extundelete工具恢复文件（ext4 ，xfs）

extundelete xfsdump

当数据被误删后，第一时间要做的就是卸载被删除数据所在的分区，如果是根分区，就需要进入系统单用户模式，将根分区以只读模式挂载。这样做是因为，文件被删除仅仅是将文件的inode节点中的扇区指针清零，实际文件还存储在磁盘上，如果磁盘继续以读写模式挂载，这些已删除的文件数据块就可能被操作系统重新分配出去，一旦被新数据覆盖，这些数据就真的丢失了。

做好预防措施之后，可以用extundelete工具进行数据恢复，下文介绍利用此工具恢复ext4和xfs格式的文件系统。

ext4

要想使用extundelete工具，需要先装extundelete的环境包

环境设置好之后，将破解工具共享

xfs