操作系统 
首页 > 操作系统 > 浏览文章

extundelete实现Linux下文件 文件夹数据恢复教程

(编辑:jimmy 日期: 2024/11/26 浏览:3 次 )

extundelete是基于Linux的一个数据恢复工具,它通过分析文件系统的日志,解析出所有文件的inode信息,从而可以恢复Linux下主流的ext3,ext4文件系统下被误删除的文件。

extundelete实现Linux下文件 文件夹数据恢复教程

1、我用的是Centos系统,在安装extundelete之前需要安装e2fsprogs,e2fsprogs-libs,e2fsprogs-devel。

这里用:yum install e2fsprogs e2fsprogs-libs e2fsprogs-devel 来完成安装。

extundelete实现Linux下文件 文件夹数据恢复教程

extundelete实现Linux下文件 文件夹数据恢复教程

2、编译安装extundelete:

tar xjf extundelete-0.2.4.tar.bz2 

cd extundelete-0.2.4

./configure 

make && make install 

extundelete实现Linux下文件 文件夹数据恢复教程

3、extundelete的用法,可以通过help查看详细!

extundelete实现Linux下文件 文件夹数据恢复教程

4、extundelete恢复数据的过程:

在数据被误删除后,第一时间要做的就是卸载被删除数据所在的分区,如果是根分区的数据遭到误删,就需要将系统进入单用户模式,并且将根分区以只读模式挂载。这样做的原因很简单,因为将文件删除后,仅仅是将文件的inode节点中的扇区指针清零,实际文件还储存在磁盘上,如果磁盘继续以读写模式挂载,这些已删除的文件的数据块就可能被操作系统重新分配出去,在这些数据库被新的数据覆盖后,这些数据就真的丢失了,恢复工具也无力回天。所以!以只读模式挂载磁盘可以尽量降低数据库中数据被覆盖的风险,以提高恢复数据成功的比例。

5、模拟数据误删环境:

创建一个新的分区后,挂载到一个目录下,往该目录下cp一些文件或者目录,校验个问句的md5值,然后删除该目录下的文件,用来模拟实验环境。

extundelete实现Linux下文件 文件夹数据恢复教程

extundelete实现Linux下文件 文件夹数据恢复教程

6、卸载磁盘分区,并通过执行extundelete命令查询/dev/sdb1分区可恢复的数据信息:

# extundelete  /dev/sdb1 --inode 2

根据输出信息,标记为Deleted状态的是已经删除的文件或目录。同时还可以看到已删除文件的inode值,接下来就可以恢复文件了。

extundelete实现Linux下文件 文件夹数据恢复教程

7、恢复单个文件:

extundelete  /dev/sdb1 --restore-file passwd

会在当前目录下生成一个RECOVERED_FILES目录,里面保存已经恢复的文件。

extundelete实现Linux下文件 文件夹数据恢复教程

extundelete实现Linux下文件 文件夹数据恢复教程

" />

8、恢复单个目录:

extundelete /dev/sdb1 --restore-directory /mongodb

恢复所有误删文件:

extundelete /dev/sdb1 --restore-all

extundelete还可以实现恢复某个时间段的数据。可以通过“--after”和“--before”参数实现!

上一篇:CentOS下如何搜寻档案或目录命令
下一篇:Centos7安装时注意事项详解
一句话新闻
一文看懂荣耀MagicBook Pro 16
荣耀猎人回归!七大亮点看懂不只是轻薄本,更是游戏本的MagicBook Pro 16.
人们对于笔记本电脑有一个固有印象:要么轻薄但性能一般,要么性能强劲但笨重臃肿。然而,今年荣耀新推出的MagicBook Pro 16刷新了人们的认知——发布会上,荣耀宣布猎人游戏本正式回归,称其继承了荣耀 HUNTER 基因,并自信地为其打出“轻薄本,更是游戏本”的口号。
众所周知,寻求轻薄本的用户普遍更看重便携性、外观造型、静谧性和打字办公等用机体验,而寻求游戏本的用户则普遍更看重硬件配置、性能释放等硬核指标。把两个看似难以相干的产品融合到一起,我们不禁对它产生了强烈的好奇:作为代表荣耀猎人游戏本的跨界新物种,它究竟做了哪些平衡以兼顾不同人群的各类需求呢?
友情链接:杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网 网站地图 SiteMap