extundeleteを使用して、ext4で削除されたばかりのファイルの削除を取り消します

extundelete削除した/var/tmp/test.isoばかりのファイルの削除を取り消す方法について、簡単なオプションはありますか？

（ドライブを読み取り専用などで再マウントし始めることはそれほど重要ではありません。そのファイルを再度ダウンロードすることもできます）

私はそれをなんとか回復させることができれば試せる簡単なコマンドを探しています。

ドライブを読み取り専用で再マウントすることで可能です：（削除したばかりの空のディスク上の唯一のファイルを回復するにはどうすればよいですか？を参照）

しかし、これはまだマウントされているディスクでも何らかの形で可能ですか？

extundeleteの使用ガイドを見ると、ファイルの削除をいくつかの方法に限定しているように見えます。

すべてを復元する

extundeleteは、ファイルをアンマウントされたパーティションから別の（マウントされた）パーティションに復元するように設計されています。extundeleteは、見つかったファイルを「RECOVERED_FILES」という名前の現在のディレクトリのサブディレクトリに復元します。プログラムを実行するには、「extundelete --help」と入力して、使用可能なさまざまなオプションを表示します。

パーティションから削除されたすべてのファイルを復元する一般的な使用法は次のようになります。

    $ extundelete /dev/sda4 --restore-all

単一ファイルの復元

コマンドラインの使用法で強調されているこのメソッドに加えて：

--restore-file path/to/deleted/file
    Attemps to restore the file which was deleted at the given filename, 
    called as "--restore-file dirname/filename".

だから、あなたはこれをやりたいことを達成できるはずです：

$ extundelete --restore-file /var/tmp/test.iso /dev/sda4

注：どちらの場合も、/dev/sda4このコマンドを実行するには、デバイスを知る必要があります。ファイルシステムを読み取り専用として再マウントする必要があります。これは使用条件の1つであり、これをextundelete回避する方法はありません。

アンデリート典型的な使用シナリオのすべてのファイルが削除されたから、すべてのファイルを復元する必要が含まれて/dev/sdX1約最後の時間の間に：

mount -o remount,ro /dev/sdX1
extundelete --restore-all --after $(date -d "-2 hours" +%s) /dev/sdX1
find RECOVERED_FILES/

回復したファイルに満足している場合：

mount -o remount,rw /dev/sdX1