溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
| 本文檔給出了恢復ext4文件系統被誤刪的文件的方法，需要使用的軟件是extundelete，這款軟件對ext4文件系統的恢復成功率比較高，值得擁有！ |
[root@localhost ~]# rm -Rf / #執行不成功的！ rm: 在"/" 進行遞歸操作十分危險 rm: 使用 --no-preserve-root 選項跳過安全模式 [root@localhost ~]# rm -rf /* #這個可以執行成功！ 呵呵。。。
ext4文件系統上刪除文件，可以恢復: extundelete ，ext3恢復使用：ext3grep windows恢復誤刪除的文件： final data v2.0 漢化版 和 easyrecovery
擴展：
Linux文件系統由三部分組成：文件名，inode，block windows也由這三部分組成。 a.txt -->inode --> block 文件名 存放文件元數據信息 真正存放數據 查看文件文件名： [root@localhost ~]# cp /etc/passwd a.txt [root@localhost ~]# ls a.txt a.txt 查看inode號： 常識： 每個文件，有一個inode號。 [root@localhost ~]# ls -i a.txt 440266 a.txt 查看inode中的文件屬性; 通過stat命令查看inode中包含的內容 [root@localhost ~]# stat a.txt #查看inode信息： [root@localhost ~]# ls -l a.txt -rw-r--r-- 1 root root 1720 Oct 25 10:21 a.txt block塊：真正存儲數據的地方 邏輯刪除：假刪除 為什么刪除比復制快？
誤刪除文件后，第一件事要做什么？ 你不心刪除把存了幾十年的大片刪除了！
要避免誤刪除的文件內容被覆蓋，如何避免？
卸載需要恢復文件的分區或者以只讀的方式掛載
例如：
mount -o remount,ro /mnt
下載extundelete
http://sourceforge.net/ 開源軟件發布中心
extundelete-0.2.4.tar.bz2
鏈接：
https://pan.baidu.com/s/1n0dtGnhffcH7XrLv0TqUsw
提取碼：a5m7
[root@localhost ~]# ls /dev/sd*
/dev/sda /dev/sda1 /dev/sda2 /dev/sdb
[root@localhost ~]# fdisk /dev/sdb
Device contains neither a valid DOS partition table, nor Sun, SGI or OSF disklabel
Building a new DOS disklabel with disk identifier 0x539f33b8.
Changes will remain in memory only, until you decide to write them.
After that, of course, the previous content won't be recoverable.
Warning: invalid flag 0x0000 of partition table 4 will be corrected by w(rite)
WARNING: DOS-compatible mode is deprecated. It's strongly recommended to
switch off the mode (command 'c') and change display units to
sectors (command 'u').
Command (m for help): p #查看分區表信息
Disk /dev/sdb: 21.5 GB, 21474836480 bytes
255 heads, 63 sectors/track, 2610 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x539f33b8
Device Boot Start End Blocks Id System
Command (m for help): n #創建一個新分區
Command action
e extended
p primary partition (1-4)
p #創建一個主分區
Partition number (1-4): 1
First cylinder (1-2610, default 1):
Using default value 1
Last cylinder, +cylinders or +size{K,M,G} (1-2610, default 2610): +1G #指定分區大小
Command (m for help): p #查看分區表信息
Disk /dev/sdb: 21.5 GB, 21474836480 bytes
255 heads, 63 sectors/track, 2610 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x539f33b8
Device Boot Start End Blocks Id System
/dev/sdb1 1 132 1060258+ 83 Linux
Command (m for help): w #保存
The partition table has been altered!
Calling ioctl() to re-read partition table.
Syncing disks.
