位置: 编程技术 - 正文
推荐整理分享extundelete实现Linux下文件 文件夹数据恢复教程(linux extundelete),希望有所帮助,仅作参考,欢迎阅读内容。
文章相关热门搜索词:execute lint,linux exec函数的实现,linux ext,linux的exit怎么用,linux ex模式,execute lint,linux extundelete,linux extundelete,内容如对您有帮助,希望把文章链接给更多的朋友!
extundelete是基于Linux的一个数据恢复工具,它通过分析文件系统的日志,解析出所有文件的inode信息,从而可以恢复Linux下主流的ext3,ext4文件系统下被误删除的文件。
1、我用的是Centos系统,在安装extundelete之前需要安装e2fsprogs,e2fsprogs-libs,e2fsprogs-devel。
这里用:yum install e2fsprogs e2fsprogs-libs e2fsprogs-devel 来完成安装。
2、编译安装extundelete:
tar xjf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4
./configure
make && make install
3、extundelete的用法,可以通过help查看详细!
4、extundelete恢复数据的过程:
在数据被误删除后,第一时间要做的就是卸载被删除数据所在的分区,如果是根分区的数据遭到误删,就需要将系统进入单用户模式,并且将根分区以只读模式挂载。这样做的原因很简单,因为将文件删除后,仅仅是将文件的inode节点中的扇区指针清零,实际文件还储存在磁盘上,如果磁盘继续以读写模式挂载,这些已删除的文件的数据块就可能被操作系统重新分配出去,在这些数据库被新的数据覆盖后,这些数据就真的丢失了,恢复工具也无力回天。所以!以只读模式挂载磁盘可以尽量降低数据库中数据被覆盖的风险,以提高恢复数据成功的比例。
5、模拟数据误删环境:
创建一个新的分区后,挂载到一个目录下,往该目录下cp一些文件或者目录,校验个问句的md5值,然后删除该目录下的文件,用来模拟实验环境。
6、卸载磁盘分区,并通过执行extundelete命令查询/dev/sdb1分区可恢复的数据信息:
# extundelete /dev/sdb1 --inode 2
根据输出信息,标记为Deleted状态的是已经删除的文件或目录。同时还可以看到已删除文件的inode值,接下来就可以恢复文件了。
7、恢复单个文件:
extundelete /dev/sdb1 --restore-file passwd
会在当前目录下生成一个RECOVERED_FILES目录,里面保存已经恢复的文件。
" />
8、恢复单个目录:
extundelete /dev/sdb1 --restore-directory /mongodb
恢复所有误删文件:
extundelete /dev/sdb1 --restore-all
extundelete还可以实现恢复某个时间段的数据。可以通过“--after”和“--before”参数实现!
CentOS下如何搜寻档案或目录命令 搜寻档案或目录:档案的搜寻可就厉害了!因为我们常常需要知道那个档案放在哪里,所以来谈一谈怎么搜寻吧!在Linux底下也有相当优异的搜寻系统呦
CentOS如何设置终端显示字符界面区域的大小? 修改/boot/grub/grub.conf在kernel后加上vga=ask重启后会提示选择显示模式上图是我的电脑支持的显示模式,比如我想选择**的显示模式,输入u回车即可如
CentOS下查看某个文件属于哪个包的方法 1、centos/redhat下查看某个文件或命令属于哪个rpm包:$yumprovides/etc/passwd或者$rpm-qf/etc/passwd2、ubuntu及衍生版:sudodpkg-Swhereis或sudodpkg-query-S/usr/bin/whereis具体
友情链接: 武汉网站建设