关于extundelete
这个工具的说明使用,
官方网站extundelete.sourceforge.net
是这样说的,extundelete
是一种实用的工具,
可以从ext3
或ext4
分区恢复被删除的文件,
不能保证恢复所有的文件,
所以最好能做好备份.
它的最新版本是0.2.0,
是2010
年5
月份发布的.
为什么要用extundelete?
官方这样描述,
如果您已经在ext4
的文件系统中删除了文件,
选extundelete
是一个不错的选择,
它能够恢复已删除文件的文件名及内容.
如果是在ext3
的文件系统中删除了文件,extundelete
和ext3grep
比较仍然有一些优点,extundelete
分析日志文件后,
能够立即恢复一个文件,ext3grep
分析整个硬盘才开始恢复硬盘中的文件,ext3grep
方法是是有效的从一个小分区恢复多个文件,
所以相比而言,
如果需要从一个大的分区中恢复文件,extundelete
要快些.
注意:
在安装extundelete
之前,
要确定已经安装了e2fsprogs
和e2fslibs(
确定e2fsprogs
的版本在1.41
或者更高版本,
可通过运行命令dumpe2fs
来查看版本).
下面是简单安装测试实验
下载: http://extundelete.sourceforge.net/
bunzip2 extundelete-0.2.0.tar.bz2
tar -xf extundelete-0.2.0.tar
./configure
make && make install
extundelete --help
查看有哪些选项 --restore-file
指定恢复文件, --restore-all
恢复全部等等,
恢复完成后,
恢复的文件就在当前目录下生成的RECOVERED_FILES
的目录里.
如下图所示:
![](https://s1.51cto.com/attachment/201206/175454512.jpg)
转载于:https://blog.51cto.com/wanghaipeng1124/910933