Как найти последние удаленные файлы на OpenSuse?

Я не закрывал экран на своем OpenSuse Linux и не позволял моей девушке делать все злые вещи, когда я спал. Есть ли способ узнать, удалила ли она какие-либо файлы с моего ПК?

Я смотрел временную метку «Date Modified» из моих папок, а затем я попытался удалить что-то, и эта дата не изменилась. Я также смотрел журналы в /var/log , но я не знаю, где именно искать, а также ничего не нашел.

Я думаю, она удалила файлы, переместив их в корзину, а затем опустошив корзину, и я думаю, что эта процедура будет в каком-то журнале.

  • Не удалять или перемещать в корзину в контекстном меню в некоторых каталогах (gnome)
  • Невозможно удалить файлы для мусора в подключенной файловой системе
  • Не удается удалить одно и то же имя папки дважды
  • Где корзина для корневого раздела?
  • Как удалить файл в корзину в BASH (Linux)
  • Как отключить корзину в KDE
  • Переместить в корзину подтверждения
  • В соответствии с тем, что GNOME очищает мусор «через 30 дней»?
  • 2 Solutions collect form web for “Как найти последние удаленные файлы на OpenSuse?”

    Я не работаю с OpenSuse, но, как я знаю, в trashcan нет журналов.

    Но если содержимое каталога меняется, его время модификации также должно измениться.

    На самом деле, есть несколько возможностей восстановить что-то, но:

    • Вам необходимо немедленно остановить активность вашего диска (в корне: mount -o remount,ro /home если / home – точка монтирования раздела)

    • Вы должны знать, что хотите восстановить, есть несколько инструментов для выполнения этой работы, но вы должны сообщить им, что искать.

    • Если / (root) – это раздел для работы, вы должны использовать другой способ, например live-usb, чтобы работать с разделом только для чтения.

    • Предпочтительно скопировать весь раздел в другой до начала работы.

    Также возможно изменение поведения Trashcan, чтобы попросить его сделать журнал, но это зависит от используемой вами среды рабочего стола.

    Существует, по существу, два широко используемых file-manager :

    • nautilus on gnome
    • konqueror на kde

    Я использую наутилус. Запуск gconf-editor , поиск мусора (включая имена ключей), не существует ни журнала , ни пустой команды мусора . Итак, если вы используете nautilus гнома, есть два способа:

    • используя inotify ( inotifywait ) для мониторинга каталога мусора gnome, чем перемещение каждой новой записи в скрытую директорию, прежде чем empty trash может быть запущен пользователем.

    • исправление nautilus из источника для добавления такой функции. (Или заплатите программисту, чтобы это сделать) и отправьте свой модификатор на maintener Наутилуса в качестве предложения.

    Я фактически использую openSUSE, но @ F.Hauri в основном прав.

    Файлы, которые на самом деле были полностью удалены (из корзины), не регистрируются. Я предполагаю, что вы запускаете стандартную настройку, поэтому файловая система должна быть чем-то вроде ext3 или ext4. Существует множество инструментов, которые могут сканировать вашу файловую систему на остатки удаленных файлов, например http://extundelete.sourceforge.net/. Это найдет несколько файлов, даже очень старых вещей, если у них нет были перезаписаны другими файлами.

    Interesting Posts

    Как перенумеровать разделы GPT на диск с диском?

    Полезные нагрузки Libre Coreboot?

    Лучший способ работы / отображения дерева изображений, отсортированных по размеру

    Разрешить владельцу создавать и читать файлы, но не изменять или удалять

    могу ли я сделать awk вырезать свой вход в соответствии с '\ n'?

    Как установить macOS после установки Fedora?

    Нажатие на панель меню приложений Gtk убивает мышь

    Разрешение IP-адреса для получения имени домена

    Невозможно использовать команду «firefox» для запуска последней версии Firefox

    Что означает «на входе» и «на выходе» означает в таких вариантах, как ICRNL и OCRNL?

    Если MBR не работает, как исправить шифрование RAID + LUKS?

    Добавить расширение файла к существующему (MIME) типу

    Это плохая идея отключить portreserve?

    Можно ли разделить файл avi на 2 действительных (контролируемых) файлами только с стандартными командами unix?

    надлежащий способ остановить программный RAID до выключения системы

    Linux и Unix - лучшая ОС в мире.