ext3文件系统恢复误删除文件

1.下载ext3grep :http://ext3grep.googlecode.com/files/ext3grep-0.10.1.tar.gz

2.编译安装 ./configure   make  make install       ext3grep 是否有信息

3.e2fsprogs的安装   rpm-qa|grep e2fsprogs  

1、先安装ext3grep软件：

wget  http://ext3grep.googlecode.com/files/ext3grep-0.10.1.tar.gz
tar zxvf ext3grep-0.10.1.tar.gz
cd ext3grep-0.10.1
./configure
make
make install

　　2、umount /data0分区：

umount /data0

　　如果提示busy，先kill正在使用这个目录的进程，再umount：

fuser -k /data0
umount /data0

　　3、查询所有Inode，（执行需要几分钟～十多分钟）：

ext3grep /dev/sdb1 --ls --inode 2

　　4、逐级查找Inode，看是否能找到httpcws.cpp文件（此步骤也可省略）：





　　5、恢复/data0/tcsql/cankao/phpcws-1.5.0/httpcws.cpp文件：

ext3grep /dev/sdb1 --restore-file tcsql/cankao/phpcws-1.5.0/httpcws.cpp

　　如果提示以下信息，则表示恢复成功：
　　Restoring tcsql/cankao/phpcws-1.5.0/httpcws.cpp

　　这时，执行ext3grep命令的当前目录下将会自动生成一个名为RESTORED_FILES的文件夹，文件夹下的tcsql/cankao/phpcws-1.5.0/httpcws.cpp即为恢复的文件。查看了一下，和被删除前的内容一样，大功告成。


　　6、重新mount /data0分区：

mount /dev/sdb1 /data0

 

转载于:https://blog.51cto.com/ecloud/1381149