在使用linux的过程当中,不免会误删除一些文件,但是怎样找回呢?
下面介绍一下ext3文件系统的数据恢复:
系统环境:Red Hat Enterprise Linux Server release 5
须要软件:
e2fsprogs
ext3grep
测试:
e2fsprogs这个软件系统自带,检查一下
若是没有在光盘中找,或到网上找
这两个网站不错,几乎全部的包都能找到
下载安装ext3grep
#tar zxf ext3grep-0.7.0.tar.gz
#cd ext3grep-0.7.0
#./configure
#make && make install
#ext3grep
没错误的话就安装成功了
下面咱们模拟一个环境(用真实的也能够)
#mkdir /termite
#cd /termite
#dd if=/dev/zero of=cc-disk count=1024000
#mkfs.ext3 cc-disk
#mount /termite/cc-disk /home
这样咱们的环境就建好了,查看一下
如今往/home下写入些文件
#cd /home
#echo test1 > 1
#cp /etc/resolv.conf .
#mkdir -p cc/cc1/cc2
查看一下
而后删除这些文件和目录
如今开始恢复操做
首先umount掉分区
#umount /home
而后运行ext3grep
#ext3grep /termite/cc-disk --ls --inode 2
等待一会出现如图
看到刚才删除掉的文件了吧
如今恢复文件,见图
会自动在你执行ext3grep命令的当前位置下创建RESTORED_FILES目录,恢复的文件就在这里面
从图中可看到目录cc恢复的不正确,cc下面应该还有cc1的,可知--restore-file适用与恢复文件,能够用--restore-all尝试恢复全部文件:
#ext3grep /termite/cc-disk --restore-all
可是也不必定能彻底恢复。我试过有时能够把目录恢复(包括子目录),可是其中的文件却找不到。
若是想详细的了解ext3grep,能够到它的的HOW TO页去看看: