本文提供两种方式分别用来恢复文件类型ext4和ext2的文件。
linux的文件被rm命令删除是可以通过linux自带的文件恢复工具debugfs来恢复的。
1.查看当前系统版本号及文件系统格式
2. 使用debugfs来恢复。
1)打开被删除文件所在的分区
2)用ls -d显示被删除的文件
3)执行logdump –i 命令
4)退出
3.执行dd命令
其中bs对应上面offset的值,skip对应上面block的值
4.恢复成功
原文链接:linux恢复使用rm命令删除的文件 - 简书 (jianshu.com)
亲身测试这个方法恢复出来的文件出现乱码现象,咨询了一下才知道这种方式只能用于文件类型是ext2,我的文件类型是ext4,不能使用这种方法,ext4的恢复方法参考下文