利用ext3grep恢復誤刪除文件

點擊下載軟件：ext3grep
1. 查看所需的相關庫
[root@ns2 ~]# rpm -qa |grep e2fsprogs
e2fsprogs-libs-1.39-8.el5
e2fsprogs-1.39-8.el5
e2fsprogs-devel-1.39-8.el5

注：RHEL4下沒有libs程序，但依然可以安裝ext3grep 0.7.0
必須要有e2fsprogs-libs，不然在后面ext3grep的安裝會有問題。

2.查看一下分區情況:
[root@ns2 ~]# df –h

3.需要軟件
http://code.google.com/p/ext3grep/downloads/list
先下載軟件
[root@ns2 ~]# cd /root/src/
[root@ns2 src]#
 wget  http://ext3grep.googlecode.com/files/ext3grep-0.6.0.tar.gz  src
注：作者已下載過不再下載

4.安裝ext3grep
A．先掛載光盤



B.安裝步驟：
 1.[root@ns2 ~]# tar zxvf ext3grep-0\[1\].10.1.tar.gz  –C  /usr/src  <將文件解壓到/usr/src目錄下>
2.[root@ns2 ~]# cd /usr/src/ext3grep-0.10.1 ->  <進入目錄中>
3.[root@ns2 ~]#  ./configure      <配置>
4.[root@ns2 ~]# make && make install  <編譯并安裝>



5.為方便實驗，我們可以模擬一個出來，下面是模擬步驟：
a.      #  mkdir  /data/
b.      #  cd /data/
c.      #  dd  if=/dev/zero  of=disk1  count=2048000
d.      #  mkfs.ext3  disk1
e.      #  mkdir  -p  /dfs/a
f.       #  mount  -o  loop  /data/disk1  /asd/a



如圖，已建立一個模擬分區/data/disk1

6.在/asd/a下新建文件beijing， shanghai

7.后將beijing，shanghai 文件刪除



8. 文件沒有了然后我們來恢復：
首先必須umount掉誤刪除數據的分區：
[root@ns2 ~]# umount /data/disk1
[root@ns2 ~]# df –h



9. 確認卸載，然后使用ext3grep來恢復。
[root@ns2 ~]# ext3grep  /data/disk1  --ls  --inode 2 這里會創建掃描分區



從圖中可以看到被刪除的beijing，shanghai兩個文件

10.恢復數據
[root@ns2 ~]# ext3grep  /data/disk1 --restore-file  shanghai



數據成功恢復
[root@ns2 ~]# ext3grep  /data/disk1 --restore-file  Beijing


11.[root@ns2 ~]# ls -la RESTORED_FILES/



注：被恢復的數據默認恢復到RESTORED_FILES/目錄下

12.在RESTORED_FILES下的成功恢復的文件或目錄可以做任意操做，作者將其又放回到了原位置

注：至此所有操做已做完，如果數據在其他分區中，同樣卸載誤刪除數據的分區，執行和以上操作相同的恢復步驟！