如何在 ext3 fs 上恢复已删除的文件

Question

我有一个使用 ext3 文件系统的驱动器。我被告知从驱动器中删除了大约 10Gb 的数据（可能通过rm）。该驱动器当前安装为只读以保留所有数据。有谁知道恢复部分或全部数据的方法？此外，如果有帮助，操作系统是 Fedora。

我还被告知数据主要是 ASCII fortan 源代码和 Matlab 文件。

结论

我终于设法以最简单的方式取回了数据！经过数周的尝试但未能取回大部分数据，我今天请人来查看并提供建议，他只是cd去目录，一切都在那里！它从一开始就没有丢失！！！毋庸置疑，我现在感到非常愚蠢，但我从整个惨败中学到了很多。

无论如何，当我查看数据取证解决方案时，我发现 Autopsy，或者更具体地说是SleuthKit是最有帮助的。所以我会接受它作为最终答案。

我还想为后来遇到这个问题的任何人指出，sekenre 投票最多（目前）的答案也很有帮助，我学到了很多，但最终它对类型没有帮助（非常多，有些非常大）我正在处理的文件。

所以感谢所有提供建议的人，并祝你一切顺利！

Answer 1

试试这个教程

基本上，您可以使用命令行工具 ext3grep 来搜索文件系统的各个部分。我自己没有尝试过这个 YMMV。