Stoppen Sie alle Änderungen an den Inodes-Tabellen

339
coyotemk

Ich habe gerade eine Datei gelöscht und möchte sie wiederherstellen. Ich weiß, dass der erste Gedanke darin besteht, Änderungen an Inodes zu stoppen. Wie mache ich das?

0
`mount -o remount, ro _mountpoint_` meldet das Dateisystem erneut schreibgeschützt. Dies ist jedoch möglicherweise auf einem laufenden System nicht möglich, wenn das Dateisystem stark beansprucht wird. Insbesondere wenn es sich um das Root-Dateisystem handelt, müssen Sie das System möglicherweise abschalten das System zuerst. Wenn Sie dies normalerweise tun, führt dies zu einer erheblichen Festplattennutzung. Ich bin froh, dass ich es nicht versuche: P Dan Farrell vor 5 Jahren 2
:) Danke, aber das Problem ist, dass es die einzige Partition ist, die ich auf dieser Maschine habe, also kann ich sie nicht abhängen. Ich habe vor langer Zeit einmal einen Befehl gesehen, der dem System mitteilt, jede Änderung der Indos-Tabelle zu stoppen (versucht Zeit zu kaufen :)) vor 5 Jahren 0
Oh, das sieht aus, wovon Sie sprechen: http://citeseerx.ist.psu.edu/viewdoc/download?doi=10.1.1.475.4958&rep=rep1&type=pdf Dan Farrell vor 5 Jahren 1
Sie können immer wieder schreibgeschützt sein, dies tut der Kernel, wenn er Hardwareprobleme erkennt. Starten Sie von einem USB-Stick mit einem SystemRescueCD-Image oder ähnlichem neu und stellen Sie die Datei mit debugfs wieder her. Oder nehmen Sie die Festplatte heraus, schließen Sie sie an einen zweiten PC an und stellen Sie sie wieder her. dirkt vor 5 Jahren 0

1 Antwort auf die Frage

0
Layne Bernardo

Meines Wissens besteht die einzige Möglichkeit, Inode-Änderungen zu verhindern, darin, schreibgeschützt zu mounten oder das System herunterzufahren.

Persönlich hätte ich entweder unmittelbar nach dem Löschen der Datei ein Dienstprogramm zur Wiederherstellung von Dateien ausgeführt, oder ich hätte den Computer heruntergefahren und dann versucht, die Wiederherstellung durchzuführen.

Am einfachsten ist es, wenn Sie eine Live-CD oder ein USB-Laufwerk neu starten und das Laufwerk schreibgeschützt aktivieren. Eine andere Möglichkeit wäre, das Laufwerk herauszuziehen und in einen anderen Computer oder in ein externes Gehäuse zu legen.

Verwandte Probleme