ext3文件系统还原rm删除的文件

鉴客 发布于 2010/06/06 08:51
阅读 996
收藏 3

环境:CentOS 5.3 X86_64操作系统

示例分区:/dev/sdb1挂载在/data分区上

示例 情景:在/data的根目录有个test目录,目录下有两个子目录和两个文件,子目录下还有文件,我删除test目录下的所有文件然后恢复,结论是文件可 以成功恢复但是不能直接恢复目录,只能单独的恢复目录下文件(目录结构在)

1. 查看文件系统是不是ext3文件系统

[root@MFS-chunkserver-2 ]# parted /dev/sdb1

clip_image002

2. 查看分区信息

[root@MFS-chunkserver-2 ]# df –lh

clip_image004

3. 查看目录结构

[root@MFS-chunkserver-2 ]# cd /data/test/

[root@MFS-chunkserver-2 ]# tree

clip_image006

4. 删除/data/test下的所有文件和目录

[root@MFS-chunkserver-2 ]# rm -rf *

[root@MFS-chunkserver-2 ]# ls

[root@MFS-chunkserver-2 ]#

5. 开始安装恢复工具

[root@MFS-chunkserver-2 ]#tar zxvf ext3grep-0.10.1.tar.gz
[root@MFS-chunkserver-2 ]#cd ext3grep-0.10.1
[root@MFS-chunkserver-2 ]#./configure
[root@MFS-chunkserver-2 ]#make
[root@MFS-chunkserver-2 ]#make install

6. 卸载分区

[root@MFS-chunkserver-2 ]# cd /

[root@MFS-chunkserver-2 ]# umount /data/

7 进入到/data目录查看inode信息

[root@MFS-chunkserver-2 ]# cd /data/

[root@MFS-chunkserver-2 ]# ext3grep /dev/sdb1 --ls --inode 2(可以看见最后面已经找到了test目录)

clip_image008

8. 记录test目录的inode信息,然后继续查找test目录下的目录和文件inode信息

clip_image010

[root@MFS-chunkserver-2 ]# ext3grep /dev/sdb1 --ls --inode 131081(此处是inode)

clip_image012

9. 可以看到已经找到了被删除的a和b目录,记录下inode信息开始恢复目录

[root@MFS-chunkserver-2 ]# ext3grep /dev/sdb1 --restore-inode 131082(a目录)

clip_image014

[root@MFS-chunkserver-2 ]# ext3grep /dev/sdb1 --restore-inode 131083(b目录)

clip_image016

10. 在第8步中同样也看到了被删除的文件test1和test2

clip_image018

记录下inode信息开始恢复文件

[root@MFS-chunkserver-2 ]# ext3grep /dev/sdb1 --restore-file test/test1

clip_image020

[root@MFS-chunkserver-2 ]# ext3grep /dev/sdb1 --restore-file test/test2

clip_image022

可以看到提示:clip_image024表示恢复文件成功

11. 可以看到有一个RESTORED_FILES的目录就是恢复的目录

[root@MFS-chunkserver-2 ]# pwd

/data

[root@MFS-chunkserver-2 ]# ls

clip_image026

12 进入到RESTORED_FILES目录,可以看到test目录已经恢复了同样还有两个目录整好是a和b目录的inode的信息命名

[root@MFS-chunkserver-2 ]# ls

clip_image028

13 分别进入查看

[root@MFS-chunkserver-2 ]# cd inode.131082

[root@MFS-chunkserver-2 ]# ll -l

total 0

[root@MFS-chunkserver-2 ]# cd ..

[root@MFS-chunkserver-2 ]# cd test/

[root@MFS-chunkserver-2 ]# ls

clip_image030

可以说明,test1的文件和test2文件是恢复了但是目 录没有

14. 把恢复的文件复制到别的地方,然后挂在分区后在把文件拷贝回来就大功告成了!

[root@MFS-chunkserver-2 ]# mount /dev/sdb1 /data/

加载中
返回顶部
顶部