On Sun, 6 Jan 2002 15:52:51 +0000
Fr�d�ric Loiret <[EMAIL PROTECTED]> wrote:
> Bonjour,
Bonsoir,
> Un de mes amis viens de faire une grosse bourde en invoquant
> un "rm" sur un �norme fichier source de son projet � rendre pour demain !
> Sa derni�re sauvegarde date d'une semaine ...
Voici la manip a effectuer:
1) imm�diatement apr�s le "rm accidentel", demonter
la parttion concern�e, et la remonter "en lecture seulement".
2) Si la partition concern�e est hda12, lancer la commande
"debugfs -R lsdel /dev/hda12 > /tmp/ouf"
3) Scruter le fichier /tmp/ouf et y retrouver le numero d'inode,
selon la taille, le propri�taire, les droits et LA DATE (si vous avez
bien suivi le 1), ce devrait �tre le dernier...
4) Recuperer le fichier: dump <num_inode> /tmp/nom_fichier
Je n'ai rien invent� c'est directement issu du:
http://www.linuxdoc.org/HOWTO/mini/Ext2fs-Undeletion.html
Bon courage,
--
Remi COLETTA
www.coletta.free.fr
