linux系统文件恢复

1、使用"lsdel"搜索已删除的文件

echo "lsdel" | debugfs /dev/sdb6      

  //其中/dev/sdb6是删除文件所在的块设备上

2、恢复已删除的文件

echo "dump <13>" /tmp/recover.file | debugfs /dev/sdb6

//其中 <13>为已删除文件的节点号 

//   /tmp/recover.file为恢复的文件名

注：较大文件需要从多个节点取，dd出来后再合并成一个文件