Como devo restaurar meus arquivos depois de obter a seguinte saída

Question

Estou tentando recuperar todas as minhas pastas e arquivos excluídos. O primeiro passo que dei foi

Inode  Owner  Mode    Size      Blocks   Time deleted
8391823      0 120777      3      1/     2 Wed Jul  6 00:21:52 2016
6816215      0 120777      3      1/     2 Tue Aug 30 22:23:12 2016
6816241      0 120777      3      1/     2 Tue Aug 30 22:23:12 2016
6816248      0 120777      2      1/     2 Tue Aug 30 22:23:12 2016
6816268      0 120777      2      1/     2 Tue Aug 30 22:23:12 2016
6816336      0 120777      2      1/     2 Tue Aug 30 22:23:12 2016
6816338      0 120777      2      1/     2 Tue Aug 30 22:23:12 2016
6816340      0 120777      2      1/     2 Tue Aug 30 22:23:12 2016
8 deleted inodes found.


root@kali:~# df /root
Filesystem     1K-blocks     Used Available Use% Mounted on
/dev/sda5      192360020 12389648 170176020   7% /
root@kali:~# debugfs -w /dev/sda5
debugfs 1.42.12 (29-Aug-2014)
debugfs:  lsdel
debugfs:  logdump -i <8391823>
Inode 8391823 is at group 1024, block 33554564, offset 1792
Journal starts at block 24819, transaction 1055643
No magic number at block 25323: end of journal.
debugfs:  logdump -i <6816215>
Inode 6816215 is at group 832, block 27263022, offset 2816
Journal starts at block 24819, transaction 1055643
No magic number at block 25628: end of journal.
debugfs:  logdump -i <6816241>
Inode 6816241 is at group 832, block 27263023, offset 2048
Journal starts at block 24819, transaction 1055643
No magic number at block 25696: end of journal.
debugfs:  logdump -i <6816248>
Inode 6816248 is at group 832, block 27263023, offset 2944
Journal starts at block 24819, transaction 1055643
........

Qual seria o próximo passo para recuperar todos os meus arquivos e pastas?

    

Answer 1

Você pode recuperar arquivos com debugfs, mas é difícil. Os nomes e locais dos arquivos são perdidos, portanto, você obtém conteúdo que não está associado a um nome. Pode ser difícil distinguir entre a versão mais recente de um arquivo e a versão anterior, embora, em princípio, você possa dizer a partir da data de exclusão.

A execução de debugfs para recuperar um arquivo excluído quando ele é apenas excluído pode funcionar. Se você apagou acidentalmente um arquivo, remonte o sistema de arquivos de leitura imediatamente. Se você tiver excluído muitos arquivos, o processo não será dimensionado. Se você tiver escrito no sistema de arquivos desde a exclusão, as chances de recuperar os arquivos excluídos diminuirão rapidamente.

Para recuperar “todas as suas [suas] pastas e arquivos excluídos”, a execução de debugfs provavelmente será uma perda de tempo. Restaurar a partir de backups.

Se você não tem backups, desculpe, mas você está executando essa lição da maneira mais difícil. Sempre tem backups .