运维基础（10）linux被删数据恢复方法

https://sourceforge.net/projects/extundelete/extundelete --help

其中，参数（options）有：

--version, -[vV]，显示软件版本号。

--help，显示软件帮助信息。

--superblock，显示超级块信息。

--journal，显示日志信息。

--after dtime，时间参数，表示在某段时间之后被删的文件或目录。

--before dtime，时间参数，表示在某段时间之前被删的文件或目录。

动作（action）有：

--inode ino，显示节点“ino”的信息。

--block blk，显示数据块“blk”的信息。

--restore-inode ino[,ino,...]，恢复命令参数，表示恢复节点“ino”的文件，恢复的文件会自动放在当前目录下的RESTORED_FILES文件夹中，使用节点编号作为扩展名。

--restore-file 'path'，恢复命令参数，表示将恢复指定路径的文件，并把恢复的文件放在当前目录下的RECOVERED_FILES目录中。

--restore-files 'path'，恢复命令参数，表示将恢复在路径中已列出的所有文件。

--restore-all，恢复命令参数，表示将尝试恢复所有目录和文件。

--j journal，表示从已经命名的文件中读取扩展日志。

--b blocknumber，表示使用之前备份的超级块来打开文件系统，一般用于查看现有超级块是不是-B blocksize，通过指定数据块大小来打开文件系统，一般用于查看已经知道大小的文件。

如下步骤是安装步骤

#cd /usr/local/src

# yum installgcc-c++

# yum install e2fsprogs-devel e2fsprogs

#wget http://zy-res.oss-cn-hangzhou.aliyuncs.com/server/extundelete-0.2.4.tar.bz2

#tar -jxvpf extundelete-0.2.4.tar.bz2

#cd extundelete-0.2.4

#./configure ; make ; make install

后面开始模拟数据的删除和恢复

在开始删除之前，先来确认下挂载以及对应分区的文件情况

sdb1和sdb2是ext3系列的

在mnt1、mnt2目录下有对应文件1.file 2.file

#cd /mnt1
#rm -rvf 1.file #cd /#umount /mnt1 #extundelete /dev/sdb1 --inode 2 //如果没有umount,运行该命令会有数据丢失的风险

#mount /dev/sdb1 /mnt1

#extundelete /dev/sdb1 --restore-file

1.file#ls /mnt1/1.file

如果是恢复目录用如下命令

#extundelete /dev/sdb1 --restore-directory tmp

//tmp是被你删除的原来目录

在利用extundelete恢复文件时并不依赖特定文件格式，首先extundelete会通过文件系统的inode信息（根目录的inode一般为2）来获得当前文件系统下所有文件的信息，包括存在的和已经删除的文件，这些信息包括文件名和inode。

然后利用inode信息结合日志去查询该inode所在的block位置，包括直接块，间接块等信息。最后利用dd命令将这些信息备份出来，从而恢复数据文件。

运维工程师必备的认证【红帽liunx-RHCE 8】

往期回顾：

运维基础（1）Nginx

运维基础（2）实用工具篇

运维基础（3）备份篇

运维基础（4）流量监控工具篇

运维基础（5）Ansible

运维基础（6）CI / CD

运维基础（7）Ansible Tower

运维基础（8）shell脚本

运维基础（9）Linux性能调优三大系统

运维基础（10）linux被删数据恢复方法相关推荐

linux云自动化运维,Liunx运维一线大神亲授全新Linux云计算运维基础与Linux Shell自动化运维实战课程...
Liunx运维一线大神亲授全新Linux云计算运维基础与Linux Shell自动化运维实战课程全新Linux云计算运维基础与Linux Shell自动化运维实战课程,由于国内一线大神亲自授课与教 ...
运维基础（11）Linux服务器性能优化
Linux是一种开源操作系统,它支持各种硬件平台,Linux服务器全球知名,它和Windows之间最主要的差异在于,Linux服务器默认情况下一般不提供GUI(图形用户界面),而是命令行界面,它的主要 ...
运维基础（14）Mysql5.7 里4个数据库
四个系统自带库是information_schema.mysql.performance_schema.sys: 5.6版本自带的库为:information_schema.mysql.perform ...
运维基础（13）日志切割工具 Logrotate
Logrotate 程序是一个日志文件管理工具,用于分割日志文件,压缩转存.删除旧的日志文件,并创建新的日志文件,下面就对 logrotate 日志轮转的记录: Linux 系统默认安装 logrot ...
运维基础（12）服务器12种基本故障+排查方法
定义举例从上电(或复位)到自检完成这一段过程中电脑所发生的故障. 可能的故障现象 1. 主机不能加电(如:电源风扇不转或转一下即停等).有时不能加电.开机掉闸.机箱金属部分带电等; 2. 开机无显, ...
linux 运维基础问题_Linux基础能力问题和解答
linux 运维基础问题 This section contains Aptitude Questions and Answers on Linux Basics. 本节包含有关Linux基础知识的 ...
620安装linux_Linux运维基础 Linux的quot;桑巴quot;
一.了解samba: Samba是用于Linux和Unix的标准Windows互操作性程序套件. Samba是根据GNU通用公共许可证许可的自由软件,Samba项目是Software Freedom ...
SRE运维工程师笔记-Linux基础入门
SRE运维工程师笔记-Linux基础入门 1. Linux基础 1.1 用户类型 1.2 终端terminal 1.2.1 终端类型 1.2.2 查看当前的终端设备 1.3 交互式接口 1.3.1 交 ...
第一阶段·Linux运维基础-第1章·Linux基础及入门介绍
01-课程介绍-学习流程 02-服务器硬件-详解 03-服务器核心硬件-服务器型号-电源-CPU 01-课程介绍-学习流程 1.1. 光看不练,等于白干: 1.2 不看光练,思想怠慢: 1.3 即看又 ...

运维基础（10）linux被删数据恢复方法

运维基础（10）linux被删数据恢复方法相关推荐

最新文章

热门文章