[linux-l] gelöschte Dateien wiederherstellen

[Steffen Schulz]

On Fri, Feb 28, 2003 at 04:44:04PM +0100, Oswald Buddenhagen wrote:
> On Fri, Feb 28, 2003 at 03:29:12PM +0100, Steffen Schulz wrote:
> > On Fri, Feb 28, 2003 at 02:25:45PM +0100, Oswald Buddenhagen wrote:
> > > On Fri, Feb 28, 2003 at 09:25:29AM +0100, Steffen Schulz wrote:
> 
> > Ca. 95% aller Dateien in in 3 verschiedenen Unterverzeichnissen.
> > Ist es für sterbliche möglich, den inode-eintrag für ein solches
> > Verzeichnis per hexedit wieder herzustellen? Sind dann auch die
> > Unterverzeichnisse und -Dateien wieder vorhanden? Es sind doch ALLE
> > Inodes gelöscht, sollte also nicht viel bringen...oder?
> > 
> ja, theoretisch könntest für alle dateien inodes von hand erstellen, wenn
> du weißt, wo die daten sind. vielleicht gibt es ja sogar ein tool zum
> automatisieren dieses vorgangs (davon wüßte ich dann auch gerne). aber
> in jedem falle wirst du da wochen dran sitzen ...

Kennt wer ein gutes hexdump-tool, welches im Idealfall noch
weitestgehend scriptgesteuert funktioniert?
Nach einem "dls $image" habe ich nur noch die Daten der Dateien in
einem grossen image, durch Nullen getrennt.
Das Dateiende scheint dabei jeweils 0x0A zu sein, der Dateianfang ist
immer an einem Blockanfang. Könnte also klappen, wenn ich nen
kompetenten hexeditor finde.

mfg
pepe