Estou tentando recuperar um arquivo excluído usando o icat, mas não recebo nenhuma saída.
A partição se parece com isso
$ fls -o 59472 -r w3_image.dd
d/d 11: lost+found
r/r 12: msg
r/r * 13: msg.txt
d/d 2529: $OrphanFiles
Consigo ler dados de um arquivo não excluído usando
$ icat -r -o 59472 w3_image.dd 12
Estes são apenas alguns dados binários. Mas não consigo ler o inode 13.
$ icat -r -o 59472 w3_image.dd 13
Tenho certeza de que devo conseguir recuperar esse arquivo, pois é um exercício escolar.
Estou esquecendo alguma coisa?
linux
ubuntu
data-recovery
file-recovery
Remco Haszing
fonte
fonte
image
antes de w3_image.dd?