[root@localhost ~]# partx -a /dev/sdb1 #獲得新分區表
或者
[root@localhost ~]# reboot
擴展：
如果在根下刪除文件了，想恢復，怎么辦？
方法1： 立即斷電，然后把磁盤以只讀方式，掛載到另一個電腦中進行恢復。
方法2：把extundelete在虛擬機上（虛擬機系統要和服務器版本一樣），提前安裝好后再復制到U盤中，把U盤插入服務器，恢復時，恢復的文件要保存到U盤中，（不要讓恢復的數據寫到/下，那樣會覆蓋之前刪除的文件）。
[root@localhost ~]# mkdir /tmp/sdb1 #創建掛載點 [root@localhost ~]# mkfs.ext4 /dev/sdb1 #把/dev/sdb1分區文件系統格式化成ext4 [root@localhost ~]# mount /dev/sdb1 /tmp/sdb1 #把/dev/sdb1分區掛到/tmp/sdb1 [root@localhost ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/VolGroup-lv_root 18G 1.3G 16G 8% / tmpfs 499M 0 499M 0% /dev/shm /dev/sda1 485M 33M 427M 8% /boot /dev/sr0 3.6G 3.6G 0 100% /media/cdrom /dev/sdb1 1020M 34M 935M 4% /tmp/sdb1
[root@localhost ~]# cp /etc/passwd /tmp/sdb1 [root@localhost ~]# cp /etc/hosts /tmp/sdb1 [root@localhost ~]# echo aaa > a.txt [root@localhost ~]# mkdir -p /tmp/sdb1/a/b/c [root@localhost ~]# cp a.txt /tmp/sdb1/a [root@localhost ~]# cp a.txt /tmp/sdb1/a/b [root@localhost ~]# touch /tmp/sdb1/a/b/kong.txt [root@localhost ~]# yum install -y tree [root@localhost ~]# tree /tmp/sdb1 /tmp/sdb1 ├── a │ ├── a.txt │ └── b │ ├── a.txt │ ├── c #空目錄 │ └── kong.txt #空文件 ├── hosts ├── lost+found └── passwd 4 directories, 5 files
[root@localhost ~]# cd /tmp/sdb1 [root@localhost sdb1]# ls a hosts lost+found passwd [root@localhost sdb1]# rm -rf a hosts passwd [root@localhost sdb1]# ls lost+found
誤刪除文件后，第一件事要做什么？？？
如何避免誤刪除的文件內容被覆蓋？？？
卸載需要恢復文件的分區或者以只讀的方式掛載
[root@localhost sdb1]# cd /root [root@localhost ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/VolGroup-lv_root 18G 1.3G 16G 8% / tmpfs 499M 0 499M 0% /dev/shm /dev/sda1 485M 33M 427M 8% /boot /dev/sr0 3.6G 3.6G 0 100% /media/cdrom /dev/sdb1 1020M 34M 935M 4% /tmp/sdb1 [root@localhost ~]# echo "/dev/sdb1 /tmp/sdb1 ext4 defaults 0 0" >> /etc/fstab [root@localhost ~]# mount -o remount,ro /tmp/sdb1 #以讀寫的形式重新掛載/tmp/sdb1所在分區 [root@localhost ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/VolGroup-lv_root 18G 1.3G 16G 8% / tmpfs 499M 0 499M 0% /dev/shm /dev/sda1 485M 33M 427M 8% /boot /dev/sr0 3.6G 3.6G 0 100% /media/cdrom /dev/sdb1 1020M 34M 935M 4% /tmp/sdb1 [root@localhost ~]# touch /tmp//sdb1/testfile touch: cannot touch `/tmp//sdb1/testfile': Read-only file system
或者
[root@localhost ~]# umount /tmp/sdb1 #卸載/tmp/sdb1所在分區 [root@localhost ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/VolGroup-lv_root 18G 1.3G 16G 8% / tmpfs 499M 0 499M 0% /dev/shm /dev/sda1 485M 33M 427M 8% /boot /dev/sr0 3.6G 3.6G 0 100% /media/cdrom
上傳extundelete到Linux中： 從Windows上傳extundelete文件到Linux，安裝SecureCRT或者XShell[root@localhost ~]# yum install -y lrzsz # 安裝后就有了rz命令和sz命令 rz: 將Windows中的文件上傳到Linux sz: 將Linux中的文件下載到Windows
