利用ext3grep工具恢复误删除文件
ext3grep是一款非常好用的软件,主要用于在linux系统下恢复ext3文件系统中误删除的文件。今天我们就一起来学习一下怎么样在linux系统下恢复误删除的文件。
1、安装ext3grep软件
可以点击这里下载:http://code.google.com/p/ext3grep/downloads/list
安装ext3grep工具需要e2fsprogs的支持,所以安装ext3grep之前需要确认e2fsprogs是否安装。
注:RHEL4下没有libs程序,但依然可以安装ext3grep 0.7.0必须要有e2fsprogs-libs,不然在后面ext3grep的安装会有问题。
下载ext3grep工具并安装,作者这里已经下载了所以就直接安装了,由于软件包是源码软件包,所以需要使用编译安装。
将下载的软件包解压到指定目录。
进入到源码文件中进行配置。(此时屏幕会又大量的输出信息)
配置完成之后需要编译并且安装。(此时屏幕还会又大量的输出信息)
安装完成之后我们可以查看一下是否安装成功,可以查看是否有ext3grep这个命令。
2、新建分区,模拟误删除文件。(如何新建分区请参考文章http://cshbk.blog.51cto.com/5685776/1183997)
如下:将新建的分区挂载到指定的目录。
在新建的分区中新建两个文件,并将其永久删除。
3、使用ext3grep工具恢复刚才删除的两个文件。
恢复前必须将误删除的分区卸载掉,如下:卸载刚才挂载的分区。
使用“ext3grep /data/disk1 --ls --inode 2 ”命令扫描刚才误删除的分区,这时会创建扫描分区表。
在上图中可以看见误删除的文件。
使用“ext3grep /data/disk1 --restore-file benet”命令恢复误删除的文件benet。如下图:
使用同样的方法恢复误删除的文件accp。如下图:
被恢复的数据默认恢复到RESTORED_FILES/目录下。
在RESTORED_FILES目录下对成功恢复的文件或目录可以做任意操做,例如将其放回到原始位置。
至此所有操做已做完,如果数据在其他分区中,同样卸载误删除数据的分区,执行和以上操作相同的恢复步骤即可!
本文出自 “邓奇的Blog” 博客,谢绝转载!