Jan Pechanec wrote:
On Wed, 14 Apr 2010, Miroslav Lachman wrote:
Mam celkem strucny dotaz - lze nejak snadno na FreeBSD 7.x obnovit smazany
soubor, ktery je stale jeste otevreny nejakym procesem?
To znamena, ze fstat / lsof mi jeste vraci inode number toho souboru, ale na
filesystemu byl smazan prikazem "rm jmenosouboru".
ahoj, zkus autopsy icat(1). Soucasti Sleuth Kitu. Nikdy jsem to
nezkousel, ale melo by to fungovat i pro FreeBSD UFS, alespon to tvrdi; v
portech to je jako sysutils/sleuthkit.
man je treba tady:
http://manpages.ubuntu.com/manpages/lucid/en/man1/icat.1.html
SleuthKit uz jsem zkousel nekolikrat v minulosti na ruzne jine veci a
nikdy jsem s nim nepochodil. A tentokrat jsem na tom stejne:
# icat -f ufs2 /dev/mirror/gm0s1e 480872
Sector offset supplied is larger than disk image (maximum: 0)
Mirek
--
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l
