Linu下误删文件恢复

当前位置：首页 - Linux - 正文

`误删文件后，切记千万不要再频繁写入了，否则你的数据恢复的数量将会很少。 而我们要做的是，第一时间把服务器上的服务停掉，直接killall 进程名 或者 kill -9 pid。把误删除文件所分在区，重挂新载成ro，只读的 (mount  -o ro  /dev/sdb2  /data/)`
![](https://www.90root.com/zb_users/upload/2019/08/201908302214407804286.png)
## 一、 利用系统工具debugfs恢复误删除文件
* 1.1. 首先创建一个目录及文件

```linux
[root@Centos1 ~]# mkdir ceshi
[root@Centos1 ~]# echo 111 > ceshi/1.txt
```
* 1.2. 删除ceshi目录下的所有文件

```linux
[root@Centos1 ~]# rm -rf ceshi/*
```

* 1.3. 利用系统自带还原工具debugfs来修复

```linux
[root@Centos1 ~]# debugfs
debugfs 1.41.12 (17-May-2010)
debugfs:  open /dev/mapper/VolGroup-lv_root
```
* 1.4. 用ls -d参数显示刚刚删除文件的所在目录

```linux
debugfs:  ls -d /root/ceshi/
 144661  (12) .    128522  (4084) ..   <128531> (4072) 1.txt 
```
* 1.5. 显示`<>`尖括号的就是我们要找的文件inode号

```lniux
debugfs:  logdump -i <131458>
```
* 1.6. 执行完后, 显示了一屏信息, 我们需要的是这一行, 并且记住后面的值`127754`

```linux
    Blocks:  (0+1): 127754 (2+1): 1768711539 (3+1): 7894382 (TIND): 1953724787 
```
* 1.7. 退出debugfs, 执行以下命令

```linux
debugfs:  q
[root@Centos1 ~]# dd if=/dev/mapper/VolGroup-lv_root of=/root/ceshi/1.txt.bak bs=4096 count=1 skip=30
#     if=输入的设备
#     of=输出的社保
#     bs=指定一个block的大小
#     count=多少个block需要dump
#     skip=   Blocks:  (0+1):后的值
```
* 1.8. 查看/root/ceshi/目录下是否生成1.txt.bak文件

```linux
[root@Centos1 ~]# cat /root/ceshi/1.txt.bak
111
```

## 二、利用extundelete恢复误删文件
* 2.1. 利用yum安装依赖包;

```linux
[root@Centos1 ~]# yum -y install e2fsprogs*
[root@Centos1 ~]# yum -y install gcc*                    #extundelete编译时需要gcc环境
```
* 2.2. 下载并安装extundelete

```linux
[root@Centos1 ~]# wget http://nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2
```
* 2.3. 解包、配置、编译及安装

```linux
[root@Centos1 ~]# tar -jxvf extundelete-0.2.4.tar.bz2
[root@Centos1 ~]# cd extundelete-0.2.4
[root@Centos1 extundelete-0.2.4]# ./configure --prefix=/usr/local/extundelete      
[root@Centos1 extundelete-0.2.4]# make && make install
```
* 2.4. 检验是否安装成功

```linux
[root@Centos1 extundelete-0.2.4]# cd /usr/local/extundelete/bin
[root@Centos1 bin]# ./extundelete -v
extundelete version 0.2.4
libext2fs version 1.41.12
Processor is little endian.
```
* 2.5. 扫描LVM分区误删的文件

```linux
[root@Centos1 bin]# /usr/local/extundelete/bin/extundelete /dev/mapper/VolGroup-lv_root --inode 2
```

* 2.6. 恢复aaa.txt文件

```linux
[root@Centos1 bin]# /usr/local/extundelete/bin/extundelete --restore-file aaaa.txt /dev/mapper/VolGroup-lv_root 
[root@Centos1 bin]# /usr/local/extundelete/bin/extundelete  --restore-all /dev/sdb2          #恢复分区
```
* 2.7. 查看恢复文件

```linux
[root@Centos1 bin]# ls -l RECOVERED_FILES/     
恢复后的文件也是在   ./RECOVERED_FILES/  下，能否恢复就看你的运气好不好了。
```

本文来源：90root官网 | 90root工作室

本文地址：https://www.90root.com/post/15.html

温馨提示：文章内容仅代表作者个人观点!

标签：linux linux误删文件

下一篇

Linux基础之简单命令

发表评论

取消回复

搜索

友情链接

标签列表

当前位置：首页 - Linux - 正文

2019-08-30 | Linux | 90root | 149°c

A⁺ A^-

发表评论

当前位置：首页 - Linux - 正文