Linux 系统恢复误删除 Linux文件
作为一个多用户、多任务的操作系统,Linux 下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些 数据。不过,对于家庭单机使用的Linux ,或者误删文件后及时补救,还是可以恢复的。
1 、Ext2文件系统结构的简单介绍
在Linux 所用的Ext2文件系统中,文件是以块为单位存储的,默认情况下每个块的大小是1K,不同的块以块号区分。每个文件还有一个节点,节点中包含有文件所有 者,读写权限,文件类型等信息。对于一个小于12个块的文件,在节点中直接存储文件数据块的块号。如果文件大于12个块,那么节点在12个块号之后存储一 个间接块的块号,在这个间接块号所对应的块中,存储有256 个文件数据块的块号(Ext2fs中每个块号占用4 字节,这样一个块中所能存储的块号就是1024/4=256)。如果有更大的文件,那么还会在节点中出现二级间接块和三级间接块。
2 、恢复被误删文件的方法
大多数Linux 发行版都提供一个debugfs 工具,可以用来对Ext2文件系统进行编辑操作。不过在使用这个工具之前,还有一些工作要做。
首先以只读方式重新挂载被误删的文件所在分区。使用如下命令:(假设文件在/usr分区)
mount –r –n –o remount /usr -r 表示只读方式挂载;-n表示不写入/etc/mtab,如果是恢复/etc上的文件,就加上这个参数。如果系统说xxx partion busy,可以用fuser 命令查看一下是哪些进程使用这个分区上的文件:
fuser –v –m /usr
如果没有什么重要的进程,用以下命令停掉它们:
fuser -k–v –m /usr
然后就可以重新挂载这些文件系统了。
如果是把所有的文件统一安装在一个大的/ 分区当中,可以在boot提示符下用linux single进入单用户模式,尽量减少系统进程向硬盘写入数据的机会,要不干脆把硬盘挂在别的机器上。另外,恢复出来的数据不要写到/ 上面,避免破坏那些有用的数据。如果机器上有dos/windows ,可以写到这些分区上面:
mount –r –n /dev/hda1 /mnt/had
然后就可以执行debugfs :(假设Linux 在 /dev/hda5)
#debugfs /dev/hda5
就会出现debugfs 提示符debugfs :
使用lsdel 命令可以列出很多被删除的文件的信息:
debugfs :lsdel
debugfs : 2692 deleted inodes found.
Inode Owner Mode Size Blocks Time deleted
164821 0 100600 8192 1/ 1 Sun May 13 19 :22:46 2001
…………………………………………………………
36137 0 100644 4 1/ 1 Tue Apr 24 10 :11:15 2001
196829 0 100644 149500 38/ 38 Mon May 27 13 :52:04 2001
debugfs :
列出的文件有很多(这里找到2692个),第一字段是文件节点号,第二字段是文件所有者,第三字段是读写权限,接下来是文件大小,占用块数,删除时间。
然后就可以根据文件大小和删除日期判断那些是我们需要的。比如我们要恢复节点是196829的文件:
可以先看看文件数据状态:
debugfs :stat <196829>
Inode : 196829 Type: regular Mode : 0644 Flags : 0x0 Version:1
User: 0 Group: 0 Size : 149500
File ACL: 0 Directory ACL: 0
Links : 0 Blockcount : 38
Fragment: Address: 0 Number : 0 Size : 0
ctime : 0x31a9a574 —— Mon May 27 13:52:04 2001
atime : 0x31a21dd1 —— Tue May 21 20:47:29 2001
mtime : 0x313bf4d7 —— Tue Mar 5 08 :01:27 2001
dtime : 0x31a9a574 —— Mon May 27 13:52:04 2001
BLOCKS:
594810 594811 594814 594815 594816 594817 …………………………………。
TOTAL : 38
然后就可以用dump指令恢复文件:
debugfs :dump <196829> /mnt/hda/01.sav
这样就把文件恢复出来了。退出debugfs :
debugfs :quit
另一种方法是手工编辑inode :
debugfs :mi <196829>
Mode [0100644]
User ID [0]
Group ID [0]
Size [149500]
Creation time [0x31a9a574]
Modification time [0x31a9a574]
Access time [0x31a21dd1]
Deletion time [0x31a9a574] 0
Link count [0] 1
Block count [38]
File flags [0x0]
Reserved1 [0]
File acl [0]
Directory acl [0]
Fragment address [0]
Fragment number [0]
Fragment size [0]
Direct Block #0 [594810]
……………………………。
Triple Indirect Block [0]
使用mi指令后每次显示一行信息以供编辑,其它行可以直接按回车表示确认,把deletion time 改成0 (未删除),Link count改成1.改好后退出debugfs :
debugfs :quit
然后用fsck检查/dev/hda5
fsck /dev/hda5
程序会说找到丢失的数据块,放在lost+found里面。这个目录里的文件就是我们要的东东。
转载于:https://blog.51cto.com/1841cisco/1064705
Linux 系统恢复误删除 Linux文件相关推荐
- 如何在Linux上恢复误删除的文件或目录
点击上方"朱小厮的博客",选择"设为星标" 后台回复"书",获取 Linux不像windows有那么显眼的回收站,不是简单的还原就可以了.l ...
