linux恢复rm删除文件ext4,EXT4中恢复使用rm命令误删除的文件

最新推荐文章于 2024-02-18 10:35:50 发布
最新推荐文章于 2024-02-18 10:35:50 发布
阅读量655 收藏
点赞数 1
文章标签： linux恢复rm删除文件ext4

工具：extundelete

关于ext4 文件系统的知识：http://www.ibm.com/developerworks/cn/linux/l-cn-filesrc5/

一、安装#  wget http://nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2.0/extundelete-0.2.0.tar.bz2

# tar -xvf extundelete-0.2.0.tar.bz2

#  cd extundelete-0.2.0

#  mkdir /usr/local/extundelete

#  ./configure --prefix=/usr/local/extundelete

[root@paylm-164 extundelete-0.2.0]# ./configure --prefix=/usr/local/extundelete

Configuring extundelete 0.2.0

configure: error: C++ compiler cannot create executables

See `config.log' for more details.

[root@paylm-164 extundelete-0.2.0]yum install gcc-c++.x86_64 //安装编译工具包

[root@paylm-164 extundelete-0.2.0]./configure --prefix=/usr/local/extundelete

[root@paylm-164 extundelete-0.2.0]  yum -y install e2fsprogs* # 如果提示找不到ext2fs库，使用 yum -y install e2fsprogs* 安装

[root@paylm-164 extundelete-0.2.0] ./configure --prefix=/usr/local/extundelete

[root@paylm-164 extundelete-0.2.0] make && make install

[root@paylm-164 extundelete-0.2.0] make clean

# 安装完成。

下面挂载分区作为测试：

5a592b3f0cfb8003d0ef3c529de5fc98.png

三、 恢复被删除去的文件

1. 马上umount 要恢复的文件分区

# umount /mnt1/loop100M

2. 使用extundelete查看分区上存在的文件:

# --inode 为查找某i节点中的内容，使用2则说明为搜索，如果需要进入目录搜索，只须要指定目录I节点即可

[root@paylm-164 /]# /usr/local/extundelete/bin/extundelete --inode 2 /loop/disk_               100M

WARNING: Extended attributes are not restored.

Loading filesystem metadata ... 13 groups loaded.

Contents of inode 2:

0000 | ed 41 00 00 00 04 00 00 55 db c4 56 49 db c4 56 | .A......U..VI..V

0010 | 49 db c4 56 00 00 00 00 00 00 04 00 02 00 00 00 | I..V............

0020 | 00 00 00 00 01 00 00 00 10 01 00 00 00 00 00 00 | ................

0030 | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ................

0040 | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ................

0050 | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ................

0060 | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ................

0070 | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ................

Inode is Allocated

Group: 0

File mode: 16877

Low 16 bits of Owner Uid: 0

Size in bytes: 1024

Access time: 1455741781

Creation time: 1455741769

Modification time: 1455741769

Deletion Time: 0

Low 16 bits of Group Id: 0

Links count: 4

Blocks count: 2

File flags: 0

File version (for NFS): 0

File ACL: 0

Directory ACL: 0

Fragment address: 0

Direct blocks: 272, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0

Indirect block: 0

Double indirect block: 0

Triple indirect block: 0

File name                                       | Inode number | Deleted status

Directory block 272:

.                                                 2

..                                                2

lost+found                                        11

test                                              12

[root@paylm-164 /]# /usr/local/extundelete/bin/extundelete --inode 12 /lo

loop/       lost+found/

2.1 再次搜索inod 12下面的文件

[root@paylm-164 /]# /usr/local/extundelete/bin/extundelete --inode 12 /loop/disk               _100M

WARNING: Extended attributes are not restored.

Loading filesystem metadata ... 13 groups loaded.

Contents of inode 12:

0000 | ed 41 00 00 00 04 00 00 5b db c4 56 b4 db c4 56 | .A......[..V...V

0010 | b4 db c4 56 00 00 00 00 00 00 02 00 04 00 00 00 | ...V............

0020 | 00 00 08 00 07 00 00 00 0a f3 01 00 04 00 00 00 | ................

