求救求救！使用rm -rf误删了资料怎么办？

liangzhishao

差不多吧

rm命令用的是unlink

是把文件的link数置为0

但是文件内容仍在硬盘上

而不在文件系统中, 因为文件系统已经放弃了它

除非你又写入数据, 那么可能覆盖那片区域


去年我模拟真实环境恢复了一个文件

很复杂

复杂处在算inode对应的物理块的值, 因为文件系统都分柱面组

但还是成功了, 问题是文件数多的话, 那么手工操作工作量可想而知

现在具体的细节忘了

但是毕竟做过


当然我没有工具

如果能找个工具, 你又明白原理, 那就能快速恢复多个文件

[ 本帖最后由 liangzhishao 于 2009-8-21 10:33 编辑 ]

phoenixson

不要在写入任何东西，不要再用这个机器登陆，办法是有的

irw

rm -R 删除的文件能恢复吗？
有没有具体的办法？？

irw

# df -h
Filesystem     Size    Used   Avail Capacity  Mounted on
/dev/ad4s1a    496M    233M    224M    51%    /
devfs          1.0K    1.0K      0B   100%    /dev
/dev/ad4s1e    496M     34K    456M     0%    /tmp
/dev/ad4s1f    103G    5.6G     90G     6%    /usr
/dev/ad4s1d    1.9G     51M    1.7G     3%    /var

删除的是/var/db

langue

df 一下就相当于已经 sync 了 :wink:

fender0107401

df一下应该不会对硬盘上的文件系统造成什么吧？

liangzhishao

df一下不会对硬盘上的文件系统中的数据造成影响

就算是sync，也只是把内存中文件的修改提交到硬盘上

只是针对那些带缓冲的i/o操作

如果你/var做的有文件系统快照那就方便多了

可惜很多人都不知道文件系统快照的好处

那就用前面我们说的方法恢复吧

是可以恢复的

fender0107401

我备份的，

安装好系统以后，首先回dump一次，然后放到移动硬盘里面一份，还有U盘里面一份，

包括distfiles和.ccache目录都回备份，

怎么样，安全吧，

最近正在考虑是不是修改一下tty的配置，把开机进入单用户模式也改的需要密码。