On Sun, 6 Jan 2002, Coletta Rémi wrote: > On Sun, 6 Jan 2002 15:52:51 +0000 > Frédéric Loiret <[EMAIL PROTECTED]> wrote: > > > Bonjour, > > Bonsoir, > > > Un de mes amis viens de faire une grosse bourde en invoquant > > un "rm" sur un énorme fichier source de son projet à rendre pour demain ! > > Sa dernière sauvegarde date d'une semaine ... > > > Voici la manip a effectuer: > > 1) immédiatement après le "rm accidentel", demonter > la parttion concernée, et la remonter "en lecture seulement". > 2) Si la partition concernée est hda12, lancer la commande > "debugfs -R lsdel /dev/hda12 > /tmp/ouf" > 3) Scruter le fichier /tmp/ouf et y retrouver le numero d'inode, > selon la taille, le propriétaire, les droits et LA DATE (si vous avez > bien suivi le 1), ce devrait être le dernier... > 4) Recuperer le fichier: dump <num_inode> /tmp/nom_fichier > > Je n'ai rien inventé c'est directement issu du: > > http://www.linuxdoc.org/HOWTO/mini/Ext2fs-Undeletion.html
Petite precision: - cette manip ne marche que pour un filesystem ext2. si c'est du reiserfs ou de l'ext3, ca ne marchera pas. (contrairement, a ce que disent les docs, l'"undelete" ne marche pas pour ext3, j'en ai fait les frais le mois dernier.) Cordialement, -- Vincent RENARDIAS Directeur Technique StrongHoldNET / http://www.strongholdnet.com