Recovery Tool für gelöschte Emails

[silverspacer]

Hallo liebe Community,

ich habe ein Problem bei mir auf der Arbeit. Und zwar hat mein Chef versehentlich einige seiner Emails gelöscht. Nun will er sie natürlich wieder "recovern".... Der Mail-Server (cyrus 2.1) läuft über vserver auf nem Debian 3.1 Sarge (ja ist alt, ich weiß).. Hat irgendjemand eine Ahnung wie ich das nun anstelle?

Gruß und Danke im Vorraus

[uname]

Wahrscheinlich gar nicht, da es sich bestimmt um EXT3 handelt.

Gab mal einen Artikel in der ct wie man EXT3 wiederherstellt. Auf jeden Fall Server ausstellen, Platte als Image sichern und nur auf dem Image arbeiten.

http://www.heise.de/kiosk/archiv/ct/2009/7/168
http://de.wikipedia.org/wiki/IT-Forensik

[michaels]

Die Mails werden ja nicht sofort gelöscht, erst wenn cyrus mal wieder aufräumt. Also wenn er sie eben erst gelöscht hat, sind sie vielleicht noch im entsprechenden Verzeichnis vorhanden...(hab so auch schon mal Mails zurückgeholt )

Gruß

[silverspacer]

Danke für die schnellen Antworten!

Also der physikalische Server hat laut mount folgende Platten

Code: Alles auswählen

/dev/mapper/System-Root on / type ext3 (rw,acl,errors=remount-ro)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
tmpfs on /dev/shm type tmpfs (rw)
/dev/md0 on /boot type ext2 (rw)
usbfs on /proc/bus/usb type usbfs (rw)

und der virtuelle diese:

Code: Alles auswählen

/dev/hdv1 on / type ufs (defaults)
none on /proc type proc (defaults)
none on /tmp type tmpfs (size=32m,mode=1777)
none on /dev/pts type devpts (gid=5,mode=620)

und leider ist das mit dem löschen schon etwas länger her, aber kann es sein, dass der "Aufräumprozess" deaktiviert wurde bzw noch nich ausgeführt worden ist?

gruß

[silverspacer]

hmhmh keiner mehr eine ahnung ????
gruß...

[debianoli]

Hallo,

schau mal diesen Link an, da steht, wie du gelöscht ext3-Files wieder zurück holen kannst.

grüße

http://www.xs4all.nl/~carlo17/howto/undelete_ext3.html