linux上ext2文件系统中,用debugfs来恢复被删除的文件
浏览:2849次 出处信息
如果只有一个文件,那么运行:
debugfs /dev/sda2; // /dev/sda2是你要查看的设备
> lsdel //查看被删除文件的inode,一般是最后一个,当然你可以根据lsdel不同的属性来判断。
> dump <inode> dst_file_path //inode表示具体的inode值,dst_file_path一定要一个具体的文件名
如果你删除了大量的文件,那么操作就很麻烦,如果进入debugfs交互模式,一次只能恢复一个文件,如果被删除了1w个,那基本没法一个一个的操作。debugfs有一个-f参数可以解决这个问题,-f表示可以传入一个命令文件让debugfs来执行。
先建立一个文件export:
echo "lsdel" > export;
然后执行 debugfs -f export /dev/sda2,这时候会输出所有被删除的文件信息,分别为
Inode Owner Mode Size Blocks Time deleted
而所有这些不一定是你想要恢复的文件,你可以根据你自己的需要用grep过滤一下,例如我要恢复uid=1用户今天(10号) 12点删除的size不为0的文件,具体操作命令如下:
debugfs -f export /dev/sda2 | grep ' 1 ' | grep ' 10 12:' | grep -v ' 0 ' | awk '{print "dump <"$1"> "$1".del"}' > cmd
这样得到了很多dump <inode> dst_file_path命令存入cmd文件,然后再调用debugfs -f cmd /dev/sda2就可以恢复想要的文件了。
如果系统中有多个磁盘,那么恢复文件的时候最好从一个磁盘恢复到另外一个。不然dump的时候,有可能把还没开始dump的inode就覆盖了。
建议继续学习:
- 这样恢复 Linux 分区下误删的文件 (阅读:4055)
- 利用binlog来恢复数据库 (阅读:4063)
- 恢复删除的数据表,数据库 (阅读:3835)
- Oracle数据恢复专题 (阅读:3707)
- Mysql .frm损坏后如何恢复 (阅读:3433)
- Oracle数据恢复 - Linux / Unix 误删除的文件恢复 (阅读:3361)
- MySQL数据库InnoDB数据恢复工具使用总结 (阅读:3090)
- 实例:Linux EXT3文件系统下成功恢复误删的文件 (阅读:2666)
- Oracle数据恢复:格式化,Raid损坏,文件覆盖恢复 (阅读:2354)
- Oracle9i中如何恢复误删除数据? (阅读:2340)
QQ技术交流群:445447336,欢迎加入!
扫一扫订阅我的微信号:IT技术博客大学习
扫一扫订阅我的微信号:IT技术博客大学习
<< 前一篇:在Linux下使用ftp命令
后一篇:linux 处理两个文件的并集,交集,计数 >>
文章信息
- 作者:星月浪子 来源: 那一剑的风情
- 标签: 数据恢复
- 发布时间:2009-10-28 22:45:28
建议继续学习
近3天十大热文
- [700] Go Reflect 性能
- [24] 正态分布的前世今生(一)
- [16] rsync同步的艺术
- [15] Cuckoo Filter:设计与实现
- [13] 关于RDS只读实例延迟分析
- [13] 什么是DNS劫持和DNS污染?
- [13] Linux Used内存到底哪里去了?
- [11] React 应用的架构模式 Flux
- [10] 一张图帮你看懂 iPhone 的屏幕分辨率
- [10] Android应用内多进程的使用及注意事项