é uma pasta semelhante em outra unidade.
• exclua um único arquivo dentro de um diretório na raiz do caminho de montagem.
• subseqüentemente exclui todo o diretório em que o arquivo residia.
• abra um arquivo de texto simples no vim, antes de fechá-lo imediatamente.
• execute ls para descobrir que o arquivo de texto simples está faltando, assim como todos os outros arquivos. O comando less também subitamente começou a cuspir erros de "arquivo faltando".

Os testes SMART ditam que a unidade está íntegra. O que poderia ter dado errado e existe uma maneira de recuperar ou verificar se há algum rastro dos arquivos?

    

Answer 1

Acho que você excluiu acidentalmente todos os seus arquivos ou todos os arquivos criptografados (em .Private , por exemplo), provavelmente em uma das etapas de "excluir" como esta:

• subseqüentemente exclui todo o diretório em que o arquivo residia.

Normalmente, ecryptfs-recover-private "destina-se a ajudar ... a recuperar dados de suas pastas particulares criptografadas ou" criptografadas ", portanto, a primeira etapa após o uso seria fazer backup de todos os seus arquivos. / p>

Se você não tiver uma cópia de backup dos arquivos (a pasta .Private criptografada ou os arquivos reais), há uma chance de que os arquivos excluídos ainda possam ser recuperados com um utilitário undelete (como testdisk entre outros, dependendo do seu sistema de arquivos).

Se eles forem recuperáveis, eles ainda devem ser criptografados (não há sentido em usar o eCryptfs se não estiverem), mas podem ser descriptografados novamente com o arquivo wrapped-passphrase ou a senha de montagem (que o eCryptfs recomenda fazer uma cópia de backup depois de criar uma pasta criptografada).