linux ext3 ext4 rm -rf删除后数据快速恢复办法:
rm -rf 后一定不要再在所在分区上增加和修改文件!!!否则会把已删除文件覆盖掉!!!
1.查看磁盘文件系统格式:ext3
[root@VM_45_128_centos home]# df -lhT
Filesystem Type Size Used Avail Use% Mounted on
/dev/xvda1 ext3 7.9G 5.9G 1.7G 78% /
/dev/xvdb1 ext3 39G 4.8G 32G 14% /ready
2.假设删除/ready/bak/1目录
mkdir /ready/bak/1 -p
ll >/ready/bak/1/t.txt
date
rm -rf /ready/bak/1
3.在别的盘安装extundelete命令(下载地址:http://superb-dca2.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2)
cd /opt (/opt(所在分区/dev/xvda1)与/ready(所在分区/dev/xvdb1)不在同一个物理磁盘,否则可能会把已删除文件覆盖)
tar -xjf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4
yum install e2fsprogs-devel
./configure
make
make install
cd src
4.恢复指定时间后的文件
date -d "Wed Apr 1 23:21:40 CST 2015" +%s
得出时间值1427901700
/opt/extundelete-0.2.4/src/extundelete /dev/xvdb1 --restore-all --after "1427901700"
查看已找回的目录及文件:
ll RECOVERED_FILES/bak/1/