ext3 4下误删除文件操作方法

先添加一块硬盘

然后分区

格式化为EXT3、4并挂载

mkfs.ext4 /dev/sdb1

mkdir /data

mount /dev/sdb1 /aa

extundelete安装

安装依赖的软件包（必须安装）
yum install e2fsprogs* -y

yum install gcc gcc-c++ make -y

tar xf extundelete-0.2.4.tar.bz2 -C /opt

cd /opt/extundelete-0.2.4/

./configure (–prefix=/usr/local/extundelete)

make && make install

extundelete -V

---

extundelete version 0.2.4

libext2fs version 1.41.12

Processor is little endian.

---

出现以上内容，说明安装成功。

cd /aa

在/aa目录中，上传或者放置一些有内容的文件或目录

rm -rf *

全部删除

umount /aa

查看看文件
extundelete /dev/sdb1 --inode 2

注:一般一个分区挂载到一个目录下时，这个”根”目录的inode值为2

我们为了查看根目录所有文件，所以查看分区inode为2的这个部分

恢复指定的文件
注: 默认被删文件会恢复到当前目录下的RECOVERED_FILES目录中去

extundelete --restore-file pic.jpg /dev/sdb1

ls RECOVERED_FILES/

完全恢复设备上所有文件

extundelete --restore-all /dev/sdb1

注:这里完全恢复并不会把之前恢复的pic.jpg文件覆盖掉，而是重命名为pic.jpg.v1

注：在centos6里面可用于ext4文件恢复
在centos7只能用于ext3文件恢复