0030 | 00 00 00 00 00 00 00 00 01 00 00 00 b7 0d 00 00 | ................

0040 | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ................

0050 | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ................

0060 | 00 00 00 00 95 32 29 7e b6 0d 00 00 00 00 00 00 | .....2)~........

0070 | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ................

Inode is Allocated

Group: 0

File mode: 16877

Low 16 bits of Owner Uid: 0

Size in bytes: 1024

Access time: 1455741787

Creation time: 1455741876

Modification time: 1455741876

Deletion Time: 0

Low 16 bits of Group Id: 0

Links count: 2

Blocks count: 4

File flags: 524288

File version (for NFS): 2116629141

File ACL: 3510

Directory ACL: 0

Fragment address: 0

Direct blocks: 127754, 4, 0, 0, 1, 3511, 0, 0, 0, 0, 0, 0

Indirect block: 0

Double indirect block: 0

Triple indirect block: 0

File name                                       | Inode number | Deleted status

Directory block 3511:

.                                                 12

..                                                2

xaa                                               13             Deleted

xab                                               14             Deleted

xac                                               15             Deleted

3 . 恢复inode 为12的文件

[root@paylm-164 /]# /usr/local/extundelete/bin/extundelete --restore-inode 12 /l               oop/disk_100M

WARNING: Extended attributes are not restored.

Loading filesystem metadata ... 13 groups loaded.

Loading journal descriptors ... 31 descriptors loaded.

Writing output to directory RECOVERED_FILES/

Unable to restore inode 12 (file.12): No undeleted copies found in the journal.

[root@paylm-164 /]# /usr/local/extundelete/bin/extundelete --restore-inode 13 /l               oop/disk_100M

WARNING: Extended attributes are not restored.

Loading filesystem metadata ... 13 groups loaded.

Loading journal descriptors ... 31 descriptors loaded.

Restored inode 13 to file RECOVERED_FILES/file.13

[root@paylm-164 /]#

[root@paylm-164 /]#

[root@paylm-164 /]# /usr/local/extundelete/bin/extundelete --restore-inode 14 /l               oop/disk_100M

WARNING: Extended attributes are not restored.

Loading filesystem metadata ... 13 groups loaded.

Loading journal descriptors ... 31 descriptors loaded.

Restored inode 14 to file RECOVERED_FILES/file.14

[root@paylm-164 /]# /usr/local/extundelete/bin/extundelete --restore-inode 15 /l               oop/disk_100M

WARNING: Extended attributes are not restored.

Loading filesystem metadata ... 13 groups loaded.

Loading journal descriptors ... 31 descriptors loaded.

Restored inode 15 to file RECOVERED_FILES/file.15

[root@paylm-164 /]#

[root@paylm-164 /]#

[root@paylm-164 /]#

[root@paylm-164 /]# mount -o loop /loop/disk_100M /mnt1/loop100M/

[root@paylm-164 /]# ls /mnt1/loop100M/

lost+found  test

4. 查看恢复的文件：

[root@paylm-164 /]# ls RECOVERED_FILES/

file.13  file.14  file.15

跟据恢复过程中的信息，将文件重命名回来，根据橙色的文字对照:

