Ubuntu中恢复rm命令误删文件

环境 :ubuntu16.04

extundelete介绍

extundelete是一个实用程序,可以从ext 3或ext 4分区恢复已删除的文件。ext 3和ext 4文件系统是Linux发行版(如Mint、Mageia或Ubuntu)中最常见的默认文件系统。extundelete使用存储在分区日志中的信息试图恢复已从分区中删除的文件。没有保证任何特定的文件将能够被删除,所以始终尝试有一个良好的备份系统到位,或至少在恢复文件后放置一个!

下载地址 :http://extundelete.sourceforge.net/
在这里插入图片描述

1、apt安装

第一步:进入误删除文件的目录内,查看被删文件的挂载分区

如 cd /home/conference 进入到conference目录,原来的误删除的文件处于此目录内

使用df -h命令查看此目录的挂载分区,如/dev/sda1是误删文件所在的分区

第二步: 安装恢复工具extundelete

下载依赖包

sudo apt-get install e2fsprogs e2fslibs-dev build-essential 

安装extundelete

使用命令: sudo apt-get install extundelete

第三步:恢复文件

使用命令: sudo extundelete /dev/sda1 --restore-all

验证是否安装成功

cd /usr/local/extundelete/bin 
./extundelete -v 

恢复指定文件:
原理:从根节点(inode=2)开始找到被删除文件的i节点,然后recover i节点。
说明:/dev/sda1是误删文件所在的分区。我的误删的文件原来在/home/liyihai里面的子目录中,而这个目录挂载于/dev/sda1分区(使用df -h命令查看)。

通过以上三步骤后,会在当前目录中生成一个名为RECOVERED_FILES目录,并且将恢复的文件放到这个目录中,然后自己去一个一个找需要用到的文件。

2、源码安装

注意 : 在 ext4 下可以试下extundelete 这个软件
假设被删除的文件位于 /media/backup 里,挂载的设备是 /dev/sda3。
首先重新挂载当前磁盘。
然后安装 extundelete 依赖的包,
sudo aptitude install e2fsprogs e2fslibs-dev
下载 extundelete ,解压 extundelete,运行 三大步
下载地址 :http://extundelete.sourceforge.net/

#cd /usr/local
#wget https://nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2
#tar -jxvf extundelete-0.2.4.tar.bz2 
#cd extundelete-0.2.4 
#./configure --prefix=/usr/local/extundelete 
#make 
#sudo make install 

验证是否安装成功
cd /usr/local/extundelete/bin 
./extundelete -v 

在这里插入图片描述
恢复指定文件:
原理:从根节点(inode=2)开始找到被删除文件的i节点,然后recover i节点。

使用方法

1、查看文件系统
df -T
2、查看当前路径下的文件目录删除情况
./extundetele --inode 2 /dev/vda1
这是从根节点开始找,此时会出来文件目录,选择所要进入的目录,用上面的命令继续查找,直到看到被删除文件的i节点为止。

可以 extundelete --help 看下用法,或者直接全部恢复 extundelete /dev/sda3 --restore-all注意,恢复后的文件默认位于安装这个软件文件夹的 RECOVERED_FILES 里。

3、恢复被删除文件(假设i节点号为1234)
./extundetele --restore-inode 1234 /dev/vda1
恢复的文件在当前路径下的RECOVERED_FILES目录中

参考链接 :
Linux下用rm删除的文件的恢复方法 :https://mp.weixin.qq.com/s?src=11&timestamp=1581904934&ver=2163&signature=nxp6XDV8DtOXH12FXPcwzoR2Mn*nMNFHcIVWk0QppB8g6yXewD76w2lOob3tb3QYbtw75GZTDoPuKp6nyiEbU4XCmMecqUckKmXPUCIwOXhLQ05Wfi2tmyekL959Z5e8&new=1

【Linux】Linux系统 ext4格式 删除文件恢复:extundelete : http://blog.sina.com.cn/s/blog_51cea4040102uwbb.html

(centos)Linux extundelete命令 : https://www.cnblogs.com/274914765qq/p/4912692.html

Ubuntu中恢复rm命令误删文件 : https://www.cnblogs.com/ordinary-world/p/11159681.html

发布了314 篇原创文章 · 获赞 57 · 访问量 9万+

猜你喜欢

转载自blog.csdn.net/qq_40907977/article/details/104353408