みたのブログ: Ext3 ファイルシステムで削除したファイルを復元について (2)

grep で削除したファイルの内容が含まれているブロックを探す際に、二つ落し穴があることが分かったので補足しておきます。 [1] ファイルに含まれている先頭の行のキーワードで検索する場合 たとえば、自作の Python スクリプトをうっかり削除してしまったものの、中身について全く記憶がない場合、とりあえず Python スクリプトの先頭ブロックをリストアップしようと、次のようにしたくなるかもしれません。# grep -a -b '#!/usr/bin/python' /dev/hda1しかし、たとえばそのファイルのひとつ前のブロックが何か別のファイルの末尾のブロックで次のようなレイアウトになっていたとします。29fbf90 L A R = y \n \0 \0 \0 \0 \0 \0 \0 \0 \0 \0 29fbfa0 \0 \0 \0

[mhrs]

[FileRescue][DataRescue]削除してしまったファイルを `grep -b' でサルヴェージする際の注意點。