位置: 编程技术 - 正文

恢复已删除的Linux文件(恢复已删除的聊天记录微信)

编辑:rootadmin
作为一个多用户、多任务的操作系统,Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。  1、Ext2文件系统结构的简单介绍  在Linux所用的Ext2文件系统中,文件是以块为单位存储的,默认情况下每个块的大小是1K,不同的块以块号区分。每个文件还有一个节点,节点中包含有文件所有者,读写权限,文件类型等信息。对于一个小于个块的文件,在节点中直接存储文件数据块的块号。如果文件大于个块,那么节点在 个块号之后存储一个间接块的块号,在这个间接块号所对应的块中,存储有个文件数据块的块号(Ext2fs中每个块号占用4字节,这样一个块中所能存储的块号就是/4=)。如果有更大的文件,那么还会在节点中出现二级间接块和**间接块。  2、恢复被误删文件的方法  大多数Linux发行版都提供一个debugfs工具,可以用来对Ext2文件系统进行编辑操作。不过在使用这个工具之前,还有一些工作要做。  首先以只读方式重新挂载被误删的文件所在分区。使用如下命令:(假设文件在/usr分区)  mount –r –n –o remount /usr -r表示只读方式挂载;-n表示不写入/etc/mtab,如果是恢复/etc上的文件,就加上这个参数。如果系统说xxx partion busy,可以用fuser命令查看一下是哪些进程使用这个分区上的文件:  fuser –v –m /usr  如果没有什么重要的进程,用以下命令停掉它们:  fuser -k –v –m /usr  然后就可以重新挂载这些文件系统了。  如果是把所有的文件统一安装在一个大的/分区当中,可以在boot提示符下用linux single进入单用户模式,尽量减少系统进程向硬盘写入数据的机会,要不干脆把硬盘挂在别的机器上。另外,恢复出来的数据不要写到/上面,避免破坏那些有用的数据。如果机器上有dos/windows,可以写到这些分区上面:  mount –r –n /dev/hda1 /mnt/had  然后就可以执行debugfs:(假设Linux在 /dev/hda5)  #debugfs /dev/hda5  就会出现debugfs提示符debugfs:  使用lsdel命令可以列出很多被删除的文件的信息:Word-WRAP: break-word" bgColor=#f3f3f3> debugfs:lsdel  debugfs: deleted inodes found.  Inode Owner Mode Size Blocks Time deleted   0 1/ 1 Sun May ::    0 4 1/ 1 Tue Apr ::    0 / Mon May ::   列出的文件有很多(这里找到个),第一字段是文件节点号,第二字段是文件所有者,第三字段是读写权限,接下来是文件大小,占用块数,删除时间。  然后就可以根据文件大小和删除日期判断那些是我们需要的。比如我们要恢复节点是的文件:  可以先看看文件数据状态: debugfs:stat <>  Inode: Type: regular Mode: Flags: 0x0 Version: 1  User: 0 Group: 0 Size:   File ACL: 0 Directory ACL: 0  Links: 0 Blockcount:   Fragment: Address: 0 Number: 0 Size: 0  ctime: 0xa9a -- Mon May ::   atime: 0xadd1 -- Tue May ::   mtime: 0xbf4d7 -- Tue Mar 5 ::   dtime: 0xa9a -- Mon May ::   BLOCKS:     TOTAL:   然后就可以用dump指令恢复文件:  debugfs:dump <> /mnt/hda/.sav  这样就把文件恢复出来了。退出debugfs:  debugfs:quit  另一种方法是手工编辑inode: debugfs:mi <>  Mode []  User ID [0]  Group ID [0]  Size []  Creation time [0xa9a]  Modification time [0xa9a]  Access time [0xadd1]  Deletion time [0xa9a] 0  Link count [0] 1  Block count []  File flags [0x0]  Reserved1 [0]  File acl [0]  Directory acl [0]  Fragment address [0]  Fragment number [0]  Fragment size [0]  Direct Block #0 []  Triple Indirect Block [0]  使用mi指令后每次显示一行信息以供编辑,其它行可以直接按回车表示确认,把deletion time改成0(未删除),Link count改成1。改好后退出debugfs:  debugfs:quit  然后用fsck检查/dev/hda5  fsck /dev/hda5  程序会说找到丢失的数据块,放在lost+found里面。这个目录里的文件就是我们要的东东。

推荐整理分享恢复已删除的Linux文件(恢复已删除的聊天记录微信),希望有所帮助,仅作参考,欢迎阅读内容。

恢复已删除的Linux文件(恢复已删除的聊天记录微信)

文章相关热门搜索词:恢复已删除的聊天儿记录,哪个软件更好,恢复已删除的浏览器记录,恢复已删除的历史记录,恢复已删除的历史记录,恢复已删除的聊天记录,恢复已删除的历史记录,恢复已删除的历史记录,恢复已删除的浏览记录,内容如对您有帮助,希望把文章链接给更多的朋友!

