Linux扩展应用 ·

Linux误删除文件找回

Linux 下,rm -rf  意味着一旦删除的文件是无法挽回的。但是,执行此删除动作,暂时只是删除了其 iNode 节点信息,如果不进行大量的数据写入的话,在磁盘中被删除的文件对应的 block 并没有被写入数据,那么也就意味着我们能够对其进行恢复了,毕竟其数据还在,只是 iNode 被释放了。如果不幸的其对应数据块被覆盖写入了数据,那么就看丢失的数据块多不多了,丢失的较少的话还是有可能复原的。

既然如此,我们就可以尝试相关方式进行文件恢复, 本文对此进行简要说明。

说明

  • 下文以 CentOS 6.8 ext4 文件系统为实验环境,工具为 extundelete。
  • 在实际线上恢复过程中,切勿将 extundelete 安装到误删的文件所在磁盘,这样会有一定几率将需要恢复的数据彻底覆盖。建议加装一块磁盘将 extundelete 安装到此磁盘,再做以下操作。因为后续恢复删除文件的操作要执行 umount 设备分区的操作,所以此方法并不适合删除系统盘分区中的文件。

通过 extundelete 尝试数据恢复

1. 检查系统依赖包。

执行 rpm -qa|grep e2fsprogs 检查所需程序环境是否满足,若不满足请使用安装所需依赖。

安装开发环境包组,若已安装可省略。

2. 下载并安装软件。

一定要看见编译安装完成,大致如下:

检验安装是否成功。

3.  删除掉 /mnt/tst/bak.tar.bz2 压缩文件

自建一个文件做演示,并查看记录MD5校验值。

执行删除

4.  查看被删除的文件。

1).  查看前需要卸载该磁盘分区

2).  一般一个分区挂载到一个目录下时,这个”根”目录的 inode 值为 2。我们为了查看根目录所有文件,所以查看分区 inode 为  2的这个部分执行:

extundelete /dev/sdb1 --inode 2

标记为 deleted 的就是被删除的文件。

5. 恢复设备上的文件。

默认被删文件会恢复到当前目录下的 RECOVERED_FILES 目录中去。

6. 检验是否恢复成功。

MD5 值相同,恢复成功。


使用工具 ext3grep 尝试恢复

这里用到的套件是 ext3grep。系统必须默认的安装上 e2fsprogs-libs-1.39-23.el5e、2fsprogs-devel-1.39-23.el5、e2fsprogs-1.39-23.el5 这些软件。

操作示例:

 

 

 

 

 

参与评论