首页 > 系统服务 > 详细

linux系统文件误删除恢复

时间：2018-07-09 19:05:38      阅读：196      评论：0      收藏：0      [点我收藏+]
在linux系统运维工作中，经常会遇到因操作不慎，操作错误等导致文件数据丢失的情况。这里所指的是彻底删除，即已经不能通过“回收站”找回的情况，比如使用“rm -rf”来删除数据。针对linux下的EXT文件系统，可用的恢复工具有debugfs，ext3grep，extundelete等，其中extundelete工具是一个开源的linux数据恢复工具，支持ext3，ext4文件系统。
下面介绍使用extundelete工具如何恢复redhat6.5中的误删除文件
1，编译安装extundelete
在编译安装之前需要安装依赖包,e2fsprogs-libs-1.41.12-18.e16.x86_64.rpm和e2fsprogs-devel-1.41.12-18.e16.x89_64.rpm
这两个包在系统光盘的/Packages目录下就有，使用rpm命令将其安装。e2fsprogs-devel-1.41.12-18.e16.x89_64.rpm安装依赖于libcom_err-devel包。还需要使用yum命令安装gcc，gcc-c++配置编译环境
安装完依赖包之后，即可将提前准备的extundelete软件包解压，配置，编译，安装。
技术分享图片
2，模拟删除并执行恢复操作
（1）使用fdisk命令创建新的分区，将其挂载到/sdb1目录下，并往该目录下新建一些文件
技术分享图片
技术分享图片
技术分享图片
使用“extundelete /dev/sdb1 --inode 2”命令可以查看文件系统/dev/sdb1下存在的文件，以及使用情况。
技术分享图片
可以看到该文件系统下存在的文件，以及inode号
技术分享图片
（2）模拟误操作并恢复
使用“rm -rf a b”命令删除/sdb1下的a文件和b文件，立即卸载该文件系统，使用“extundelete /dev/sdb1 --restore-all”恢复/dev/sdb1文件系统下的所有内容
技术分享图片
执行完恢复的命令后，在当前目录下会出现一个/RECOVERED_FILES/目录，里面保存了已经恢复的文件。
技术分享图片

linux系统文件误删除恢复

原文：http://blog.51cto.com/13728740/2139419
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
分享档案
更多>
2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)
最新文章
更多>
教程昨日排行
更多>
友情链接
汇智网   PHP教程   插件网  
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣，分享程序人生！