恢复Linux下误删除的文件删除文件和文件夹rm -rf 文件名或目录名-r 递归删除（可以删除目录和目录里面的东西）-f 强行删除
ext4文件系统上删除文件，可以恢复: extundeletewindows恢复误删除的文件： final data v2.0 汉化版 和 easyrecovery
Linux文件系统由三部分组成：文件名，inode，block
a.txt -->inode -> block文件名 存放文件元数据信息 真正存放数据
查看inode号：常识： 每个文件，最少有一个inode号。[root@xuegod63 ~]# ls -i a.txt 393788 a.txt
查看inode中的文件属性; 通过stat命令查看inode中包含的内容[root@xuegod63 ~]# stat a.txt #查看inode信息： File: `a.txt' Size: 1720 Blocks: 8 IO Block: 4096 regular fileDevice: 802h/2050d Inode: 393788 Links: 1Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)Access: 2015-10-25 10:21:07.368552471 +0800Modify: 2015-10-25 10:21:02.773527478 +0800Change: 2015-10-25 10:21:02.773527478 +0800
block块：真正存储数据的地方块 2M 数据 101M
为什么删除比复制快？创建删除
如何避免误删除的文件内容被覆盖？？？卸载需要恢复文件的分区：或以只读的方式挂载
实战：在RHEL6上恢复被误删除的文件下载extundeletehttp://sourceforge.net/ 开源软件发布中心
准备测试分区：[root@xuegod63 /]# fdisk /dev/sdb1 #创建一个sdb1分区root@xuegod63 ~]# partx -a /dev/sda #获得新分区表
格式化 ext4 文件系统挂载
复制一些测试文件，然后把这些文件再删除：[root@xuegod63 ~]# cp /etc/passwd /sdb1[root@xuegod63 ~]# cp /etc/hosts /sdb1[root@xuegod63 ~]# echo aaa > a.txt[root@xuegod63 ~]# mkdir -p /sdb1/a/b/c[root@xuegod63 ~]# cp a.txt /sdb1/a/[root@xuegod63 ~]# cp a.txt /sdb1/a/b/[root@xuegod63 ~]# touch /sdb1/a/b/kong.txt
安装tree命令：[root@xuegod63~]# rpm -ivh /mnt/Packages/tree-1.5.3-2.el6.x86_64.rpm[root@xuegod63 ~]# tree /sdb1
删除文件：[root@xuegod63 ~]# cd /sdb1[root@xuegod63 sdb1]# lsa hosts lost+found passwd[root@xuegod63 sdb1]# rm -rf a hosts passwd
如何避免误删除的文件内容被覆盖？？？卸载需要恢复文件的分区：或以只读的方式挂载
上传extundelete到linux中：从windows上传extundelete文件到linux，安装xmanager v4 或者ＣＲＴ[root@xuegod63 ~]# rpm -ivh /mnt/Packages/lrzsz-0.12.20-27.1.el6.x86_64.rpm 安装后，就有了ｒｚ命令和ｓｚ命令ｒｚ ： 上传windows中的文件到linuxsz ：将linux中的文件传到windows
解压并安装extundelet[root@xuegod63 extundelete-0.2.4]# tar jxvf extundelete-0.2.4.tar.bz2
[root@xuegod63 ~]# cd extundelete-0.2.4[root@xuegod63 extundelete-0.2.4]# lsacinclude.m4 autogen.sh configure depcomp LICENSE Makefile.in READMEaclocal.m4 config.h.in configure.ac install-sh Makefile.am missing src[root@xuegod63 extundelete-0.2.4]# ./configure #检查系统安装环境Configuring extundelete 0.2.4configure: error: Can't find ext2fs library
解决：[root@xuegod63]# rpm -ivh /mnt/Packages/e2fsprogs-devel-1.41.12-11.el6.x86_64.rpm warning: /mnt/Packages/e2fsprogs-devel-1.41.12-11.el6.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEYPreparing... ########################################### [100%] 1:e2fsprogs-devel ########################################### [100%]
[root@xuegod63 extundelete-0.2.4]# make #编译，把源代码编译成可执行的二进制文件。 -j 4 使用4进程同时编译，提升编译速度 或 使用4核CPU同时编译。
[root@xuegod63 extundelete-0.2.4]# make install #安装
开始恢复：方法1：通过inode结点恢复方法二：通过文件名恢复方法三：恢复某个目录，如目录a下的所有文件：方法四：恢复所有的文件
[root@xuegod63 ~]# mkdir test #创建一个目录使用于存放恢复的数据 [root@xuegod63 ~]# cd test/
通过inode结点查看被删除的文件名字：[root@xuegod63 test]# extundelete /dev/sdb1 --inode 2
方法1：通过inode结点恢复[root@xuegod63 test]# extundelete /dev/sdb1 --restore-inode 12[root@xuegod63 test]# diff /etc/passwd RECOVERED_FILES/file.12 # 没有任何输出，说明一样
方法二，通过文件名恢复[root@xuegod63 test]# extundelete /dev/sdb1 --restore-file passwd
方法三：恢复某个目录，如目录a下的所有文件：[root@xuegod63 test]# extundelete /dev/sdb1 --restore-directory a[root@xuegod63 test]# tree RECOVERED_FILES/a/├── a.txt└── b└── a.txt
方法四：恢复所有的文件[root@xuegod63 test]# extundelete /dev/sdb1 --restore-all
[root@xuegod63 test]# tree RECOVERED_FILES/RECOVERED_FILES/├── a│ ├── a.txt│ └── b│ └── a.txt├── hosts└── passwd
这是删除前的数据：[root@xuegod63 ~]# tree /tmp/sda4//tmp/sda4/├── a│ ├── a.txt│ └── b│ ├── a.txt│ ├── c #空目录│ └── kong.txt #空文件├── hosts├── lost+found└── passwd
extundelete在恢复文件的时候能不能自动创建空文件和目录？答：不能。REHL7 xfs系统 可以的总结：方法1：通过inode结点恢复方法二：通过文件名恢复方法三：恢复某个目录，如目录a下的所有文件：方法四：恢复所有的文件
转载于:https://www.cnblogs.com/sixad/p/5735506.html
