误删后应急处理
- 立刻umount误删文件所在磁盘,或立刻强行关机
- 千万不要在未umount磁盘情况下正常关机,因为关机时会写入一些文件,导致部分文件被覆盖
Extundelete安装
- sudo apt-get install extundelete 即可,无需下载源文件后自行编译
操作流程
- cd 到输出目录下【切记切记】, extundelete 会在当前目录下创建一个[RECOVERED_FILES]的子目录,并将文件恢复到该目录下,并不是直接在磁盘上恢复。
- 恢复所有文件
#sudo extundelete /dev/sda1 --restore-all
- 查看被删除的文件记录
#sudo extundelete /dev/sda1 --inode 2