[root@localhost ~]# cd /usr/local/src [root@localhost src]# ls [root@localhost src]# rz rz waiting to receive. zmodem trl+C ? 100% 105 KB 105 KB/s 00:00:01 0 Errorsbz2... [root@localhost src]# ls extundelete-0.2.4.tar.bz2 [root@localhost src]# tar xjvf extundelete-0.2.4.tar.bz2 [root@localhost src]# cd extundelete-0.2.4 [root@localhost extundelete-0.2.4]# yum install -y e2fsprogs-devel gcc* [root@localhost extundelete-0.2.4]# ./configure #檢查系統安裝環境 [root@localhost extundelete-0.2.4]# make -j 4 #編譯，把源代碼編譯成可執行的二進制文件。 -j 4 使用4進程同時編譯，提升編譯速度或者使用4核CPU同時編譯。 [root@localhost extundelete-0.2.4]# make install #編譯安裝
擴展：
install 和cp 有什么區別？ install 復制時可以指定權限 cp不可以 例： [root@localhost ~]# install -m 777 /bin/find /opt/a.sh [root@localhost ~]# ll /opt/
方法一：通過inode結點恢復
方法二：通過文件名恢復
方法三：恢復某個目錄，如目錄a下的所有文件：
方法四：恢復所有的文件
[root@localhost extundelete-0.2.4]# mkdir /test #創建一個目錄使用于存放恢復的數據 [root@localhost extundelete-0.2.4]# cd /test [root@localhost test]# 通過inode結點查看被刪除的文件名字： [root@localhost test]# extundelete /dev/sdb1 --inode 2 File name | Inode number | Deleted status . 2 .. 2 lost+found 11 passwd 12 Deleted hosts 13 Deleted a 7377 Deleted 擴展：ext4文件系統的分區根目錄的inode值為2，xfs分區根目錄的inode值為64 [root@localhost test]# ls -id /boot/ #xfs文件系統 64 /boot/ [root@localhost test]# ls -id /tmp/sdb1 2 /tmp/sdb1
[root@localhost test]# ls [root@localhost test]# extundelete /dev/sdb1 --restore-inode 12 NOTICE: Extended attributes are not restored. Loading filesystem metadata ... 9 groups loaded. Loading journal descriptors ... 61 descriptors loaded. [root@localhost test]# ls RECOVERED_FILES [root@localhost test]# ls RECOVERED_FILES/ file.12 [root@localhost test]# diff /etc/passwd RECOVERED_FILES/file.12 #對比文件內容，沒有任何輸出，說明恢復后的文件內容沒有變化
[root@localhost test]# extundelete /dev/sdb1 --restore-file passwd [root@localhost test]# diff /etc/passwd RECOVERED_FILES/passwd #對比文件內容，沒有任何輸出，說明恢復后的文件內容沒有變化
[root@localhost test]# extundelete /dev/sdb1 --restore-directory a [root@localhost test]# tree RECOVERED_FILES/a/ RECOVERED_FILES/a/ ├── a.txt └── b └── a.txt 1 directory, 2 files
[root@localhost test]# rm -rf RECOVERED_FILES/* [root@localhost test]# extundelete /dev/sdb1 --restore-all [root@localhost test]# ls RECOVERED_FILES/ a hosts passwd [root@localhost test]# tree RECOVERED_FILES/ RECOVERED_FILES/ ├── a │ ├── a.txt │ └── b │ └── a.txt ├── hosts └── passwd 2 directories, 4 files
[root@localhost ~]# tree /tmp/sdb1 /tmp/sdb1 ├── a │ ├── a.txt │ └── b │ ├── a.txt │ ├── c #空目錄 │ └── kong.txt #空文件 ├── hosts ├── lost+found └── passwd 4 directories, 5 files
[root@localhost test]# tree RECOVERED_FILES/ RECOVERED_FILES/ ├── a │ ├── a.txt │ └── b │ └── a.txt ├── hosts └── passwd 2 directories, 4 files
extundelete在恢復文件的時候能不能自動創建空文件和目錄？
答：不能
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
