e2undel

e2undel是一個互動的控制台工具，恢復在Linux ext2文件系統上刪除的文件數據。
包括一個庫，允許通過名字來恢復刪除的文件。它不需要有關ext2文件系統的秘密的任何知識，並應可用由每個人。
e2undel不操作的內部EXT2結構，只需要讀訪問文件系統中的文件恢復的位置。它訪問由Ted Ts'o的Ext2文件系統庫的方式ext2文件系統;所以我認為IST是可以放心使用。
該e2undel包中包含一個庫，它允許你通過他們的名字來恢復刪除的文件。通常，當一個文件被刪除時，它的名稱是丟失;安裝此庫後，被刪除的文件的文件名記錄，並通過e2undel程序訪問。
e2undel搜索標記為刪除一個文件系統的所有inode，並列出它們由業主和刪除的時間什錦。此外，它給你的文件的大小和嘗試確定方式文件（1）不會在文件類型。
如果你不只是刪除了一大堆與RM -r *文件，這些信息應該是有幫助找出你會在哪刪除的文件要收回。選擇刪除的文件之後，e2undel通過讀取數據塊（其數量仍存儲在inode）組裝它的數據，並將數據寫入到一個新文件。
Inluded在包是undel庫。這個庫，由$ LD_PRELOAD加載機制，掛接到系統調用取消鏈接（2）和刪除（3）。 libundel記錄設備（如/ dev / hdb7等），索引節點號，以及由這些系統中的日誌文件調用刪除的每個文件的名稱（在/ var / e2undel / e2undel默認情況下）。
有了這些信息，有可能通過名稱來恢復被刪除的文件。當然，也e2undel作品，未經undel庫（如刪除文件恢復HOWTO概述），但你失去的名字來恢復刪除的文件，如果你不使用libundel的功能 - 這個工具也許是最好的部分。
e2undel實際上並不恢復刪除的文件（即，不操作的inode一樣，塊位圖，索引節點位圖的ext2內部結構）。相反，它恢復已刪除的文件的數據，並將其保存在一個新文件。
要求：