Recupero file?

[pop killer]

Ciao ragazzi,

avrei un quesito: i file cancellati da Linux (su filesystem reiserfs o ext[X]) sono recuperabili o vengono cancellati in maniera accurata? Ovvero, esiste qualche metodo per risalire a file cancellati?

Grazie anticipatamente.

[sacarde]

http://netjack.wordpress.com/2006/11...lati-con-lsof/

http://matrixhasu.altervista.org/ind...zioni_recovery

[GreyFox86]

reiserfs sicuramente si e piuttosto facilmente (esistono dei tools, non ricordo quali comunque), ext non saprei.

edit:
in ogni caso entrambi non cancellano in modo accurato, non mi risulta che nessun filesystem lo faccia.

[pop killer]

Grazie per le prontissime risposte.

Volevo chiedere ancora, c'e' qualche tool per "pulire" i blocchi del filesystem che sono scrivibili? Diciamo per pulire quei blocchi che non sono piu' un file ma ne hanno ancora il contenuto.

[GreyFox86]

Non ne so niente in proposito, la prima cosa che mi viene in mente è quella di utilizzare tutto lo spazio libero con un file creato casualmente e poi cancellarlo. Infatti nei filesystem con journaling non puoi essere sicuro dell'avvenuta cancellazione sicura tramite sovrascrittura semplice dei file, rimarresti sempre col dubbio che il FS ti abbia dirottato da un'altra parte nella scrittura.

[sacarde]

forse una soluzione e' cancellare i file con

kgpg -X

o

shred

[GreyFox86]

Si, ma solo se il filesystem non supporta il journaling. Altrimenti il funzionamento non è garantito. man shred