centos 6 extundelete 介绍和安装

安装 extundelete 文件恢复工具

1 linux下文件系统一般由文件名、Inode、Block三部分组成。当一个用户在Linux系统中试图访问一个文件时，系统会先根据文件名去查找它的inode，看该用户是否具有访问这个文件的权限。如果有，就指向相对应的文件数据block；如果没有权限，就返回Permission denied。
1、Inode（索引节点）是存放文件属性信息的，默认大小一般是128byte，256byte。
2、Block（区块）是存放文件实际内容的，默认大小1k或4k,一般是4k的。
3、一个文件至少占用一个inode和一个block。
4、多个文件可以占用同一个inode。
5、inode和block在格式化时是可以改变的。
6、默认分区情况下，inode是足够的。写入文件的个数由block的大小决定，假设每个block占nk，那么分几种情况：
1）、n < 1k
那么写入1k文件的数量是：0，写入1M的文件的数量是：0
2）、n >= 1K && n < 1M
那么写入1k文件的数量是：floor(100*1024/n)，写入1M的文件的数量是：0
3）、n > 1M
那么写入1k文件的数量是：floor(100/n)，写入1M的文件的数量是：floor(100/n)

查看某分区的block和inode的数量和大小，通常block比inode多
tune2fs -l /dev/sda1 |grep ‘Block count’