原文件名    -->>  inod   -->> 恢复后文件名

xaa            13       file.13

xab            14       file.14

xac            15       file.15

#mv file.13 /test/xaa

#mv file.14 /test/xab

#mv file.15 /test/xac

done

阿垃垃圾咩咩
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux删根不跑路之修复rm -rf /bin
XiaoXinYAYAYA的博客
07-16 1669
如果我们执行了rm -rf /bin，发现什么命令都用不了了，登录也无法登录，那么这个时候我们要干嘛呢？难道真的要提桶跑路么？？？？？本文将带你修复rm -rvf /bin。
EXT4中恢复使用rm命令误删除的文件
weixin_33743248的博客
02-20 176
工具：extundelete关于ext4 文件系统的知识：http://www.ibm.com/developerworks/cn/linux/l-cn-filesrc5/一、安装#wgethttp://nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2.0/extundelete-0.2.0.ta...
linux rm 删除找回的几种方法 工具介绍3之testdisk以及Photorec xfs文件系统格式的
码农崛起
11-17 1309
使用“dd”的经典方法dd 非常强大，可用于从磁盘写入文件以及将文件写入分区或卷。但是，建议您首先尝试使用 ddrescue 或 dd_rescue，因为 dd 不适合处理损坏的数据，并且可能会使用次优方法来恢复数据，如果可能的话，请跳至 ddrescue 部分之一。用于有坏块的磁盘，其目的是用零占位符替换坏块并继续复制。这个工具使用比较简单，无需源码编译，解压即可使用是一款开源软件，受(GPL v2+)条款保护。是一款强大的免费数据恢复软件！
Linux下用rm误删除文件的三种恢复方法
高性价比服务器就选：蓝易云
07-31 5177
需要注意的是，对于成功恢复误删除的文件，重要的是尽快采取行动。避免在删除文件后进行大量磁盘写入操作，以减少数据被覆盖的风险。此外，如果数据对您来说非常重要，但您无法成功恢复文件，则建议咨询专业的数据恢复服务提供商。当在Linux系统中误删除文件后，有几种方法可以尝试恢复数据。
linux还原环境,Linux环境利用恢复被rm意外删除数据文件
weixin_42311046的博客
05-04 193
Linux环境下不小心在操作系统误rm删除数据文件后，在没有重启数据库或者操作系统的情况下可以利用操作系统句柄恢复。[@more@]1、数据库版本信息：SQL> select * from v$version;BANNER----------------------------------------------------------------Oracle Database 10g En...
Linux系统rm 命令误删除恢复.rar
07-17
本资料包"Linux系统rm命令误删除恢复.rar"主要关注的是如何在误用`rm`命令后尽可能地恢复删除的数据。 首先，理解`rm`命令的基本用法是防止误操作的关键。`rm`命令的基本格式是`rm [选项] 文件或目录`，常用的选项...
Linux利用lsof/extundelete工具恢复误删除的文件或目录
01-09
一，误删除文件进程还在的情况。 这种一般是有活动的进程存在持续标准输入或输出，到时文件被删除后，进程PID还是存在。这也就是有些服务器删除一些文件但是磁盘不释放的原因。比如当前举例说明： 通过一个shell终端...
extundelete数据删除恢复操作文档.docx
04-09
本文档适用于rm -rf误操作，包括rm -rf /*将根目录删除恢复重要文件，目前支持ext文件系统。
ext2数据恢复实验的实验步骤win2003.pdf
07-10
`debugfs`是用于调试ext2/3/4文件系统的工具，可以以读写模式打开分区，通过`lsdel`查看已删除文件的信息，然后根据Inode值使用`dump`命令恢复文件。 10. **文件恢复验证**：恢复后的文件通过`md5sum`再次计算MD5...
ext2数据恢复实验的实验步骤 2003.pdf
07-10
EXT2（Second Extended File System）是Linux早期广泛使用的文件系统之一，本实验主要探讨在Linux环境下如何进行EXT2文件系统的数据恢复，特别是针对误删除文件的情况。 ### 1. 实验环境 实验需在Linux操作系统上...
linux rm文件删除之后恢复的案例
最新发布
完颜振江
02-18 397
请注意，这个过程并不保证能够成功恢复文件，成功与否取决于多种因素，包括文件系统的状态、被删除文件的大小和时间、新数据是否覆盖了被删除的文件等。假设你在一个使用extundelete或者类似工具的系统上，其中extundelete是一个用于恢复已删除的文件的工具，适用于ext3、ext4文件系统。一旦意识到文件被删除，立即停止对文件系统的写入操作，以防止新数据覆盖被删除的文件。首先，确保你使用的文件系统是ext3或ext4，并且已经安装了extundelete工具。是被删除文件的路径，
