was habe ich gelöscht?

[nilso]

kann ich irgenwie rausfinden, was ich gelöscht habe. habe was in den papierkorb verschoben und dann endgütlig gelöscht. jetzt bin ich nicht mehr sicher was das war... gibt es irgendein protokoll oder kann ich das sonst irgendwo rausfinden (ich will die dateien nicht wiederherstellen, sondern nur wissen was gelöscht wurde...)

[jensche]

das kann man meines erarchtens nicht...

[pepi]

Nur auf einem APF Server kann man diese Vorgänge mitprotokollieren lassen. Lokal im Filesystem wäre mir da kein Weg bekannt außer man läßt vom Kernel mit einem fstrace mitschreiben.
Gruß Pepi

[KayHH]

Moin nilso,

kann ich irgenwie rausfinden, was ich gelöscht habe.

mir ist nicht bekannt, dass man das im Nachhinein noch in irgendeinem Logfile finden könnte. Wenn dir das öfter passiert, kannst du ja nebenher „fs_usage | grep "delete"“ im Terminal laufen lassen.


Gruss KayHH

[the x-master]

Hi KayHH,

wie funktioniert fs_usage | grep delete denn im Terminal ?
Bei mir kommt nur "must be run as root"

Gruß,

X.

[quarx]

wie funktioniert fs_usage | grep delete denn im Terminal ?
Bei mir kommt nur "must be run as root"

Dann so:

sudo fs_usage | grep delete

[the x-master]

Super, danke, quarx !
Eigentlich ein sehr interessanter Befehl...

Gruß,

X.