Настраивал как-то bash-скрипт бэкапа с ротацией старых копий. Для удобства и сам скрипт, и тестовые бэкапы лежали в одной директории. В итоге перепутал условие удаления и после выполнения скрипт аккуратно удалил… сам себя. А это была единственная версия.
Переписывать всё с нуля совсем не хотелось, поэтому решил попробовать восстановление. Если файл небольшой и действовать сразу - шансы на успех вполне хорошие.
Есть утилита
scalpel, для файлового карвинга. Ставим:
apt install scalpel
Scalpel ищет файлы по сигнатурам. Для бинарников они обычно известны, а вот bash-скрипт - это обычный текст. Поэтому я добавил свою сигнатуру в
/etc/scalpel/scalpel.conf:
NONE y 2000 #!/usr/bin/env bash
#!/usr/bin/env bash - шебанг, с которого обычно начинаются скрипты. Этого достаточно, чтобы scalpel начал их искать.Создаем каталог для результата и запускаем сканирование:
mkdir /tmp/recover
scalpel /dev/mapper/vg0-root -o /tmp/recover
Указываем именно блочное устройство с файловой системой. Через несколько минут сканирования раздела ~60G в каталоге появилось множество восстановленных текстовых файлов.
Нужный скрипт оказался почти сразу, содержимое восстановилось полностью.
Вывод простой: если что-то удалили случайно - ничего не пишите на диск и сразу пробуйте восстановление.
#linux #recovery
🧑💻 NetworkAdmin