Восстановление (поиск) тайных файлов из резервной копии машины времени

Question

Я помогаю кому-то, используя машину времени. Пользователь удалил некоторые файлы с жесткого диска, потому что они были сохранены на машине времени. Ну, теперь пользователь хочет восстановить файлы. Здесь идет кикер. Пользователь не помнит, когда они удаляли файлы, имя папки, имя любого из файлов или где они находились на компьютере в первом месте. Тайные файлы мои любимые!

Поэтому я хотел бы создать список всех файлов, которые были удалены между каждым временем резервного копирования машины. А потом искать большие изменения.

Есть идеи? Или лучшие идеи о том, как отследить загадочные файлы?

Answer 1

Если вы сделаете несколько папок на машине времени, вы увидите, когда было удалено много файлов.

cd {time machine folder}
du -s *

Просто найдите большое изменение в размере по сравнению с предыдущей резервной копией. Затем вам нужно будет сравнить список файлов.

find {backup folder1} > index1.txt
find {backup folder2} > index2.txt
diff index1.txt index2.txt

[редактировать]

Если подумать, вы можете просто сравнить количество файлов в каждой резервной копии, пока не найдете один с большим количеством файлов. Я подозреваю, что это будет быстрее, чем вычисление размера каждого резервного набора.

find {backup folder} | wc -l

Кроме того, если вам нужно решение с графическим интерфейсом, попробуйте "Получить информацию" в каждой папке.