1、使用"lsdel"搜索已删除的文件
echo "lsdel" | debugfs /dev/sdb6
//其中/dev/sdb6是删除文件所在的块设备上
2、恢复已删除的文件
echo "dump <13>" /tmp/recover.file | debugfs /dev/sdb6
//其中 <13>为已删除文件的节点号
// /tmp/recover.file为恢复的文件名
注:较大文件需要从多个节点取,dd出来后再合并成一个文件
1、使用"lsdel"搜索已删除的文件
echo "lsdel" | debugfs /dev/sdb6
//其中/dev/sdb6是删除文件所在的块设备上
2、恢复已删除的文件
echo "dump <13>" /tmp/recover.file | debugfs /dev/sdb6
//其中 <13>为已删除文件的节点号
// /tmp/recover.file为恢复的文件名
注:较大文件需要从多个节点取,dd出来后再合并成一个文件