IT猫扑网:您身边最放心的安全下载站! 最新更新|软件分类|软件专题|手机版|论坛转贴|软件发布

您当前所在位置:首页操作系统LINUX → Linux下利用ext3grep恢复被删除的文件

Linux下利用ext3grep恢复被删除的文件

时间:2015/6/28来源:IT猫扑网作者:网管联盟我要评论(0)

  10个G的数据被误删除了,差点崩溃,试遍了所有常规恢复软件,无用,就要放弃的时候,发现了ext3grep这个开源东东!

  顺利恢复所有数据,所以linux下数据删除并不可怕,可怕的是删除后没有恢复的方法,看看下面的操作吧!

  [root@localhost ~]# uname -a

  Linux localhost.localdomain 2.6.18-8.el5 #1 SMP Fri Jan 26 14:15:21 EST 2007 i686 i686 i386 GNU/Linux

  其实什么版本的系统无所谓 !

  所需的相关库

  [root@localhost ~]# rpm -qa |grep e2fsprogs

  e2fsprogs-libs-1.39-8.el5

  e2fsprogs-1.39-8.el5

  e2fsprogs-devel-1.39-8.el5

  必须要有e2fsprogs-libs,不然在后面ext3grep的安装会有问题。

  分区情况:

  [root@localhost ~]# df -h

  Filesystem Size Used Avail Use% Mounted on

  /dev/mapper/VolGroup00-LogVol00

  6.2G 1.8G 4.2G 30% /

  /dev/sda1 99M 11M 83M 12% /boot

  /dev/mapper/VolGroup00-LogVol02

  1008M 34M 924M 4% /data

  tmpfs 125M 0 125M 0% /dev/shm

  需要软件

  https://code.google.com/p/ext3grep/downloads/list

  先下载软件

  [root@localhost ~]# cd /root/src/

  [root@localhost src]# wget https://ext3grep.googlecode.com/files/ext3grep-0.6.0.tar.gz src

  [root@localhost src]# ls

  ext3grep-0.6.0.tar.gz

  [root@localhost src]# tar xfvz ext3grep-0.6.0.tar.gz

  [root@localhost ext3grep-0.6.0]# ./configure

  [root@localhost ext3grep-0.6.0]# make install

  [root@localhost ext3grep-0.6.0]# ext3grep

  Running ext3grep version 0.6.0

  编译然后测试可以使用了,一切做好了以后开始我们的恢复过程。

  我的目录是/data分区,我先格式化了分区,我放一个文件在根目录下和一个子目录下的文件。

  /dev/mapper/VolGroup00-LogVol02 1008M 34M 924M 4% /data

  下面斜体部分不是必须的:

  其实这里用什么分区倒是无所谓,也可以模拟一个出来,下面是模拟步骤:

  1.  mkdir /data1/

  2.  cd /data1/

  3.  dd if=/dev/zero of=disk1 count=2048000

  4.  mkfs.ext3 disk1

  5.  mkdir -p /dfs/a

  6.  mount -o loop /data1/disk1 /dfs/a

  这里,我们用/data分区,先拷贝些文件过去

  [root@localhost ~]# ]# cp /bin/ls /data/

  [root@localhost ~]# ]# cp -rf /bin /data/

  [root@localhost ~]# ]# ls -la /data/

  total 136

  drwxr-xr-x 4 root root 4096 Apr 21 17:37 .

  drwxr-xr-x 25 root root 4096 Apr 21 17:11 ..

  drwxr-xr-x 2 root root 4096 Apr 21 17:37 bin

  drwx—— 2 root root 16384 Apr 21 17:15 lost+found

  -rwxr-xr-x 1 root root 93560 Apr 21 17:37 ls

  [root@localhost ~]#

#p#副标题#e#

  一个子目录一个可执行文件

  现在删除ls文件和bin下面的zcat

  [root@localhost ~]# rm /data/ls

  rm: remove regular file `/data/ls’? y

  [root@localhost ~]# rm /data/bin/zcat

  rm: remove regular file `/data/bin/zcat’? y

  [root@localhost ~]# ls -la /data/ls /data/bin/zcat

  ls: /data/ls: No such file or directory

  ls: /data/bin/zcat: No such file or directory

  文件没有了然后我们来恢复:

  首先必须umount掉误删除数据的分区:

