工具安装:
[root@localhost ~]# yum -y install e2fsprogs-devel e2fsprogs-libs
[root@localhost ~]# tar -xf extundelete-0.2.4.tar.bz2
[root@localhost extundelete-0.2.4]# ./configure && make && make install
extundelete命令常用选项:
--inode 数值 #指定从inode号多少开始显示
-restore-file 文件名 #恢复误删除的某个文件
-restore-all #恢复所有文件
-after dtime #在某个时间点之后删除的文件
-before dtime #在某个时间点之前删除的文件
模拟删除:
[root@localhost ~]# rm -rf recover_test
第一时间卸载误删除文件所在的分区:
[root@localhost ~]# umount /dev/sdb1
使用extundelete工具恢复文件:
[root@localhost ~]# extundelete --restore-file recover_test /dev/sdb1
NOTICE: Extended attributes are not restored.
Loading filesystem metadata ... 40 groups loaded.
Loading journal descriptors ... 11 descriptors loaded.
Successfully restored file recover_test
恢复成功后,误删除的文件存放在RECOVERED_FILES的目录中:
[root@localhost ~]# ls
anaconda-ks.cfg extundelete-0.2.4 install.log install.log.syslog RECOVERED_FILES
[root@localhost RECOVERED_FILES]# ls
recover_tes
当误删除文件是在/分区上时:<1> 误删除文件后,及时进入单用户模式(重启或init 1直接切换)
<2> 修改/etc/fstab文件设置为只读ro
<3> extundelete --restore-file recover_test
extundelete工具不支持xfs文件系统