Linux 误删除文件恢复方法介绍

  • A+
所属分类:Linux
高性能企业级服务器首台5折

云服务器 ECS Linux 下,rm -rf  意味着一旦删除的文件是无法挽回的。但如果在没有文件覆盖操作的前提下,可以先尝试相关方式进行文件恢复。 本文对此进行简要说明。

 

通过 extundelete 尝试数据恢复


说明

  • 下文以 CentOS 6.5 ext4 文件系统为实验环境,工具为 extundelete。
  • 在实际线上恢复过程中,切勿将 extundelete 安装到误删的文件所在磁盘,这样会有一定几率将需要恢复的数据彻底覆盖。建议加装一块磁盘将 extundelete 安装到此磁盘,再做以下操作。因为后续恢复删除文件的操作要执行 umount 设备分区的操作,所以此方法并不适合删除系统盘分区中的文件。

 

1. 检查系统依赖包。

9.JPG

如果没有以上输出信息请用yum安装。

 

  1. 下载并安装软件。

1
2
3
4
wget http://nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2
tar -jxvf extundelete-0.2.4.tar.bz2
<span class="hljs-built_in">cd</span> extundelete-0.2.4
./configure &amp;&amp; make &amp;&amp; make install

检验安装是否成功。

10.JPG

3.  删除掉 /mnt 下面的压缩文件 navicatformysql.zip

11.JPG

4.  查看被删除的文件。

1).  查看前需要卸载该磁盘分区

12.JPG

2).  一般一个分区挂载到一个目录下时,这个”根”目录的 inode 值为 2。我们为了查看根目录所有文件,所以查看分区 inode 为  2的这个部分执行:


1
 extundelete /dev/sdb1 --inode 2

13.JPG

标记为 deleted 的就是被删除的文件。

5. 恢复设备上的文件。

14.JPG

默认被删文件会恢复到当前目录下的 RECOVERED_FILES 目录中去。

15.JPG

  1. 检验是否恢复成功。

16.JPG

上传压缩包进行检验。

17.JPG

MD5 值相同,恢复成功。

 

使用工具 ext3grep 尝试恢复


这里用到的套件是 ext3grep。系统必须默认的安装上 e2fsprogs-libs-1.39-23.el5e、2fsprogs-devel-1.39-23.el5、e2fsprogs-1.39-23.el5 这些软件


1
2
3
4
5
6
7
8
9
10
11
12
13
[root@localhost ~]<span class="hljs-comment"># rpm -qa|grep e2fsprogs</span>
e2fsprogs-libs-1.39-23.el5
e2fsprogs-devel-1.39-23.el5
e2fsprogs-1.39-23.el5
 [root@localhost ~]<span class="hljs-comment"># ll ext3grep-0.10.2.tar.gz </span>
-rw-r--r-- 1 root root 236364 Oct 17  2011 ext3grep-0.10.2.tar.gz
[root@localhost ~]<span class="hljs-comment"># tar zxvf ext3grep-0.10.2.tar.gz</span>
[root@localhost ~]<span class="hljs-comment"># cd ext3grep-0.10.2</span>
[root@localhost ext3grep-0.10.2]<span class="hljs-comment"># ./configure </span>
[root@localhost ext3grep-0.10.2]<span class="hljs-comment"># make &amp;&amp; make install</span>
[root@localhost ~]<span class="hljs-comment"># ll /usr/local/bin</span>
total 2656
-rwxr-xr-x 1 root root 2709704 Oct 15 04:46 ext3grep   //这句是那个可执行文件

操作示例:


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
[root@localhost ~]<span class="hljs-comment"># mkdir /data/ /ixdba/</span>
[root@localhost data]<span class="hljs-comment"># dd if=/dev/zero of=data-disk bs=1M count=105</span>
[root@localhost data]<span class="hljs-comment"># mkfs.ext3 data-disk   //格式为ext3的文件系统,在出现的提示符处输入y</span>
[root@localhost data]<span class="hljs-comment"># mount -o loop /data/data-disk /ixdba/  //挂载</span>
[root@localhost data]<span class="hljs-comment"># cp /etc/host* /ixdba/  //往里边放文件</span>
[root@localhost data]<span class="hljs-comment"># cp /etc/passwd /ixdba/ </span>
[root@localhost data]<span class="hljs-comment"># cd /ixdba/ </span>
[root@localhost data]<span class="hljs-comment"># rm -rf *   //制造删除的动作</span>
[root@localhost data]<span class="hljs-comment"># cd /data/</span>
[root@localhost data]<span class="hljs-comment"># ext3grep /data/data-disk --ls --inode 2   //查看丢失的文件</span>
[root@localhost data]<span class="hljs-comment"># ext3grep /data/data-disk --restore-file passwd  //仅仅恢复passwd这个文件</span>
[root@localhost data]<span class="hljs-comment"># ext3grep /data/data-disk --restore-all    //恢复的动作,全部恢复</span>
[root@localhost data]<span class="hljs-comment"># ls</span>
data-disk  data-disk.ext3grep.stage1  data-disk.ext3grep.stage2  RESTORED_FILES
[root@localhost data]<span class="hljs-comment"># ll RESTORED_FILES/       //所有恢复的文件全在这个文件夹里存放,都找回来了</span>
total 48
-rw-r--r-- 1 root root   17 Oct 15 06:03 host.conf
-rw-r--r-- 1 root root  187 Oct 15 06:03 hosts
-rw-r--r-- 1 root root  161 Oct 15 06:03 hosts.allow
-rw-r--r-- 1 root root  347 Oct 15 06:03 hosts.deny
drwx------ 2 root root 4096 Oct 15 06:04 lost+found
-rw-r--r-- 1 root root 1635 Oct 15 06:03 passwd

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: