做为一个多用户、多任务的操做系统,Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中做删除标记,并不真正清除文件内容,可是其余用户和一些有写盘动做的进程会很快覆盖这些数据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,仍是能够恢复的。html
做为一个多用户、多任务的操做系统,Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中做删除标记,并不真正清除文件内容,可是其余用户和一些有写盘动做的进程会很快覆盖这些数据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,仍是能够恢复的。html
1、用运SecureCRT远程对操做系统上,查看一下当前系统版本号,及文件系统格式node
2、为方便本次实验,咱们新建立一文件。ide
3、执行删除操做工具
4、运用,系统自还工具debugfs来修复
spa
5、打开,刚刚被删除文件所在的分区
操作系统
6、用ls 加-d参数显示刚刚删除文件所在的目录
debug
7、显示有<>尖括号的就是咱们要找的文件Inode 号 执行logdump –I <393289>
3d
八,执行完命令后,显示了一屏信息,咱们须要的是下面这一行,而且要记住,后面的值
htm
九,退出debugfs
blog
十,执行以下命令
十一,以上结果表示恢复成功咱们看下/tmp目录下到底有没有
十二,tmp目录下有咱们显示一下,