本文详细介绍了在Linux系统中误用`rm -rf`命令删除文件后，如何通过ext3grep工具恢复文件的过程。文章强调了在ext3或ext4文件系统上，由于其日志特性，文件删除后数据实际上并未真正清除，而是断开了inode号和block块的链接。通过查找inode号并执行恢复命令，可以找回被删除的文件。作者还分享了创建临时分区、安装和使用ext3grep工具的步骤，以及恢复文件后的注意事项。
果真感觉蛋疼了，欲哭无泪啊！写了一天的成果，想着把之前备份的文件删除呢，结果把刚写完的删了。
国外著名linx管理员守则中有这么一条：“慎用rm -rf命令，除非你知道此命令将带来什么后果。” 可见这个命令的重要性啊，书中看到的这句话，确实很对。
说了这么多，教教大家执行了rm命令后 该这么办吧，是有办法回复的，我刚经过试验证实了，google有一个开源的包 叫ext3grep工具他可以回复删除的文件，甚至是drop database xcy； 对，就是误删除的数据库都可以回复。
先说一下他的工作原理吧，然后我在把试验分享给大家， 工作原理其实也不难，这个工具需要在ext3或者ext4 的文件系统上才可以实现，因为ext3文件系统是日志型文件系统，ext3文件系统储存信息的时候是由inode号和block块存储的。
神马？ 不知道什么是inode号？和block块？ 好吧，在说明白点，比如：一个分区比如一本书，那么block块就是书每页的内容，而inode号 就是书的目录，系统找文件的时候先找inode号 然后根据inode号去找硬盘上的block快信息，明白了吧！
在说一下删除的原理吧。 当硬盘上的一个文件删除，其实没有真正想象中的那样在硬盘上清除掉的，他是把inode号和block块的那个链子 断开，但是真正的数据还是在硬盘上的，有没有感觉在windos上删除是那么快，没考虑到这吧，当你在删除文件的地方重新复制了新文件，那时候才会把之前的文件覆盖掉，也就是说删除了没有关
最低0.47元/天 解锁文章
3692
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
