Linux系统中文件被删除后的恢复方法（ext4）

本文档给出了恢复ext4文件系统被误删的文件的方法，需要使用的软件是extundelete，这款软件对ext4文件系统的恢复成功率比较高，值得拥有！

[root@localhost ~]# rm -Rf /   #执行不成功的！
rm: 在"/" 进行递归操作十分危险
rm: 使用 --no-preserve-root 选项跳过安全模式
[root@localhost ~]# rm -rf /*    #这个可以执行成功！ 呵呵。。。

ext4文件系统上删除文件，可以恢复: extundelete ，ext3恢复使用：ext3grep
windows恢复误删除的文件：  final data v2.0 汉化版  和  easyrecovery  

扩展：

Linux文件系统由三部分组成：文件名，inode，block
windows也由这三部分组成。
a.txt          -->inode              --> block
文件名       存放文件元数据信息       真正存放数据
查看文件文件名：
[root@localhost ~]# cp /etc/passwd a.txt
[root@localhost ~]# ls a.txt
a.txt

查看inode号：
常识： 每个文件，有一个inode号。
[root@localhost ~]# ls -i a.txt
440266 a.txt
查看inode中的文件属性;  通过stat命令查看inode中包含的内容
[root@localhost ~]# stat a.txt   #查看inode信息：
[root@localhost ~]# ls -l a.txt
-rw-r--r-- 1 root root 1720 Oct 25 10:21 a.txt

block块：真正存储数据的地方
逻辑删除：假删除
为什么删除比复制快？

误删除文件后，第一件事要做什么？  你不心删除把存了几十年的大片删除了！
要避免误删除的文件内容被覆盖，如何避免？

卸载需要恢复文件的分区或者以只读的方式挂载
例如：

mount -o remount,ro /mnt

实战：恢复ext4文件系统被误删的文件

下载extundelete
http://sourceforge.net/   开源软件发布中心

extundelete-0.2.4.tar.bz2
链接：https://pan.baidu.com/s/1n0dtGnhffcH7XrLv0TqUsw
提取码：a5m7

准备测试分区：

[root@localhost ~]# ls /dev/sd*
/dev/sda  /dev/sda1  /dev/sda2  /dev/sdb
[root@localhost ~]# fdisk /dev/sdb
Device contains neither a valid DOS partition table, nor Sun, SGI or OSF disklabel
Building a new DOS disklabel with