使用ext4magic工具恢复rm -rf删除的数据

ext4magic对于ext4数据恢复支持还是非常强大的。相比extundelete，可以做到基于时间点、inode、指定文件恢复

1、安装ext4magic

[root@localhost ~]# tar zxvf ext4magic-0.3.x86_64.rpm.tar.gz 
ext4magic-0.3.1-1.2.x86_64.rpm

[root@localhost ~]# rpm -ivh ext4magic-0.3.x86_64.rpm.tar.gz 
warning: ext4magic-0.3.1-1.2.x86_64.rpm: Header V3 DSA/SHA1 Signature, key ID fa6034b1: NOKEY
Preparing...                ########################################### [100%]
   1:ext4magic              ########################################### [100%]
2、恢复设置
需要另一个ext3/4文件系统ins中有足够的可用磁盘空间（例如：/mnt/FREE_SPACE）来写入恢复的文件（建议是已删除文件的150％）
对于已删除的ext3文件系统，请使用ext4magic-0.2.4。对于已删除的ext4文件系统，请使用ext4magic-0.3.0

3、建议在恢复之前，请先将日志的副本创建到其他文件系统，

debugfs -R "dump <8> /tmp/JOURNAL.copy" /dev/test/testlv
4、查看version

ext4magic -V -x
ext4magic  version : 0.3.1
libext2fs version : 1.41.12
CPU is little endian.
Expert Mode is activ
5、防止在下次重新引导时自动挂载，并且为了安全起见不要再次自行挂载，如果有足够的可用磁盘空间，请创建/dev/test/testlv的副本作为映像。

dd if=/dev/test/testlv of=/tmp/PartitionCOPY_sdb1.imag
6、打印删除的目录的 Inode

ext4magic /dev/test/testlv  -f /
ext4magic /dev/test/testlv  -I 2
7、打印详细的信息

ext4magic /dev/test/testlv  -f / -T -x
Dump Inode 2 from journal transaction 22   --这里为t
Inode: 2   Type: directory    Mode:  0755   Flags: 0x0 
Generation: 0    Version: 0x00000000:00000008
User:     0   Group:     0   Size: 4096
File ACL: 0    Directory ACL: 0
Links: 3   Blockcount: 8
Fragment:  Address: 0    Number: 0    Size: 0
 ctime: 1584583830:0679989936 -- Thu Mar 19 02:10:30 2020
 atime: 1584583649:0087999704 -- Thu Mar 19 02:07:29 2020
 mtime: 1584583830:0679989936 -- Thu Mar 19 02:10:30 2020
crtime: 1584510707:0000000000 -- Wed Mar 18 05:51:47 2020
Size of extra inode fields: 28
BLOCKS:
(0):8481
TOTAL: 1

        2  d  755 (2)      0      0           4096 19-Mar-2020 02:10 .
        2  d  755 (2