手抖的后果：误执行"rm -rf"命令之后（获奖名单已公布-2012-9-6）

flb_2001

南非蚂蚁 发表于 2012-06-28 09:46
是的，可以有选择的恢复，不过没有还原点的概念

那如果文件删除的多了，岂不麻烦？

南非蚂蚁

flb_2001 发表于 2012-06-28 14:04
那如果文件删除的多了，岂不麻烦？

可以选择单个文件恢复，单个目录恢复，基于indoe恢复、基于block恢复，当然也支持全部恢复

personball

好帖，学习下

wither_he

好像可以为rm指令做一个回收站的～～

typuc

公司主管建议不用的 文件 直接mv 到/tmp下
贴一个我之前用的ext3grep的 简单笔记
1,安装ext3grep
2,卸载删除文件所在的分区或者重新挂载为只读
mount -o remount -r /dev/hda3 /home
#mount
/dev/hda3 on /home type ext3 (ro)
3,删除文件扫描
ext3grep /dev/hda3 --ls --inode 2
3.1 恢复单个文件
ext3grep /dev/hda3 --restore-file 11.tar
3.2 恢复所有
ext3grep /dev/hda3 --restore-all
3.3按时间点恢复

ext3grep /dev/hda3 --restore-all --after 1245676061 --before 134856712
如果文件太多不方便查看，将扫描列表导入文本文件，进行过滤

方兆国

EasyRecovery Professional

我在Windows下用过这个，测试了一下，勉强可以

kns1024wh

typuc 发表于 2012-06-28 22:59
公司主管建议不用的 文件 直接mv 到/tmp下
贴一个我之前用的ext3grep的 简单笔记
1,安装ext3grep

关于tmp文件夹，linux系统是有自动的处理机制的。
各位先cat /etc/cron.daily/tmpwatch
flags=-umc
/usr/sbin/tmpwatch "$flags" -x /tmp/.X11-unix -x /tmp/.XIM-unix \
        -x /tmp/.font-unix -x /tmp/.ICE-unix -x /tmp/.Test-unix \
        -X '/tmp/hsperfdata_*' 240 /tmp
/usr/sbin/tmpwatch "$flags" 720 /var/tmp
for d in /var/{cache/man,catman}/{cat?,X11R6/cat?,local/cat?}; do
    if [ -d "$d" ]; then
        /usr/sbin/tmpwatch "$flags" -f 720 "$d"
    fi
done

应该可以看到其中就是针对tmp文件夹进行处理的操作。另请关注执行tmpwatch指令可删除不必要的暂存文件，您可以设置文件超期时间，单位以小时计算。

kns1024wh

回复 75# sz2273


    ln 是好方式
   

南非蚂蚁

typuc 发表于 2012-06-28 22:59
公司主管建议不用的 文件 直接mv 到/tmp下
贴一个我之前用的ext3grep的 简单笔记
1,安装ext3grep

ext3grep /dev/hda3 --restore-all --after 1245676061 --before 134856712


after和 before 选项好像没用，不知道你的恢复结果如何！