linux上ext2文件系统中,用debugfs来恢复被删除的文件
浏览:2899次 出处信息
如果只有一个文件,那么运行:
debugfs /dev/sda2; // /dev/sda2是你要查看的设备
> lsdel //查看被删除文件的inode,一般是最后一个,当然你可以根据lsdel不同的属性来判断。
> dump <inode> dst_file_path //inode表示具体的inode值,dst_file_path一定要一个具体的文件名
如果你删除了大量的文件,那么操作就很麻烦,如果进入debugfs交互模式,一次只能恢复一个文件,如果被删除了1w个,那基本没法一个一个的操作。debugfs有一个-f参数可以解决这个问题,-f表示可以传入一个命令文件让debugfs来执行。
先建立一个文件export:
echo "lsdel" > export;
然后执行 debugfs -f export /dev/sda2,这时候会输出所有被删除的文件信息,分别为
Inode Owner Mode Size Blocks Time deleted
而所有这些不一定是你想要恢复的文件,你可以根据你自己的需要用grep过滤一下,例如我要恢复uid=1用户今天(10号) 12点删除的size不为0的文件,具体操作命令如下:
debugfs -f export /dev/sda2 | grep ' 1 ' | grep ' 10 12:' | grep -v ' 0 ' | awk '{print "dump <"$1"> "$1".del"}' > cmd
这样得到了很多dump <inode> dst_file_path命令存入cmd文件,然后再调用debugfs -f cmd /dev/sda2就可以恢复想要的文件了。
如果系统中有多个磁盘,那么恢复文件的时候最好从一个磁盘恢复到另外一个。不然dump的时候,有可能把还没开始dump的inode就覆盖了。
建议继续学习:
- 利用binlog来恢复数据库 (阅读:4123)
- 这样恢复 Linux 分区下误删的文件 (阅读:4118)
- 恢复删除的数据表,数据库 (阅读:3882)
- Oracle数据恢复专题 (阅读:3869)
- Mysql .frm损坏后如何恢复 (阅读:3501)
- Oracle数据恢复 - Linux / Unix 误删除的文件恢复 (阅读:3461)
- MySQL数据库InnoDB数据恢复工具使用总结 (阅读:3216)
- 实例:Linux EXT3文件系统下成功恢复误删的文件 (阅读:2730)
- Oracle数据恢复:格式化,Raid损坏,文件覆盖恢复 (阅读:2476)
- Oracle9i中如何恢复误删除数据? (阅读:2443)
QQ技术交流群:445447336,欢迎加入!
扫一扫订阅我的微信号:IT技术博客大学习
扫一扫订阅我的微信号:IT技术博客大学习
<< 前一篇:在Linux下使用ftp命令
后一篇:linux 处理两个文件的并集,交集,计数 >>
文章信息
- 作者:星月浪子 来源: 那一剑的风情
- 标签: 数据恢复
- 发布时间:2009-10-28 22:45:28
建议继续学习
近3天十大热文
- [55] IOS安全–浅谈关于IOS加固的几种方法
- [53] android 开发入门
- [52] 如何拿下简短的域名
- [52] 图书馆的世界纪录
- [50] Oracle MTS模式下 进程地址与会话信
- [50] Go Reflect 性能
- [48] 【社会化设计】自我(self)部分――欢迎区
- [47] 读书笔记-壹百度:百度十年千倍的29条法则
- [37] 程序员技术练级攻略
- [27] 视觉调整-设计师 vs. 逻辑