本文档给出了恢复ext4文件系统被误删的文件的方法,需要使用的软件是extundelete,这款软件对ext4文件系统的恢复成功率比较高,值得拥有!
文章插图
[root@localhost ~]# rm -Rf / #执行不成功的!rm: 在"/" 进行递归操作十分危险rm: 使用 --no-preserve-root 选项跳过安全模式[root@localhost ~]# rm -rf /* #这个可以执行成功! 呵呵 。。。
ext4文件系统上删除文件,可以恢复: extundelete ,ext3恢复使用:ext3grepwindows恢复误删除的文件: final data v2.0 汉化版 和 easyrecovery
扩展:linux文件系统由三部分组成:文件名,inode,blockwindows也由这三部分组成 。a.txt -->inode --> block文件名 存放文件元数据信息 真正存放数据查看文件文件名:[root@localhost ~]# cp /etc/passwd a.txt[root@localhost ~]# ls a.txta.txt查看inode号:常识: 每个文件,有一个inode号 。[root@localhost ~]# ls -i a.txt440266 a.txt查看inode中的文件属性; 通过stat命令查看inode中包含的内容[root@localhost ~]# stat a.txt #查看inode信息:[root@localhost ~]# ls -l a.txt-rw-r--r-- 1 root root 1720 Oct 25 10:21 a.txtblock块:真正存储数据的地方逻辑删除:假删除为什么删除比复制快?
文章插图
误删除文件后,第一件事要做什么? 你不心删除把存了几十年的大片删除了!要避免误删除的文件内容被覆盖,如何避免?
卸载需要恢复文件的分区或者以只读的方式挂载例如:
mount -o remount,ro /mnt
实战:恢复ext4文件系统被误删的文件下载extundeletehttp://sourceforge.net/ 开源软件发布中心
extundelete-0.2.4.tar.bz2链接:https://pan.baidu.com/s/1n0dtGnhffcH7XrLv0TqUsw提取码:a5m7
准备测试分区:
[root@localhost ~]# ls /dev/sd*/dev/sda/dev/sda1/dev/sda2/dev/sdb[root@localhost ~]# fdisk /dev/sdbDevice contains neither a valid DOS partition table, nor Sun, SGI or OSF disklabelBuilding a new DOS disklabel with disk identifier 0x539f33b8.Changes will remain in memory only, until you decide to write them.After that, of course, the previous content won't be recoverable.Warning: invalid flag 0x0000 of partition table 4 will be corrected by w(rite)WARNING: DOS-compatible mode is deprecated. It's strongly recommended toswitch off the mode (command 'c') and change display units tosectors (command 'u').Command (m for help): p #查看分区表信息Disk /dev/sdb: 21.5 GB, 21474836480 bytes255 heads, 63 sectors/track, 2610 cylindersUnits = cylinders of 16065 * 512 = 8225280 bytesSector size (logical/physical): 512 bytes / 512 bytesI/O size (minimum/optimal): 512 bytes / 512 bytesDisk identifier: 0x539f33b8Device BootStartEndBlocksIdSystemCommand (m for help): n #创建一个新分区Command actioneextendedpprimary partition (1-4)p #创建一个主分区Partition number (1-4): 1First cylinder (1-2610, default 1): Using default value 1Last cylinder, +cylinders or +size{K,M,G} (1-2610, default 2610): +1G #指定分区大小Command (m for help): p #查看分区表信息Disk /dev/sdb: 21.5 GB, 21474836480 bytes255 heads, 63 sectors/track, 2610 cylindersUnits = cylinders of 16065 * 512 = 8225280 bytesSector size (logical/physical): 512 bytes / 512 bytesI/O size (minimum/optimal): 512 bytes / 512 bytesDisk identifier: 0x539f33b8Device BootStartEndBlocksIdSystem/dev/sdb111321060258+83LinuxCommand (m for help): w #保存The partition table has been altered!Calling ioctl() to re-read partition table.Syncing disks.[root@localhost ~]# partx -a /dev/sdb1 #获得新分区表或者[root@localhost ~]# reboot
扩展:如果在根下删除文件了,想恢复,怎么办?方法1: 立即断电,然后把磁盘以只读方式,挂载到另一个电脑中进行恢复 。方法2:把extundelete在虚拟机上(虚拟机系统要和服务器版本一样),提前安装好后再复制到U盘中,把U盘插入服务器,恢复时,恢复的文件要保存到U盘中,(不要让恢复的数据写到/下,那样会覆盖之前删除的文件) 。使用新的分区:
【ext4 Linux系统中文件被删除后的恢复方法】
[root@localhost ~]# mkdir /tmp/sdb1 #创建挂载点[root@localhost ~]# mkfs.ext4 /dev/sdb1 #把/dev/sdb1分区文件系统格式化成ext4[root@localhost ~]# mount /dev/sdb1 /tmp/sdb1 #把/dev/sdb1分区挂到/tmp/sdb1[root@localhost ~]# df -h FilesystemSizeUsed Avail Use% Mounted on/dev/mApper/VolGroup-lv_root18G1.3G16G8% /tmpfs499M0499M0% /dev/shm/dev/sda1485M33M427M8% /boot/dev/sr03.6G3.6G0 100% /media/cdrom/dev/sdb11020M34M935M4% /tmp/sdb1
推荐阅读
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
- Linux下几个最实用并且常用的快捷键收藏
- 2小时快速搭建一个高可用的IM系统
- linux服务器开发中网络数据分析与故障排查
- Linux常用的10个性能检测命令!
- 中国新一代卫星电推进系统成功实现在轨验证
- 万能3招,打破Win10系统CPU飙升100%尬局!值得一试!
- Win10系统重置电脑好还是重装系统好?
- 灵活的使用C ++中的反射系统
- linux系统root密码忘记了怎么办
- 高并发秒杀系统架构解密,不是所有的秒杀都是秒杀!