так вот, я руками восстанавливал файлы, потерянные после rm -rf блабла/ на ext2
Вы не поняли основной момент. поиски файла в давно pаботающей Windows XP Professional. Неужели после rm -rf / вы еще и поработать умудрились?

Было ли доказано, что файл попал на компьютер именно вследствие дейтсвий этого виталика?

Наличие этого файла - косвенная улика, как мне кажется.
Есть конституционно закрепленная презумпция невиновности. То есть вину надо ДОКАЗАТЬ, а иначе - человек невиновен. Вы нашли в данном описании доказательства вины (даже если файл таки нашли)?

В общем тупость все это

rm -rf блабла/, читайте внимательней. Система была рабочей - девочка знакомая грохнула проект случайно ;) и я делал это как раз через неделю ;)

А вообще - наличие этой статьи ни о чём не говорит. Я всего лишь хотел сказать что может быть и другая точка зрения и у неё есть право на существование.

Ну все равно, живущая юникс система (особенно с /tmp в отдельном разделе или вообще в рам диске) не так уж активно использует диск. Винда при одной только загрузке перелопачивает несколько десятков файлов.

Встречный пример: я удалил файл, но при этом не обнаружил у себя unerase-а. Попробовал очень осторожно поставить unerase в другой раздел и не смог восстановить файл. Сейчас то у меня есть реанимационные загрузочные диски, а тот файл я потерял.

Помимо того, что винда перелопачивает десятки файлов, у нее еще очень странный механизм записи на диск даже при использовани NTFS. Только вчера это наблюдал - трехгиговая область свободного пространства, помимо этого свободного пространства нет (только что дефрагментировал). Качаю файл с фтп в один поток - казалось бы, она должна записать на диск последовательно. Смотрю карту диска - десятимегабайтный файл записался в 30 кусков, раскиданных по всему свободному пространству. О каком unerase вообще может идти речь?