终端下vim汉字显示不正常的解决办法 locale为gb当前目录下有文件名为汉字的文件使用$ls-ltmp$vimtmp发现总用量这三个汉字显示不正常,其它汉字都正常显示【解决办法:$vimtmp:setenc=prc或者:se

解决Linux系统下终端setup显示乱码 方法一:配置SSH工具SecureCRT中文版配置[全局选项][默认会话][编辑默认设置][终端][外观][字体][新宋体ptCHINESE_GB][字符编码UTF-8]putty配置[window][Appearanc

Linux系统下以模块方式安装卸载文件系统 以Fedora8下面安装minix文件系统为例:为了保证与系统内核相匹配,首先得获得相应版本的minix源代码,首先通过uname-r查询本机的内核版本:[cocobear@cocobea

标签: 恢复已删除的聊天记录微信

本文链接地址:https://www.jiuchutong.com/biancheng/359157.html 转载请保留说明!

上一篇:Linux 系统下通过脚本实现远程自动备份(linux系统基于)

下一篇:终端下vim汉字显示不正常的解决办法(vim显示中文乱码)

  • 商品混凝土税率为啥是3%
  • 为什么增值税不计入营业税金及附加
  • 个人所得税分摊方式月扣除金额修改
  • 开票超过定额怎么办
  • 什么是非限制
  • 电子发票字迹不清怎么办
  • 境内公司代付境外货款
  • 小规模可以开红网吗
  • 应收票据贷方余额怎么办
  • 税务机关六位地区编码是什么
  • 企业所得税从业人数包括临时工吗
  • 包装物押金是含税价格吗
  • 银行借款的利息支出属于什么会计要素
  • 单位收到社保补缴通知书后怎么办
  • 一般纳税人没有开票要交税吗
  • 企业个人完税证明怎么开
  • 企业拿到产权证后是否还需要缴纳土地使用税呢?
  • 减免所得税怎么算税率
  • 社保滞纳金税前怎么算
  • 以前年度未分配利润属于什么科目
  • 生育津贴支付方式
  • 工程项目预缴增值税
  • 新版edge浏览器兼容ie
  • 其他权益工具投资交易费用计入哪里
  • 现金发放的餐补算工资么
  • 在公司发明的东西专利权归谁
  • 收入的特征包括什么
  • 承包经营税率表
  • 税收筹划的风险性
  • 转让存货属于什么收入
  • laravel 关联
  • php实现的加密解决方案
  • vue运行报错
  • java webflux
  • 刚购入的固定资产怎么算
  • layui 使用
  • ICLR‘23 UnderReview | LightGCL: 简单而有效的图对比学习推荐系统
  • 拍卖抵押车 卖不出去怎么办
  • 存货毁损计入什么科目
  • 年报和汇算清缴不一致怎么处理
  • 出租无形资产取得的收益计入什么科目
  • 用友t3怎样设置权限
  • 全资子公司注销的账务处理
  • 代扣代缴消费税怎么算
  • 计提房产税土地使用税
  • 按揭贷款买房是否划算
  • 无偿调入资产如何做账
  • 银行对账单和存款日记账怎样核对并标识
  • 小规模纳税人免税政策2023年
  • 股东权益和债权人
  • 固定资产到期出售 合同
  • 资本公积现金流量表里放在哪里
  • 事业单位有奖励吗
  • 长期待摊费用待摊费用
  • 电商支付的刷单费怎样做记账凭证?
  • 营改增后税率表
  • 房屋租赁合同印花税的税率
  • 建筑业异地预缴税款最新规定
  • 税盘不缴费会怎么样
  • 营业外支出会影响所有者权益吗
  • 员工意外险的费用怎么算
  • 注册资本实缴后钱怎么出来
  • 账务不实与账实不符
  • windowsxpwindows7都是
  • win10检查文件完整性
  • xp系统重装u盘
  • windows7问题解决方案
  • windows 批处理
  • 在Mac OS Yosemite 系统中如何发送超大邮件附件
  • Win10 Mobile RS2预览版14904升级截图曝光
  • macos的磁盘
  • g++编译debug
  • win10正式版激活码
  • macos unity
  • 批量替换在哪
  • python标准模板库
  • android强制关机
  • python基础教程chm
  • androidobb
  • 云南税务总局官网
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设