linux rm - rf之后怎么恢复
qq_43377292的博客
07-09 1万+
1、epel 仓库安装 如果我们的源里面添加了 epel 仓库的话，我们可以直接使用下面的命令安装。 yum install extundelete -y 2、源码编译安装 wget http://zy-res.oss-cn-hangzhou.aliyuncs.com/server/extundelete-0.2.4.tar.bz2 yum -y install bzip2 e2fsprogs-d...
linux误用rm删除文件后恢复
weixin_30600197的博客
03-13 1828
linux 系统：ubuntu16.04 误把/usr/local local文件删除了，要疯 步骤： 1.对于文件系统为ext3文件系统 sudo apt-get install ext3grep 对于文件系统为ext4文件系统 sudo apt-get install extundelete 注：linux查看文件系统的格式可以使用如下两种方法 ...
linux找回rm的文件夹,Linux rm 文件恢复
weixin_39835178的博客
04-30 184
Linux下删除命令 rm 大家肯定是熟悉得不能再熟悉了，然后有时候却阴沟里翻船不小心删除了某些重要的文件，想死的心都有了。。。。现在我们就来看看被误删除的文件要如何恢复？Linux文件系统Linux的文件系统(如ext3、ext4)由三部分组成：inode，data block，super block。Super block：记录此文件系统的整体信息，包括inode/block的总量、使用量、剩...
linux中用rm删除的文件如何恢复
weixin_42611310的博客
01-28 1453
Linux中用rm删除的文件可以使用文件恢复工具如testdisk、photorec等来尝试恢复。这些工具可以扫描磁盘并尝试找回已删除的文件。但是，并不能保证能够完全恢复文件，因为删除文件后，磁盘上的数据可能已经被覆盖。所以建议在删除文件前做好备份工作。 ...
extundelete --linux下文件反删除介绍
guoliang
12-23 1810
http://extundelete.sourceforge.net/ About extundelete extundelete is a utility that can recover deleted files from an ext3 or ext4 partition. The ext3 and ext4 file systems are the most common defau
Ubuntu恢复被删除的文件
热门推荐
Rain的专栏
01-23 2万+
Ubuntu恢复被删除的文件 昨天一不小心，执行了rm xx  -rf，把一个项目删除了。然后就是各种悔恨，各种自责，这个项目可是一周的工作量啊。最后肯定得解决，于是google搜索发现了恢复神器extundelete,最后顺利恢复了所有被我无意中的删除的文件。感谢上天，感谢extundelete。下面将个人的经历总结下。 如何使用extundelete 1)  下载工具ex
RHCE8学习过程 特别篇（二）在Centos/Linux上恢复ext4文件系统下误删除的文件
Hengji的博客
10-01 397
在Centos/Linux上恢复ext4文件系统下误删除的文件 二、恢复ext4文件系统下误删除的文件 2.1、情景介绍 2.2、在ext4文件系统上恢复被误删除的文件 2.3、准备测试环境 2.4、安装 extundelet 2.5、恢复数据 方法 1：通过 inode 结点恢复 方法二：通过文件名恢复 方法三：恢复某个目录，如目录 a 下的所有文件： 方法四：恢复所有的文件 extundelete 在恢复文件的时候能不能自动创建空文件和目录？
Linux ext4 rm 误删，用extundelete恢复失败/报错，无数血泪教训！！！附：ext4误删后的正确处理步骤
数据恢复技术分享，和案例记录
01-13 7164
目录 典型误操作 Ext4误删恢复原理 恢复失败的主要原因 正确的数据恢复步骤 恢复实例教学 工作室部分恢复案例 技术支持 典型误操作 阿里云WEB CentOS 云主机，默认为ext4文件系统。用户rm * -rf 误删除MySQL数据库整个目录。 用户下载安装了extundelete等软件，发现可以看到被删除文件，但用恢复时报错。 明明百度上都说extundelete是神......
linux恢复rm删除文件
03-16
你可以使用rm命令恢复rm删除的文件，但是这只适用于没有被覆盖的文件。如果文件已被覆盖，你可以通过使用恢复工具来尝试恢复它们。要在Linux中恢复已删除的文件，可以尝试使用以下命令： 1. 如果您在删除文件时使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值