On Wed, 14 Apr 2010, Miroslav Lachman wrote:
>>> Mam celkem strucny dotaz - lze nejak snadno na FreeBSD 7.x obnovit smazany
>>> soubor, ktery je stale jeste otevreny nejakym procesem?
>>> To znamena, ze fstat / lsof mi jeste vraci inode number toho souboru, ale na
>>> filesystemu byl smazan prikazem "rm jmenosouboru".
>>
>> ahoj, zkus autopsy icat(1). Soucasti Sleuth Kitu. Nikdy jsem to
>> nezkousel, ale melo by to fungovat i pro FreeBSD UFS, alespon to tvrdi; v
>> portech to je jako sysutils/sleuthkit.
>>
>> man je treba tady:
>>
>> http://manpages.ubuntu.com/manpages/lucid/en/man1/icat.1.html
>
> SleuthKit uz jsem zkousel nekolikrat v minulosti na ruzne jine veci a nikdy
> jsem s nim nepochodil. A tentokrat jsem na tom stejne:
>
> # icat -f ufs2 /dev/mirror/gm0s1e 480872
> Sector offset supplied is larger than disk image (maximum: 0)
se mi zda, ze sleuth kit je ochoten pouze pracovat s necim, co
nazyva "images". Coz bude asi to, co se da udelat pomoci dd(1). Mozna vubec
nechce disk -> viz slovo "file", to nevypada, ze mluvi o zarizeni.
-i imgtype
Identify the type of image file, such as raw or split. Use \u2019-i
list\u2019 to list the supported types. If not given, autodetection methods
are used.
image [images]
One (or more if split) disk or partition images whose format is given
with \u2019-i\u2019.
nevim jestli to s tim muze taky souviset, ale FreeBSD uz nema vubec
blokovy zarizeni, pouze znakovy. Zkus udelat ten image pomoci dd a to mu
predhodit...
h.
--
Jan Pechanec <jp (at) devnull (dot) cz>
http://www.devnull.cz
--
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l
