Восстановление удаленных файлов на ext3/ext4

Скачиваем утилиту здесь

• распаковываем в /usr/local/src/extundelete
• устанавливаем сразу необходимые библиотеки:

apt-get install e2fslibs-dev e2fslibs e2fsprogs 

• заходим в каталог программы и собираем ее:

cd /usr/local/src/extundelete
./configure

• если что то потребует дополнительно установить, устанавливаем. У меня на просила ни чего..
• теперь компилируем программу и устанавливаем:

make
make install

• далее приступаем к процессу восстановления...

Отмонтируем тот раздел на котором будут восстанавливаться уделенные данные, если это был raid то:

umount /dev/md2

если обычный раздел то:

umount /dev/sda2

Заходим в каталог в который будут восстанавливаться удаленные данные,
он должен быть расположен на разделе отличном от того, на котором хранились восстанавливаемые данные:

cd /home/recovery

теперь нам необходимо определиться что будем восстанавливать, если только файлы по определенным параметрам то команда такая:

extundelete --restore-files /dev/sda2 *.doc

• есть дополнительные параметры вплоть до диапазона даты, читать в мануале

пример:
extundelete --after [Дата] /dev/sdXY --restore-directory /путь_к_директории/DIRECTORY

• поправка - [Дата] это: date -d "March 28 19:34" +%s

если необходимо восстановить папку с содержимым то команда такая:

 extundelete --restore-directory /dev/sda2 /photos

если все подряд, что рекомендуется, чтоб потом уже разбираться, то так:

extundelete --restore-all /dev/sda2

или для RAID

extundelete --restore-all /dev/md2

• родной сайт
• заголовок ссылки
• обсуждение утилиты...