Доброго времени суток!
Есть два партишина: sda1 (mount point: /) и sda5 (/home). Случилось такое, что sda1 переполнился (забился на 100%). Ввиду чего сдох мускл и сервер умелыми руками сотрудников отдела был перезагружен несколько раз (с помощью нажатия ctrl+alt+del). Через некоторое время обнаружилось, что потерялся файл (исполняемый скрипт), который находился в папке /home (sda5). Как и куда он пропал неизвестно, но возможно что во время перезагрузок этот файл выполнялся (правда как это может повлиять не знаю).

Подскажите, плиз, какими средствами этот файлик можно восстановить? Возможно, кроме него потерялось ещё что-нибудь, как можно вообще отловить все потерянные файлы?

Заранее благодарен.

• Протеряный файл.,Hetzer, 13:02 , 12-Фев-08
  • Протеряный файл.,kailex, 18:39 , 12-Фев-08
  • Протеряный файл.,stakado, 11:08 , 13-Фев-08
    • Протеряный файл.,Hetzer, 11:16 , 13-Фев-08
• Протеряный файл.,anonymous, 18:45 , 12-Фев-08

>Доброго времени суток!
>Есть два партишина: sda1 (mount point: /) и sda5 (/home). Случилось такое,
>что sda1 переполнился (забился на 100%). Ввиду чего сдох мускл и
>сервер умелыми руками сотрудников отдела был перезагружен несколько раз (с помощью
>нажатия ctrl+alt+del). Через некоторое время обнаружилось, что потерялся файл (исполняемый скрипт),

отключите это возможность в /etc/inittab

>который находился в папке /home (sda5). Как и куда он пропал
>неизвестно, но возможно что во время перезагрузок этот файл выполнялся (правда
>как это может повлиять не знаю).
>
>Подскажите, плиз, какими средствами этот файлик можно восстановить?

естественно из бэкапа

>>Возможно, кроме него потерялось
>ещё что-нибудь, как можно вообще отловить все потерянные файлы?
>

удалённые можно попробовать поискать foremost

Если есть время и желание разбираться, то можно подмонтировать этот раздел как ro, сделать его полную копию (образ) dd, утилитой strings найти скрипт по содержимому.
А так простейшая утилита восстановления файлов есть и в mc для ext2fs

>удалённые можно попробовать поискать foremost

foremost умеет восстанавливать файлы исходя из их содержимого, при этом в списке поддерживаемых форматов башевских скриптов нет (в целом я вообще с трудом могу представить как отделить скрипт от обычного текстового файла по содержимому).
Утилитка undel от mc, насколько я понял нормально работает только с ext2, по крайней мере у меня она результатов не дала.
debugfs не помог и, насколько я понимаю исходя из организации ext3, помочь принципиально не мог.

Остаётся только grep'ить образ винта или пользоваться утилитой strings, правда это довольно времяёмко - образ 70 гб занимает.

Или может быть есть ещё какие-нибудь варианты?

>>удалённые можно попробовать поискать foremost
>
>foremost умеет восстанавливать файлы исходя из их содержимого, при этом в списке
>поддерживаемых форматов башевских скриптов нет (в целом я вообще с трудом
>могу представить как отделить скрипт от обычного текстового файла по содержимому).

восстановить всё и найти скрипты банальным grep.

>
>Утилитка undel от mc, насколько я понял нормально работает только с ext2,
>по крайней мере у меня она результатов не дала.
>debugfs не помог и, насколько я понимаю исходя из организации ext3, помочь
>принципиально не мог.
>
>Остаётся только grep'ить образ винта или пользоваться утилитой strings, правда это довольно
>времяёмко - образ 70 гб занимает.
>
>Или может быть есть ещё какие-нибудь варианты?

вы такие вопросы задаёте.. у сисадмина на такой случай всегда один ответ:
любые данные которые могут понадобиться должны лежать в бэкапе.

утилиты для забывчивых вам предложили, однако... а что это за скрипт, который нельзя написать заново за сутки, которые вы прождали здесь ответа? :)

>обнаружилось, что потерялся файл (исполняемый скрипт),
>который находился в папке /home (sda5).
>Подскажите, плиз, какими средствами этот файлик можно восстановить?

посмотреть в /home/lost+found