Linux中EXT4和XFS两种类型的文件恢复（必备干货！！）

案例：恢复EXT4类型的文件（Redhat6版本中）

删除一个文件，实际上并不清除 inode 节点和 block 的数据，只是在这个文件的父目录 里面的 block 中，删除这个文件的名字。Linux 是通过 Link 的数量来控制文件删除的，只 有当一个文件不存在任何 Link 的时候，这个文件才会被删除。

（一）编译安装extundelete软件包

安装依赖包

• e2fsprogs-devel -1.41.12-18.el6.x86_64.rpm

• e2fsprogs-libs-1.41.12-18.el6.x86_64.rpm

1，将镜像文件挂载到Linux的/mnt目录下，并切换到/mnt/packges软件包的目录

2，安装e2fsprogs依赖包

1）先安装e2fsprogs-libs

2）再安装e2fsgrops-level之前需要安装一个依赖包libcom_err-devel

3）最后安装e2fsgrops-level即可

[root@localhost ~]# rpm -ivh e2fsprogs-libs-1.41.12-18.el6.x86_64.rpm  安装e2fsprogs-libs

[root@localhost ~]# rpm -ivh libcom_err-devel-1.41.12-18.el6.x86_64.rpm  安装e2fsgrops-level之前需要安装一个依赖包libcom_err-devel

[root@localhost ~]# rpm -ivh e2fsprogs-devel-1.41.12-18.el6.x86_64.rpm  最后安装e2fsgrops-leve

配置，编译及安装

• extundelete-0.2.4.tar.bz2

1，利用远程共享将你的extundelete软件包挂载到本地/abc目录下（之前的文章中有具体的远程共享挂载操作）

[root@localhost yum.repos.d]# smbclient -L //192.168.100.99/  远程共享访问

[root@localhost yum.repos.d]# mount.cifs //192.168.100.99/extundelete /abc   将共享的文件挂载到本地创建的/abc目录下

2，解压extundelete软件到/opt下

tar jxvf extundelete-0.2.4.tar.bz2 -C /opt/

3，编译要用gcc，gcc-c++工具编辑，为安装工具方便我们可以先自己配置一个yum仓库（之前文章中也有详细过程）

1）先切换到/etc/yum.repos.d/配置文件目录下，将原来的配置文件做一个备份

2）创建一个新的abc.repo的配置文件，输入相应的配置信息

4，切换到/opt/extundelete目录中，用yum安装编译工具，配置源码进行编译和安装

1）切换到软件包目录中并安装gcc,gcc-c++工具

2）配置，编译，编译后安装

[root@localhost extundelete-0.2.4]# yum install gcc gcc-c++ -y  安装编译工具
...

[root@localhost extundelete-0.2.4]#  ./configure 配置源码
Configuring extundelete 0.2.4
Writing generated files to disk
[root@localhost extundelete-0.2.4]# make  对源码进行编译
make -s all-recursive
Making all in src
extundelete.cc:571: 警告：未使用的参数‘flags’
[root@localhost extundelete-0.2.4]# make install  编译后进行安装

（二）模拟恢复并执行恢复操作

1，添加一个/dev/sdb新磁盘做模拟实验使用，创建磁盘分区/dev/sdb1，格式化并挂载到Linux上

1）添加一个sdb磁盘，创建分区

2）格式化sdb1并挂载到Linux上可以使用

[root@localhost extundelete-0.2.4]# fdisk /dev/sdb  创建/devsdb分区

[root@localhost extundelete-0.2.4]# mkfs -t ext4 /dev/sdb1  格式化磁盘
...
[root@localhost extundelete-0.2.4]# mkdir /data     创建挂载点，并将/dev/sdb1挂载到/data下
[root@localhost extundelete-0.2.4]# mount /dev/sdb1 /data

2，切换到/data目录在里面创建三个a,b,c文件，删除a文件并立即解挂载，使用extundelete恢复文件

1）在/data目录下创建三个文件，并删除一个文件

2）立即解挂载，并做文件恢复

[root@localhost extundelete-0.2.4]# cd /data   
[root@localhost data]# echo a>a
[root@localhost data]# echo a>b     切换到/data目录并创建三个文件
[root@localhost data]# echo a>c
[root@localhost data]# rm -rf /data/a   删除其中一个文件

[root@localhost data]# cd ~       解挂载
[root@localhost ~]# umount /data
[root@localhost ~]# extundelete /dev/sdb1 --restore-all   使用extundelete恢复文件

3，在家目录中就可以找到一个recovered_files目录，被删除的文件就在此目录下，你可以直接复制到原来的磁盘中，完成恢复文件

案例：恢复XFS类型的文件（Centos7版本中）

xfsdump命令格式

• xfsdump -f 备份存放位置 要备份的路径或设备文件

xfsdump备份级别（默认为0）

• 0：完全备份

• 1-9：增量备份

xfsdump常用选项：-f,-L,-M,-s

xfsrestore命令格式：

• xfsrestore -f 恢复文件的位置 存放恢复后文件的位置

（一）安装xfsdump,xfsrestore软件工具，并进行备份

1，确认xfsdump,xfsrestore软件是否安装，没有安装可以使用yum install安装

[root@localhost ~]# rpm -q xfsdump
xfsdump-3.1.4-1.el7.x86_64
[root@localhost ~]# yum install xfsdump -y

2，创建模拟新的磁盘分区，格式化并挂载

[root@localhost ~]# fdisk /dev/sdb   创建分区
命令(输入 m 获取帮助)：n  新建
Partition type:
   p   primary (0 primary, 0 extended, 4 free)
   e   extended
Select (default p): p    主分区
分区号 (1-4，默认 1)：     分区号
起始 扇区 (2048-41943039，默认为 2048)：   起始扇区
将使用默认值 2048
Last 扇区, +扇区 or +size{K,M,G} (2048-41943039，默认为 41943039)：    结束扇区
将使用默认值 41943039
分区 1 已设置为 Linux 类型，大小设为 20 GiB

命令(输入 m 获取帮助)：w   保存退出

[root@localhost ~]# mkfs.xfs /dev/sdb1   格式化
[root@localhost ~]# mkdir data      创建挂载点
[root@localhost ~]# mount /dev/sdb1 /data     挂载

3，在/data目录下创建几个文件和目录，使用xfsdump对/dev/sdb1做一个备份文件到/opt/xfs_dump下

[root@localhost data]# cd /data
[root@localhost data]# cp /etc/passwd ./      在/data目录中创建几个文件和目录
[root@localhost data]# mkdir test
[root@localhost data]# touch test/a01.txt
[root@localhost data]# ls
passwd  test

[root@localhost data]# xfsdump -f /opt/xfs_dump /dev/sdb1   用xfsdump命令对/dev/sdb1磁盘备份文件到/opt/xfs_dump下

（二）模拟删除并执行恢复操作

1）删除/data下的所有文件

2）使用xfsrestore恢复文件

3）查看备份文件即可完成恢复

[root@localhost data]# rm -rf /data/*   删除/data下所有文件
[root@localhost data]# ls
[root@localhost data]# xfsrestore -f /opt/xfs_dump /data/   进行文件恢复

现实生活中使用文件恢复，和对文件做备份是一个很重要的事情，保证数据的可靠安全不丢失

谢谢阅读！！！