- 【必看】如何在 Linux 上恢复误删除的文件或目录
Linux不像windows有那么显眼的回收站,不是简单的还原就可以了.linux删除文件还原可以分为两种情况,一种是删除以后在进程存在删除信息,一种是删除以后进程都找不到,只有借助于工具还原.这里分 ...
- CentOS系统恢复误删除的文件
CentOS系统中,当误删除了文件后,进行以下几步操来恢复文件. 1.关掉所有的服务 当发现误删除文件时,为了尽可能的恢复数据,先要关掉所有的正在进行的服务,不要再进行数据的写入,要不然恢复的概率那就 ...
- linux文件回收站恢复,Linux之恢复误删的文件[针对丢弃到回收站]
linux下恢复误删除的文件方法(ext2及ext3) linux下恢复误删除的文件方法(ext2及ext3) 2009-12-19 15:23:47 分类: LINUX 如果是ext2文件系统的,直 ...
- Linux 利用 /proc 目录恢复误删除的文件
Linux 利用 /proc 目录恢复误删除的文件 在 Linux 系统中删除文件时,无论文件是否在使用中,甚至是还在写入,都可以被 rm 删除.不过,rm 删除文件时并非是被真正地擦除,特别是当文件 ...
- Linux系统中的链接文件
日志文件系统ext xfs里 1.节点区域 记录的都是文件属性,ls -l file可以看到的内容 ,文件的元数据inode tables 2.数据区域 放的是cat file看到的一切,数据块 ca ...
- Linux系统中运行.sh文件的几种方法
在Linux系统中执行.sh文件的几种方法: 1. cd到.sh文件所在的目录,然后执行./xxx.sh [前提:该./sh文件要有可执行的权限,chmod u+x xxx.sh] 2. 在任何 ...
- Linux 系统必须掌握的文件_【all】
0.Linux 系统文件的详解 1.Linux 系统的网络配置文件 2.Linux 系统的DNS配置文件 3.Linux 系统的IP与域名解析文件[局域网的DNS] 4.Linux 系统的主机别名文件 ...
- linux系统的5种文件类型及其属性符号
linux系统的5种文件类型及其属性符号 Linux文件类型常见的有: (1)普通文件:符号是 - (2)目录文件:符号是 d (3)字符设备文件:符号是c (4)块设备文件:符号是b (5)符号链 ...
- 成功解决Windows10环境下运行Linux系统下的.sh文件
成功解决Windows10环境下运行Linux系统下的.sh文件 目录 解决问题 解决方法 解决问题 Windows10环境下运行Linux系统下的.sh文件 解决方法 .sh是shell scrip ...
最新文章
- 【转载】zookeeper学习
- LeetCode Valid Sudoku
- php操作带中文的json数据
- C# 读取EXCEL文件的三种经典方法
- 从golang-gin-realworld-example-app项目学写httpapi (四)
- 【OpenCV】OpenCV函数精讲之 -- 鼠标操作
- JDBC的批量查询报告内存溢出解决方法
- linux 命令学习 —— 硬件外设管理(dmesg、lsusb)
- Presto?还是 Hive? 你们知道大数据查询性能谁更强吗?
- Java 重写(Override)与重载(Overload)区别
- 《安富莱嵌入式周报》第231期:2021.09.20--2021.09.26
- 设定自己的100个人生目标
- python贪吃蛇游戏手把手教学 第一课
- C#学习之Spilt用法
- QQ自动强制加好友代码
- 某视频播放公司笔试 2013
- 极客日报第 42 期:开发者抢茅台软件霸榜GitHub;双十一“套路”多,京东天猫唯品会被罚
- 原型设计如何直接生成html,使用原型设计工具 Axure RP创建一个web页面框架
- AndroidStudio音乐播放服务service实现
- 遇到不认识的字怎么办?