07 Ekim 2010 16:20 tarihinde Husrev <[email protected]> yazdı:

> Engin bey, TestDisk'i çok defa kullandım, ne işe yaradığını biliyorum.
> Ürünün sitesinden verdiğiniz metinde de benim söylediklerimden farklı
> birşey söylemiyor. Bu programın temel amacı lost partition kurtarmak.
>

Hüsrev Bey, benim söylediklerimden farklı birşey demiyor demişsiniz ama
resmen benim(ve gönderdiğim yazıdaki 9. maddenin) beyaz dediğim şeye siyah
dediniz:

 Testdisk programı ile silinen dosyalarını undelete yapabilirsiniz.
>
> Testdisk programıyla silinen dosyalarınızı undelete yapamazsınız.
>

Bu programı defalarca kullanmış olabilirsiniz ama  bir programın her
özelliği bilincek diye de bir kaide yok, gözünüzden kaçmış olabilir.
Yolladığınız FAQ demeti zaten aşağı yukarı çoğu dosya sistemi için doğru.
Disk üzerindeki silinen verinin yeri üzerine yeni veri  girildiği zaman
kurtarmak nerdeyse imkansızdır. Zaten bende bir kesinlikten bahsetmiyorum,
sadece mümkün olabileceğini söyledim. Örneğin disk üzerine yeni hiç bir veri
yazılmamış olabilir, ya da yazılan veri eski silinen veriden daha büyük
olduğu için o bloğu atlayıp yazılıcak yeni veririnin fragmante olmadan
yazılabileceği yeni bir blok kullanılmış olabilir.

Kullanımı hakkında bir örnek:
http://www.cgsecurity.org/wiki/TestDisk:_undelete_file_for_ext2

Beni yanlış anlamayın lütfen sadece mümkün olabileceğinden bahsettim.

İyi çalışmalar,
-engin
_______________________________________________
Linux-guvenlik mailing list
[email protected]
https://liste.linux.org.tr/mailman/listinfo/linux-guvenlik
Liste kurallari: http://liste.linux.org.tr/kurallar.php

Cevap