linux ext3 ext4 文件系统 rm -rf删除后数据快速恢复

linux ext3 ext4 rm -rf删除后数据快速恢复办法：

rm -rf 后一定不要再在所在分区上增加和修改文件！！！否则会把已删除文件覆盖掉！！！

1.查看磁盘文件系统格式:ext3
[root@VM_45_128_centos home]# df -lhT
Filesystem    Type    Size  Used Avail Use% Mounted on
/dev/xvda1    ext3    7.9G  5.9G  1.7G  78% /
/dev/xvdb1    ext3     39G  4.8G   32G  14% /ready

2.假设删除/ready/bak/1目录
mkdir /ready/bak/1 -p
ll >/ready/bak/1/t.txt
date
rm -rf /ready/bak/1
 
3.在别的盘安装extundelete命令(下载地址：http://superb-dca2.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2)
cd /opt    (/opt(所在分区/dev/xvda1)与/ready(所在分区/dev/xvdb1)不在同一个物理磁盘，否则可能会把已删除文件覆盖)

tar -xjf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4
yum install e2fsprogs-devel
./configure
make
make install
cd src

4.恢复指定时间后的文件
date -d "Wed Apr  1 23:21:40 CST 2015" +%s
得出时间值1427901700
/opt/extundelete-0.2.4/src/extundelete /dev/xvdb1 --restore-all --after "1427901700"

查看已找回的目录及文件:
ll RECOVERED_FILES/bak/1/