  [root@localhost ~]# umount /dev/mapper/VolGroup00-LogVol02

  [root@localhost ~]# df -h

  Filesystem Size Used Avail Use% Mounted on

  /dev/mapper/VolGroup00-LogVol00

  6.2G 1.8G 4.2G 30% /

  /dev/sda1 99M 11M 83M 12% /boot

  tmpfs 125M 0 125M 0% /dev/shm

  确认卸载,然后使用ext3grep来恢复。

  [root@localhost ~]# ext3grep  /dev/mapper/VolGroup00-LogVol02 --ls --inode 2

  这里会创建扫描分区

  [root@localhost ~]# ext3grep /dev/mapper/VolGroup00-LogVol02 --ls --inode 2

  [root@localhost ~]# ext3grep /dev/mapper/VolGroup00-LogVol02 --restore-file ls

  Running ext3grep version 0.6.0

  WARNING: I don’t know what EXT3_FEATURE_COMPAT_EXT_ATTR is.

  Number of groups: 8

  Minimum / maximum journal block: 585 / 8787

  Loading journal descriptors… sorting… done

  Number of descriptors in journal: 58; min / max sequence numbers: 2 / 5

  Loading VolGroup00-LogVol02.ext3grep.stage2… done

  Restoring ls

  [root@localhost ~]# ext3grep /dev/mapper/VolGroup00-LogVol02 --restore-file bin/ls

  Running ext3grep version 0.6.0

  WARNING: I don’t know what EXT3_FEATURE_COMPAT_EXT_ATTR is.

  Number of groups: 8

  Minimum / maximum journal block: 585 / 8787

  Loading journal descriptors… sorting… done

  Number of descriptors in journal: 58; min / max sequence numbers: 2 / 5

  Loading VolGroup00-LogVol02.ext3grep.stage2… done

  Restoring bin/ls

  [root@localhost ~]# ls -la RESTORED_FILES/

  total 124

  drwxr-xr-x 3 root root 4096 Apr 21 18:01 .

  drwxr-x— 5 root root 4096 Apr 21 17:55 ..

  -rwxr-xr-x 1 root root 93560 Apr 21 17:48 ls

  [root@localhost ~]# ext3grep /dev/mapper/VolGroup00-LogVol02 --restore-file bin/zcat

  Running ext3grep version 0.6.0

  WARNING: I don’t know what EXT3_FEATURE_COMPAT_EXT_ATTR is.

  Number of groups: 8

  Minimum / maximum journal block: 585 / 8787

  Loading journal descriptors… sorting… done

  Number of descriptors in journal: 58; min / max sequence numbers: 2 / 5

  Loading VolGroup00-LogVol02.ext3grep.stage2… done

  Restoring bin/zcat

  [root@localhost ~]# ls -la RESTORED_FILES/bin/

  total 188

  drwxr-xr-x 2 root root 4096 Apr 21 18:01 .

  drwxr-xr-x 3 root root 4096 Apr 21 18:01 ..

  -rwxr-xr-x 1 root root 62136 Apr 21 17:48 zcat

  看看都恢复在RESTORED_FILES目录下,大小也一样,这里RESTORED_FILES目录是执行ext3grep的当前目录下!

  也可以使用:

  ext3grep /termite/cc-disk --restore-all

  恢复所有文件和目录,但是目录的话,如果删除时间较长,不一定能完全恢复,压缩文件一般都能恢复。

  如果想详细的了解ext3grep,可以到它的的HOW TO页去看看:

  https://www.xs4all.nl/~carlo17/howto/undelete_ext3.html

  1、删除/root/shell/hehe下的a文件

  2、安装ext3grep-0.10.1.tar.gz     ext3grep命令已经可以正常使用

  3、ext3grep /dev/sda3  --ls --inode 2 创建扫描分区(不明白这步有什么用,请高手指点)

  4、ext3grep /dev/sda3  --restore-file root/shell/hehe/a 恢复文件a

  5、ext3grep /dev/sda3  --restore-inode 75631   根基inode

关键词标签:Linux,ext3grep

相关阅读

文章评论
发表评论

热门文章 安装红帽子RedHat Linux9.0操作系统教程安装红帽子RedHat Linux9.0操作系统教程使用screen管理你的远程会话使用screen管理你的远程会话GNU/Linux安装vmwareGNU/Linux安装vmware如何登录linux vps图形界面 Linux远程桌面连如何登录linux vps图形界面 Linux远程桌面连

相关下载

人气排行 Linux下获取CPUID、硬盘序列号与MAC地址linux tc实现ip流量限制dmidecode命令查看内存型号linux下解压rar文件安装红帽子RedHat Linux9.0操作系统教程Ubuntu linux 关机、重启、注销 命令lcx.exe、nc.exe、sc.exe入侵中的使用方法查看linux服务器硬盘IO读写负载