On Sun, 6 Jan 2002, Coletta R�mi wrote:
> On Sun, 6 Jan 2002 15:52:51 +0000
> Fr�d�ric Loiret <[EMAIL PROTECTED]> wrote:
>
> > Bonjour,
>
> Bonsoir,
>
> > Un de mes amis viens de faire une grosse bourde en invoquant
> > un "rm" sur un �norme fichier source de son projet � rendre pour demain !
> > Sa derni�re sauvegarde date d'une semaine ...
>
>
> Voici la manip a effectuer:
>
> 1) imm�diatement apr�s le "rm accidentel", demonter
> la parttion concern�e, et la remonter "en lecture seulement".
> 2) Si la partition concern�e est hda12, lancer la commande
> "debugfs -R lsdel /dev/hda12 > /tmp/ouf"
> 3) Scruter le fichier /tmp/ouf et y retrouver le numero d'inode,
> selon la taille, le propri�taire, les droits et LA DATE (si vous avez
> bien suivi le 1), ce devrait �tre le dernier...
> 4) Recuperer le fichier: dump <num_inode> /tmp/nom_fichier
>
> Je n'ai rien invent� c'est directement issu du:
>
> http://www.linuxdoc.org/HOWTO/mini/Ext2fs-Undeletion.html
Petite precision:
- cette manip ne marche que pour un filesystem ext2. si c'est du reiserfs
ou de l'ext3, ca ne marchera pas. (contrairement, a ce que disent les
docs, l'"undelete" ne marche pas pour ext3, j'en ai fait les frais le mois
dernier.)
Cordialement,
--
Vincent RENARDIAS
Directeur Technique
StrongHoldNET / http://www.strongholdnet.com