Version imprimable
Bonjour,
j'ai fait une mauvaise manipulation où j'ai copié et donc écrasé une ancienne version d'un fichier sou slinux
Y a t-il un moyen de récupérer l'ancienne version? une commande shell par exemple pour voir la différence entre les deux fichiers est-ce que ça existe?
merci
si tu as un FS journalise oui
si tu as un FS a snapshots oui
dans tous les autre cas la seul solution et la restore via backup
mais cest chaud
et gros c est une chance sur 2
si le nouveau fichier a ecraser physiquement la data c est mort
si il est a cote (l ancien fichier n est plus indexee mais il reste les datas oui )
tu peux regarder ca par exemple :
http://www.linuxquestions.org/questi...n-file-774712/
[HS]Citation:
Envoyé par nina2007
Si tu étais sous macos (avec un FS journalisé), il suffirait d'ouvrir le fichier avec TextEdit, puis menu Fichier > Revenir à > Dernier enregistrement (ou Parcourir toutes les versions) :D
[/HS]
BonjourCitation:
Envoyé par nina2007
Tu as cmp qui compare 2 fichiers mais dont le rôle se limite à indiquer "égal" ou "différent". Tu as diff qui compare 2 fichiers (sensés être quasiment identiques comme par exemple deux versions différentes d'un même code source) et qui indique toutes les différences (sous forme "dans le fichier 1 il y a cette ligne en plus ou en moins"). Et tu as meld qui fait la même chose que diff mais en version graphique.
Quelques précisions par rapport à la réponse de Sve@r :
cmp compare tous types de fichier.
diff ne fonctionne qu'avec des fichiers texte.
Il existe une commande hexdiff pour les fichiers binaires.Citation:
diff ne fonctionne qu'avec des fichiers texte.
Ce n'est pas parce que le FS est journalisé, la journalisation protège d'un arrêt brutal du FS en gardant trace des opérations d'écriture non terminées pour garder la cohérence de celui-ci. Ca ne protège en aucun cas d'un écrasement de contenu d'un fichier par un autre. Quand à la fonction décrite, c'est une fonctionnalité intégrée au système qui fonctionne avec les logiciels Apple et quelques logiciels compatibles. C'est du Time Machine (pour ceux que ne connaissent pas Mac, c'est le système de sauvegarde incorporé faisant une sauvegarde automatique en gardant les versions antérieures )en tache de fond, d'ailleurs ça en reprend l'interface. Un peu comme des clichés instantanées permanents.Citation:
[HS]
Si tu étais sous macos (avec un FS journalisé), il suffirait d'ouvrir le fichier avec TextEdit, puis menu Fichier > Revenir à > Dernier enregistrement (ou Parcourir toutes les versions)
[/HS]
Oui, l'utilisation d'un système de fichiers journalisé n'a pas d'influence sur la possibilité de récupération d'un fichier écrasé car seules les métadonnées sont écrites dans un journal, les données elles-mêmes écrasent les anciens blocs de données avec la plupart des systèmes de fichiers journalisés.
Les seuls systèmes de fichiers qui permettent d'envisager la récupération d'un fichier écrasé sont ceux qui utilisent la technique de COW (copy on write) tels que zfs ou btrfs.
Avec eux, tout nouveau contenu est écrit à un emplacement différent de l'ancien. Les conditions ne sont cependant pas forcément simples pour arriver à récupérer le fichier, il faut en particulier immédiatement arrêter toute opération d'écriture ou même de lecture sur le système de fichier, et le remonter en read-only, puis à utiliser des outils de bas niveau pour avoir espoir de retrouver le contenu de l'ancien fichier.
Finalement, il existe des outils qui rendent accessible tout ou partie de l'historique du contenu du système de fichier, comme time-machine sur HFS (Apple), Time slider avec ZFS et diverses techniques similaires avec btrfs. Dans ce cas, l'ancienne version du fichier est directement accessible et peut être comparée avec la nouvelle avec les outils classiques déjà évoqués.
Pour Time machine, il s'agit d'un logiciel fourni avec le système et qui sauvegarde les données automatiquement. Je présumes que c'est la même chose avec Time Slider. Ce n'est pas une fonctionnalité du filesystem.
C'est similaire en surface mais pas implémenté du tout de la même façon. Time slider s'appuie exclusivement sur une fonctionnalité inhérente au système de fichier ZFS, time machine est un logiciel externe complexe.
Avec Time Machine, les anciennes versions d'un fichier sont préservées régulièrement dans des répertoires dédiés par un service de l'OS sur un disque externe. Des liens sont créés pour les fichiers et les répertoires inchangés. C'est une opération lourde, surtout s'il y a eu beaucoup de fichiers modifiés. De plus, les hardlinks entre répertoires sont quelque chose de très atypique.
Avec Time Slider, des snapshots du système de fichiers sont effectués régulièrement par un service de l'OS sur le même disque que la source. C'est beaucoup moins coûteux en temps et en espace disque. La création d'un snapshot est une opération très légère avec ZFS, instantanée et indépendante de la quantité de modifications effectuées. D'autre part un snapshot ZFS n'occupe que la place nécessaire pour préserver les blocs de données modifiés, pas les fichiers entiers plus des liens pour les fichiers/répertoires non modifiés comme avec Time Machine.
Référence:
Time Machine vs ZFS:
https://arstechnica.com/staff/2006/08/4995/
http://dtrace.org/blogs/ahl/2016/06/15/apple_and_zfs/
Tme Slider:
http://www.serverwatch.com/tutorials...ime-Slider.htm
https://docs.oracle.com/cd/E53394_01...html#scrolltoc