Linux下高效数据恢复软件extundelete应用实战

作为一名运维人员，保证数据的安全是根本职责，所以在维护系统的时候，要慎之又慎，但是有时难免会出现数据被误删除的情况，在这个时候改如何快速、有效地恢复数据呢？本文我们就来介绍一下Linux系统下常用的几个数据恢复工具。一、如何使用“rm -rf”命令在Linux系统下，通过命令“rm -rf”可以将任何数据直接从硬盘删除，并且没有任何提示，同时Linux下也没有与Windows下回收站类似的功能，也就意味着，数据在删除后通过常规的手段是无法恢复的，因此使用这个命令要非常慎重。在使用rm命令的时候，比较稳妥的方法是把命令参数放到后面，这样有一个提醒的作用。其实还有一个方法，那就是将要删除的东西通过mv命令移动到系统下的/tmp目录下，然后写个脚本定期执行清除操作，这样做可以在一定程度上降低误删除数据的危险性。其实保证数据安全最好的方法是做好备份，虽然备份不是万能的，但是没有备份是万万不行的。任何数据恢复工具都有一定局限性，都不能保证完整地恢复出所有数据，因此，把备份作为核心，把数据恢复工具作为辅助是运维人员必须坚持的一个准则。二、extundelete与ext3grep的异同在Linux下，基于开源的数据恢复工具有很多，常见的有debugfs、R-Linux、ext3grep、extundelete等，比较常用的有ext3grep和extundelete，这两个工具的恢复原理基本一样，只是extundelete功能更加强大，本文重点介绍extundelete的使用。三、extundelete的恢复原理在介绍使用extundelete进行恢复数据之前，简单介绍下关于inode的知识。在Linux下可以通过“ls –id”命令来查看某个文件或者目录的inode值，例如查看根目录的inode值，可以输入：[root@cloud1 ~]# ls -id /2 /由此可知，根目录的inode值为2。在利用extundelete恢复文件时并不依赖特定文件格式，首先extundelete会通过文件系统的inode信息（根目录的inode一般为2）来获得当前文件系统下所有文件的信息，包括存在的和已经删除的文件，这些信息包括文件名和inode。然后利用inode信息结合日志去查询该inode所在的block位置，包括直接块，间接块等信息。最后利用dd命令将这些信息备份出来，从而恢复数据文件。四、安装extundeleteextundelete的官方网站是http://extundelete.sourceforge.net/ ，其目前的稳定版本是extundelete-0.2.4。，在安装extundelete之前需要安装e2fsprogs和e2fsprogs-libs两个依赖包。e2fsprogs和e2fsprogs-libs安装非常简单，这里不做介绍。下面是extundelete的编译安装过程：[root@cloud1 app]#tar jxvf extundelete-0.2.4.tar.bz2[root@cloud1 app]#cd extundelete-0.2.4[root@cloud1 extundelete-0.2.4]#./configure[root@cloud1 extundelete-0.2.4]#make[root@cloud1 extundelete-0.2.4]#make install
成功安装extundelete后，会在系统中生成一个extundelete可执行文件。extundelete的使用非常简单，读者可以通过“extundelete --help”获得此软件的使用方法。五、extundelete用法详解extundelete安装完成后，就可以执行数据恢复操作了，本节详细介绍下extundelete每个参数的含义。extundelete用法如下：extundelete --help命令格式:extundelete [options] [action] device-file其中参数（options）有：--version, -[vV]，显示软件版本号。--help，显示软件帮助信息。--superblock，显示超级块信息。--journal，显示日志信息。--after dtime，时间参数，表示在某段时间之后被删的文件或目录。--before dtime，时间参数，表示在某段时间之前被删的文件或目录。动作（action）有：--inode ino，显示节点“ino”的信息。--block blk，显示数据块“blk”的信息。--restore-inode ino[,ino,...]，恢复命令参数，表示恢复节点“ino”的文件，恢复的文件会自动放在当前目录下的RESTORED_FILES文件夹中，使用节点编号作为扩展名。--restore-file "path"，恢复命令参数，表示将恢复指定路径的文件，并把恢复的文件放在当前目录下的RECOVERED_FILES目录中。--restore-files "path"，恢复命令参数，表示将恢复在路径中已列出的所有文件。--restore-all，恢复命令参数，表示将尝试恢复所有目录和文件。-j journal，表示从已经命名的文件中读取扩展日志。-b blocknumber，表示使用之前备份的超级块来打开文件系统，一般用于查看现有超级块是不是当前所要的文件。-B blocksize，表示使用数据块大小来打开文件系统，一般用于查看已经知道大小的文件。更多详情见请继续阅读下一页的精彩内容： http://www.linuxidc.com/Linux/2014-10/108395p2.htm

Markdown+Pandoc→HTML幻灯片速成U盘安装Ubuntu 14.10相关资讯数据恢复 extundelete Linux数据恢复软件

extundelete：Linux下基于开源的数（01月24日）
Linux下利用文件描述符恢复的成功（05/05/2014 20:10:46）
根据控制文件的信息恢复数据文件（09/08/2012 12:03:41）

CentOS 6.5安装使用数据恢复软件（11/19/2015 20:16:34）
CentOS 6.3下部署文件恢复神器（09/04/2013 19:32:21）
一次innodb数据恢复实例（07/16/2012 10:54:23）

本文评论查看全部评论（0）