如何恢复 rm -fr * 后的文件。

tian1118

一个奇怪的问题
为了防止以后用rm不小心删除重要文件
mv /bin/rm /bin/.rm后
当重新启动后，系统进入不了x-window，我改过来后又可以了，有没有朋友讲解一下，rm命令还和x-windows有关。

shenxian

数据恢复器看看

heusun

Hi, Buddy, be patient. Just now found out something as below:
http://www.linuxsecurity.com/feature_stories/data-hiding-forensics.html ( it mentions about below tool)
http://e2undel.sourceforge.net/
But I need to declare first I am not sure it works or not. I have not tried it yet. Please carefully read the article and test it out in the other machine.

Best Wishes

龙门阵

如果你用的是EXT2文件系统的话，试试这个吧：
http://recover.sourceforge.net/linux/recover/

黑夜编码人

just use unrm, more details at: http://www.securiteam.com/tools/6R00T0K06S.html

黑夜编码人

unrm manpage: http://staff.washington.edu/dittrich/talks/blackhat/tct/man/man1/unrm.1.html

slightnight

以前我好像也看到过通过查找i节点恢复删除文件，可被你删除的是fat结构的文件应该不能这样恢复吧？
在windows下删除的文件可以用Recover4all恢复，基本上是可以恢复的。但在linux下删除的fat文件我没有试过。建议你先在另一台机器上用linux删除一些文件，然后再回windows系统用Recover4all恢复试一下。如果可以在恢复你的文件。
Recover4all.rar去http://www.crsky.com找找，最好是注册过的，这样没有大小限制。
最后只能祝你好运了！

tian1118

谢谢热心的朋友们，有已经试过了
在linux中rm -fr *后到windows下用recover4all不可以恢复。

弱智

EasyRecovery有没有试过啊？
除非rm命令既删除了索引，又删除了实际的数据，
嗬嗬，那样的话，就S的很惨了，没有任何办法了。

听我的，没错，一般的，win9x的反删除软件，
最著名的就是EasyRecovery和FinalData，但是前者功能更加强大，也更容易使用。

hughr

按照硬件的品脾各请专家一名.
共同解决问题.