這篇文章將為大家詳細講解有關extundelete如何實現Linux下文件和文件夾數據恢復,小編覺得挺實用的,因此分享給大家做個參考,希望大家閱讀完這篇文章后可以有所收獲。
extundelete是基于Linux的一個數據恢復工具,它通過分析文件系統的日志,解析出所有文件的inode信息,從而可以恢復Linux下主流的ext3,ext4文件系統下被誤刪除的文件。
1、我用的是Centos系統,在安裝extundelete之前需要安裝e2fsprogs,e2fsprogs-libs,e2fsprogs-devel。
這里用:yum install e2fsprogs e2fsprogs-libs e2fsprogs-devel 來完成安裝。
2、編譯安裝extundelete:
tar xjf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4
./configure
make && make install
3、extundelete的用法,可以通過help查看詳細!
4、extundelete恢復數據的過程:
在數據被誤刪除后,第一時間要做的就是卸載被刪除數據所在的分區,如果是根分區的數據遭到誤刪,就需要將系統進入單用戶模式,并且將根分區以只讀模式掛載。這樣做的原因很簡單,因為將文件刪除后,僅僅是將文件的inode節點中的扇區指針清零,實際文件還儲存在磁盤上,如果磁盤繼續以讀寫模式掛載,這些已刪除的文件的數據塊就可能被操作系統重新分配出去,在這些數據庫被新的數據覆蓋后,這些數據就真的丟失了,恢復工具也無力回天。所以!以只讀模式掛載磁盤可以盡量降低數據庫中數據被覆蓋的風險,以提高恢復數據成功的比例。
5、模擬數據誤刪環境:
創建一個新的分區后,掛載到一個目錄下,往該目錄下cp一些文件或者目錄,校驗個問句的md5值,然后刪除該目錄下的文件,用來模擬實驗環境。
6、卸載磁盤分區,并通過執行extundelete命令查詢/dev/sdb1分區可恢復的數據信息:
# extundelete /dev/sdb1 --inode 2
根據輸出信息,標記為Deleted狀態的是已經刪除的文件或目錄。同時還可以看到已刪除文件的inode值,接下來就可以恢復文件了。
7、恢復單個文件:
extundelete /dev/sdb1 --restore-file passwd
會在當前目錄下生成一個RECOVERED_FILES目錄,里面保存已經恢復的文件。
" />
8、恢復單個目錄:
extundelete /dev/sdb1 --restore-directory /mongodb
恢復所有誤刪文件:
extundelete /dev/sdb1 --restore-all
extundelete還可以實現恢復某個時間段的數據。可以通過“--after”和“--before”參數實現!
關于“extundelete如何實現Linux下文件和文件夾數據恢復”這篇文章就分享到這里了,希望以上內容可以對大家有一定的幫助,使各位可以學到更多知識,如果覺得文章不錯,請把它分享出去讓更多的人看到。
分享標題:extundelete如何實現Linux下文件和文件夾數據恢復-創新互聯
分享地址:http://vcdvsql.cn/article6/ddgdig.html
成都網站建設公司_創新互聯,為您提供品牌網站制作、網站設計、網站收錄、微信小程序、做網站、App開發
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