Linux误删除文件的恢复

笔者在操作Linux时，由于没有做备份而执行了rm -rf命令。当时发现该数据是生产数据，比较重要，服务器上也没有做备份。（教训惨痛啊，以后删除前一定要做及时备份）
没有办法，只有想办法进行恢复。

注意：要想恢复误删除的数据，第一时间要把分区卸载，不能再进行写操作
（文件被删除后，文件中的数据还存在磁盘上，除非存放这些数据的数据块又被操作系统分配出去了。我们这一步就是尽量降低数据块中数据被覆盖的风险，以提高恢复数据成功的比率。）

所以将文件以只读方式重新挂载
mount -o ro,remount /

该linux的distribution是Red Hat版本。
查了半天，发现linux 文件分为:ext2及ext3。
其中ext3是可以用一种ext3grep的软件还原的.
去google上下载一个目前的ext3grep-0.10.2
地址http://ext3grep.googlecode.com/files/ext3grep-0.10.2.tar.gz

查看分区情况用:df -h
Filesystem    Size    Used    Avail    Use%    Mounted on
/dev/sda1     2.0G   41M    1.8G        3%    /boot
/dev/sdb2     3.9G   2.4G    1.3G     65%    /

安装
#wget http://ext3grep.googlecode.com/files/ext3grep-0.10.2.tar.gz
#tar zxvf ext3grep-0.10.2.tar.gz
#cd ext3grep-0.10.2
#./configure
#make && make install

安装完毕后，进行数据恢复

ext3grep /dev/sd2 --ls --inode 2

ext3grep /dev/sd2 --restore-file st9Linux下的命令行浏览器links关于CentOS系统自带BCM 5709网卡驱动版本Bug问题相关资讯 Linux基础教程

Linux基础教程：对文件打包压缩（03月08日）
基础教程：Linux 新手应该知道的（09/06/2015 21:17:20）
Linux基础教程：find 与 xargs （04/05/2015 10:20:11）

Linux基础教程：tar 命令使用介绍（12/03/2015 13:19:47）
Linux基础教程（1）操作系统基础（08/15/2015 20:44:01）
Linux基础教程：从源码安装软件（04/05/2015 10:14:45）

本文评论查看全部评论（0）