ext4magic对于ext4数据恢复支持还是非常强大的。相比extundelete,可以做到基于时间点、inode、指定文件恢复
1、安装ext4magic
[root@localhost ~]# tar zxvf ext4magic-0.3.x86_64.rpm.tar.gz
ext4magic-0.3.1-1.2.x86_64.rpm
[root@localhost ~]# rpm -ivh ext4magic-0.3.x86_64.rpm.tar.gz
warning: ext4magic-0.3.1-1.2.x86_64.rpm: Header V3 DSA/SHA1 Signature, key ID fa6034b1: NOKEY
Preparing... ########################################### [100%]
1:ext4magic ########################################### [100%]
2、恢复设置
需要另一个ext3/4文件系统ins中有足够的可用磁盘空间(例如:/mnt/FREE_SPACE)来写入恢复的文件(建议是已删除文件的150%)
对于已删除的ext3文件系统,请使用ext4magic-0.2.4。对于已删除的ext4文件系统,请使用ext4magic-0.3.0
3、建议在恢复之前,请先将日志的副本创建到其他文件系统,
debugfs -R "dump <8> /tmp/JOURNAL.copy" /dev/test/testlv
4、查看version
ext4magic -V -x
ext4magic version : 0.3.1
libext2fs version : 1.41.12
CPU is little endian.
Expert Mode is activ
5、防止在下次重新引导时自动挂载,并且为了安全起见不要再次自行挂载,如果有足够的可用磁盘空间,请创建/dev/test/testlv的副本作为映像。
dd if=/dev/test/testlv of=/tmp/PartitionCOPY_sdb1.imag
6、打印删除的目录的 Inode
ext4magic /dev/test/testlv -f /
ext4magic /dev/test/testlv -I 2
7、打印详细的信息
ext4magic /dev/test/testlv -f / -T -x
Dump Inode 2 from journal transaction 22 --这里为t
Inode: 2 Type: directory Mode: 0755 Flags: 0x0
Generation: 0 Version: 0x00000000:00000008
User: 0 Group: 0 Size: 4096
File ACL: 0 Directory ACL: 0
Links: 3 Blockcount: 8
Fragment: Address: 0 Number: 0 Size: 0
ctime: 1584583830:0679989936 -- Thu Mar 19 02:10:30 2020
atime: 1584583649:0087999704 -- Thu Mar 19 02:07:29 2020
mtime: 1584583830:0679989936 -- Thu Mar 19 02:10:30 2020
crtime: 1584510707:0000000000 -- Wed Mar 18 05:51:47 2020
Size of extra inode fields: 28
BLOCKS:
(0):8481
TOTAL: 1
2 d 755 (2) 0 0 4096 19-Mar-2020 02:10 .
2 d 755 (2
使用ext4magic工具恢复rm -rf删除的数据
本文介绍了如何在Linux系统下,当误用`rm -rf`命令删除文件后,通过使用ext4magic工具来尝试恢复数据的详细步骤。内容包括ext4magic的安装、使用方法以及注意事项,帮助用户挽回损失。
摘要由CSDN通过智能技术生成