Como recuperar arquivos na partição btrfs?

Como faço para recuperar (recuperar) um arquivo excluído em uma partição btrfs?

Ainda não tirei um instantâneo, portanto não posso usar esse recurso. Eu sei que existem algumas ferramentas para outros sistemas de arquivos Linux, mas o google não encontrou nada específico para o btrfs. Me deparei com uma vaga menção de que o btrfs inclui uma ferramenta de exclusão, mas não consigo encontrá-la. Antes de tentar ferramentas para outro sistema de arquivos, estou perguntando aqui.

Mais informações:

• Os (dois) arquivos excluídos foram excluídos por um rsynccomando remoto que deu errado.
• Estes eram pequenos arquivos de texto simples.
• Eu sei os nomes dos arquivos.
• Talvez eu consiga lembrar algumas strings nos arquivos.
• O disco é um disco rígido normal, mas é grande (2 TB).
• Estou executando o Kubuntu 12.04 (beta2) com todas as atualizações mais recentes.
• Não escrevi novos dados na partição em que os arquivos foram excluídos.
• Não tenho um instantâneo ou um backup desses arquivos. (O último backup é apenas algumas horas mais antigo que esses arquivos.)
• Estranhamente, um sistema de arquivos COW parece ter menos opções de exclusão de arquivos que ext3 / 4 ...

Como seus arquivos são pequenos e em texto simples, eu tentaria digitalizar a saída de "strings" no dispositivo em que o sistema de arquivos reside, ou seja,

strings /dev/sda1 | less

em seguida, use "/" para procurar as strings que podem estar nesse arquivo. Quando você encontrar o texto, delimite o início dele com "m", vá para o final e use "| cat> file" para salvá-lo em um arquivo.

Na verdade, eu fiz isso quando tive uma situação semelhante em outro sistema de arquivos sem recuperar, alguns anos atrás, e funcionou muito bem para mim.

Jörg Walter implementou um btrfs-undeleteshell script usando as ferramentas find-roote restorede btrfs-progs, que podem ser encontradas aqui , e devem ajudar outras pessoas em uma posição semelhante.

Como está licenciado sob a GPLv2, não posso incluí-lo aqui.

Se a sua unidade btrfs tiver subvolumes, você precisará passar a -r <subvol-id>opção adicional para btrfs restore. Infelizmente, os scripts existentes, como o postado por user414471 ( http://oelkers.de/tips/undeleteBtrfs.sh ), não têm uma opção para fazer isso, mas provavelmente podem ser adaptados a isso.

Se você quiser fazer isso manualmente, precisará obter o subvol-id correto, com:

# mount /dev/sdXY /mnt/blah
# btrfs subvolume list /mnt/blah
# umount /mnt/blah

ou alternativamente com:

# btrfs restore -l /dev/sdXY | grep ROOT_ITEM

Depois, você usa btrfs-find-rootpara obter o número do bloco ao qual deseja reverter (geralmente aquele logo antes do número máximo que é a raiz atual). Para isso, é necessário primeiro definir o subvolume padrão como aquele do qual você deseja reverter arquivos (e reverter essa alteração posteriormente):

# mount /dev/sdXY /mnt/blah
# btrfs subvolume set-default <subvol-id> /mnt/blah
# umount /mnt/blah
# btrfs-find-root /dev/sdXY
Well block 4321280 seems great, but generation doesn't match, have=400760, want=400984 level 0
...
Well block 9928704 seems great, but generation doesn't match, have=400764, want=400984 level 1
Well block 1094836224 seems great, but generation doesn't match, have=400983, want=400984 level 1
Found tree root at 1095270400 gen 400984 level 1

Você pode finalmente usar btrfs restorecom -r <subvol-id>para a recuperação (inicialmente com o --dry-runargumento, se desejar):

# btrfs restore -r <subvol-id> -t 9928704 -v --path-regex '^/(|dir1(|/dir2(|/dir3(|/.*))))$' /dev/sdXY /tmp/recovery

Mais informações sobre tudo isso aqui: https://btrfs.wiki.kernel.org/index.php/Restore