aktive und gelöschte Datei wiederherstellen

Post Reply
Message
Author
Lex

aktive und gelöschte Datei wiederherstellen

#1 Post by Lex »

Hallo Allerseits,

ich möchte wissen, ob es möglich ist, eine gelöschte aber noch von mindestens einem Prozess offengehaltene Datei wiederherzustellen.

Solange der Prozess das Dateihändl noch hat, wird die Datei vom VFS zwar nicht mehr angezeigt, ist aber noch nicht im Filesystem als freier Speicher freigegeben.

Gibt es eine Möglichkeit die Startinode herauszufinden und wieder im Dateisystem zu verankern, solange der Prozess die Datei noch offen hält?

Es handelt sich um EXT3. Aber eine Lösung sollte Dateisystem unabhängig funktionieren, oder?

Danke
Lars

brum

filesystem

#2 Post by brum »

Moin,

für extX gibts ein undelete-Tool.
Für alles : google mal nach PhotoRec

Lex

#3 Post by Lex »

Hallo Brum,

leider hilft das nicht weiter, da ich das Dateisystem noch gemounted habe und auch nicht abmounten kann. Es handelt sich um einen Server.

Es müsste über das proc-Dateisystem irgendwie gehen. Ich weiß nur nicht, wie man ein Dateihändl zu einer Inode wieder als ungelöscht markiert.

Naja mal sehen, vielleicht gibt es ja noch ein paar anregungen.

Grüße
Lars

User avatar
hjb
Pro-Linux
Posts: 3264
Joined: 15. Aug 1999 16:59
Location: Bruchsal
Contact:

#4 Post by hjb »

Hi!

Solange ein Prozess die Datei noch offen hat, ist sie noch da. Sie kann aber nur noch von diesem einen Prozess gesehen werden. Vielleicht kannst du den Prozess dazu bringen, eine Kopie zu speichern.

Wenn nicht, sind unter /proc/<pid>/fd alle Dateihandles aufgelistet. Vielleicht kann man über das betreffende Handle eine Kopie der Datei anlegen.

Grundsätzlich ist ein Löschen nicht rückgängig zu machen. Dafür hat man ein Backup.

Grüße,
hjb
Pro-Linux - warum durch Fenster steigen, wenn es eine Tür gibt?

Post Reply