Linux中误删文件的恢复方法
做为Linux的从业者大家对"rm -rf"这个命令肯定又爱又恨。
他的简洁霸气,势不可挡,可谓"十步杀一人,千里不留行",
他干净彻底,不留痕迹,狠狠按下回车键后,“事了拂衣去,深藏功与名”。
但是,这个世界总是遗憾常有,而后悔药不常有,删错后多半会呆呆地盯着屏幕,莫名奇妙地会"哀吾生之须臾,羡长江之无穷"。
今天小编就给大家介绍的就是一款好用的"后悔药"——extundelete
准备工作
下载安装包:http://extundelete.sourceforge.net/
环境准备:
[root@lh 1]# yum -y install e2fsprogs-libs e2fsprogs e2fsprogs-devel
[root@lh 1]# rpm -q e2fsprogs-libs e2fsprogs e2fsprogs-devel
安装extundelete:
[root@lh 1]# tar jxvf extundelete-0.2.4.tar.bz2
[root@lh 1]# cd extundelete-0.2.4
[root@lh extundelete-0.2.4]# ./configure && make && make install
制造车祸现场
注:如果您已经误删了文件请跳过此章
格式化一个分区
[root@lh 1]# mkfs.ext4 /dev/sdc1
挂载并制造一些文件
[root@lh 1]# mkdir /diskc
[root@lh 1]# mount /dev/sdc1 /diskc
[root@lh 1]# cd /diskc
[root@lh diskc]# cp /etc/passwd ./
[root@lh diskc]# cp /bin/ls ./
[root@lh diskc]# mkdir mlryj
[root@lh diskc]# echo "Welcome to 麻辣软硬件" > mlryj/1.txt
查看制造文件的md5值
[root@lh diskc]# md5sum passwd ls mlryj/1.txt
4b2c3e7fb5baf6f98307068d9c337620 passwd
c75a745aeabe3449655f2e7d3b081791 ls
dd69abb0cab322377ac06f6648f9ec8a mlryj/1.txt
查看文件详情
[root@lh diskc]# ll
总用量 140
drwx------ 2 root root 16384 3月 14 17:40 lost+found
-rwxr-xr-x 1 root root 117024 3月 14 17:43 ls
drwxr-xr-x 2 root root 4096 3月 14 17:43 mlryj
-rw-r--r-- 1 root root 1935 3月 14 17:43 passwd
删除所有文件
[root@lh diskc]# rm -rf *
##找回被删除的文件
###取消挂载
[root@lh 1]# umount /diskc
###可用的命令
此时使用如下三个命令:
1.查看可以恢复哪些文件:
extundelete /dev/sdc1 --inode 2
2.恢复某文件:
extundelete /dev/sdc1 --restore-file somefile
3.恢复某目录:
extundelete /dev/sdc1 --restore-directory /somedir
4.恢复所有文件:
extundelete /dev/sdc1 --restore-all
命令执行后恢复后的文件存储在当前文件夹下的RECOVERED_FILES目录中
###文件恢复及验证
恢复单个文件和目录就不再赘述了,我们直接恢复所有文件
[root@lh 1]# extundelete /dev/sdc1 --restore-all
NOTICE: Extended attributes are not restored.
Loading filesystem metadata ... 64 groups loaded.
Loading journal descriptors ... 55 descriptors loaded.
Searching for recoverable inodes in directory / ...
5 recoverable inodes found.
Looking through the directory structure for deleted files ...
0 recoverable inodes still lost.
[root@lh 1]# ls
RECOVERED_FILES
查看文件是否成功找回
[root@lh 1]# cd RECOVERED_FILES/
[root@lh RECOVERED_FILES]# ls -l
总用量 124
-rw-r--r-- 1 root root 117024 3月 14 17:49 ls
drwxr-xr-x 2 root root 4096 3月 14 17:49 mlryj
-rw-r--r-- 1 root root 1935 3月 14 17:49 passwd
[root@lh RECOVERED_FILES]# md5sum passwd ls mlryj/1.txt
4b2c3e7fb5baf6f98307068d9c337620 passwd
c75a745aeabe3449655f2e7d3b081791 ls
dd69abb0cab322377ac06f6648f9ec8a mlryj/1.txt
[root@lh RECOVERED_FILES]# cat mlryj/1.txt
Welcome to 麻辣软硬件
我们可以看到,文件的md5值和内容都没有变化,恢复很成功了。
但是,虽然有此利器,我们使用"rm -rf"时,脑袋还是要谨慎一些,不要冒无谓的风险。至少从现在看:
只是目录的"总用量"和恢复的文件权限发生了变化。