利用ext3grep恢复误删除文件

第一步. 查看所需的相关库

   [root@ns2 ~]# rpm -qa |grep e2fsprogs

   e2fsprogs-libs-1.39-8.el5

   e2fsprogs-1.39-8.el5

   e2fsprogs-devel-1.39-8.el5



注:RHEL4下没有libs程序,但依然可以安装ext3grep 0.7.0

必须要有e2fsprogs-libs,不然在后面ext3grep的安装会有问题。


第二步.查看一下分区情况:

   [root@ns2 ~]# df –h




第三步. 需要软件

   http://code.google.com/p/ext3grep/downloads/list

                                           先下载软件

   [root@ns2 ~]# cd /root/src/

   [root@ns2 src]#

    wget  http://ext3grep.googlecode.com/files/ext3grep-0.6.0.tar.gz  src

注:作者已下载过不再下载


第四步.安装ext3grep

A.先挂载光盘

   mount /dev/cdrom  /media


B.安装步骤:

1.[root@ns2 ~]# tar zxvf ext3grep-0\[1\].10.1.tar.gz  –C  /usr/src  <将文件解压到/usr/src目录下>

2.[root@ns2 ~]# cd /usr/src/ext3grep-0.10.1 ->  <进入目录中>

3.[root@ns2 ~]#  ./configure      <配置>

4.[root@ns2 ~]# make && make install  <编译并安装>




第五步.为方便实验,我们可以模拟一个出来,下面是模拟步骤:

   a.      #  mkdir  /data/

   b.      #  cd /data/

   c.      #  dd  if=/dev/zero  of=disk1  count=2048000

   d.      #  mkfs.ext3  disk1

   e.      #  mkdir  -p  /dfs/a

   f.      #  mount  -o  loop  /data/disk1  /asd/a




#说明,已建立一个模拟分区/data/disk1


#在/asd/a下新建文件beijing, shanghai


#后将beijing,shanghai 文件删除




#文件没有了然后我们来恢复:

   首先必须umount掉误删除数据的分区:

   [root@ns2 ~]# umount /data/disk1

   [root@ns2 ~]# df –h




#确认卸载,然后使用ext3grep来恢复。

[root@ns2 ~]# ext3grep  /data/disk1  --ls  --inode 2 这里会创建扫描分区




#从图中可以看到被删除的beijing,shanghai两个文件


#恢复数据

   [root@ns2 ~]# ext3grep  /data/disk1 --restore-file  shanghai




#数据成功恢复

   [root@ns2 ~]# ext3grep  /data/disk1 --restore-file  Beijing



   [root@ns2 ~]# ls -la RESTORED_FILES/




注:被恢复的数据默认恢复到RESTORED_FILES/目录下


#在RESTORED_FILES下的成功恢复的文件或目录可以做任意操做,作者将其又放回到了原位置




注:至此所有操做已做完,如果数据在其他分区中,同样卸载误删除数据的分区,执行和以上操作相同的恢复步骤!