On Wed, 14 Apr 2010, Jan Pechanec wrote:
>On Wed, 14 Apr 2010, Miroslav Lachman wrote:
>
>> Mam celkem strucny dotaz - lze nejak snadno na FreeBSD 7.x obnovit smazany
>> soubor, ktery je stale jeste otevreny nejakym procesem?
>> To znamena, ze fstat / lsof mi jeste vraci inode number toho souboru, ale na
>> filesystemu byl smazan prikazem "rm jmenosouboru".
>
> ahoj, zkus autopsy icat(1). Soucasti Sleuth Kitu. Nikdy jsem to
>nezkousel, ale melo by to fungovat i pro FreeBSD UFS, alespon to tvrdi; v
>portech to je jako sysutils/sleuthkit.
a kdyz uz jsme u toho, vim ze taky existuje dobra kniha pro analyzu
filesystemu (opet - nemel jsem ji v ruce, ale cetl recenze):
http://www.amazon.com/System-Forensic-Analysis-Brian-Carrier/dp/0321268172/ref=sr_1_1?ie=UTF8&s=books&qid=1271244379&sr=8-1
--
Jan Pechanec <jp (at) devnull (dot) cz>
http://www.devnull.cz
--
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l
