linux系统删除了文件怎么恢复
答案:2 悬赏:60 手机版
解决时间 2021-02-18 05:01
- 提问者网友:人傍凄凉立暮秋
- 2021-02-17 09:28
linux系统删除了文件怎么恢复
最佳答案
- 五星知识达人网友:玩家
- 2021-02-17 10:37
1.extundelete --inode(双斜杠) 2 /dev/sdb1 (sdb1是删除的文件的分区)
查看删除文件的inode值是多少(要记得inode值是什么)
2.extundelete --restore-inode inode值 /dev/sdb1分区(卸载的分区)
命令类似:extundelete --restore-inode 3389 /dev/sdb1
3.extundelete --restore-all /dev/sdb1 恢复/dev/sdb1全部被删除的文件
查看删除文件的inode值是多少(要记得inode值是什么)
2.extundelete --restore-inode inode值 /dev/sdb1分区(卸载的分区)
命令类似:extundelete --restore-inode 3389 /dev/sdb1
3.extundelete --restore-all /dev/sdb1 恢复/dev/sdb1全部被删除的文件
全部回答
- 1楼网友:鸠书
- 2021-02-17 11:20
linux ext2文件系统下恢复误删的文件
一、文件误删
如上图可得到(1)/dev/sdb2挂载到/recover目录,且/dev/sdb2使用的是ext3 filesystem(2)/dev/sdb1挂载到/software目录,且/dev/sdb1使用的是ext2 filesystem
如上图可得到:/software目录中有一个文件grub.conf
如上图可得到:/software目录中的文件grub.conf被删除
二、找回文件
由于目录/software中的grub.conf文件已被删除,那么应该怎么找回该文件呢?由于/dev/sdb1分区使用的是ext2 filesystem,所以我们可以使用工具:debugfs,来找回文件注意:debugfs是linux系统自带的一个文件恢复工具,它可以恢复ext2文件系统的文件,但不能恢复ext3文件系统的文件
第一步:将要找回的文件所在的分区重新挂载成只读(因为这样比较安全,可以防止因新的文件写入该分区而导致无法找回grub.conf文件)[root@client ~]# mount -n -o remount,ro /dev/sdb1注意:如果不能重新挂载,那么一定有用户正在使用该分区中的文件,我们可以使用指令:fuser -m -v /dev/sdb1来查看当前哪个用户正在使用该分区中的文件,然后使用fuser -k -m -v /dev/sdb1来杀死用户使用该分区的任何进程
第二步:使用debugfs工具恢复文件
注意两点(1)lsdel列出已被删除的文件的节点信息;stat显示某个节点所对应的文件信息;dump表示恢复作用(2)如果被删除的文件很多,那么通过lsdel可看出文件的时间,然后自己判断进行恢复
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