求救：使用rm -rf * 命令删除linux文件的恢复

lpingx2003

本人在Turbo Linux下，使用rm -rf * 命令，不小心删除了/home/kaocha/jiaoben下面的几个小程序，请问如何恢复啊？谢谢

MMMIX

回复 1# lpingx2003


    没办法恢复了，下次小心点吧。

lpingx2003

好的，谢谢

w630866139

太不小心了  按照下面的步骤试试吧

# ls -id /
2 /
一般”根”目录的inode值为2,一个分区挂载到一个目录下时，这个”根”目录的inode值为2
# mount /dev/sdb2 /mnt
# ls -id /mnt
2 /mnt
安装extundelete
下载extundelete
# wget http://ncu.dl.sourceforge.net/pr ... elete-0.2.0.tar.bz2
所需依赖包
# yum -y install e2fsprogs e2fsprogs-libs e2fsprogs-devel
编译安装extundelte
# tar jxvf extundelete-0.2.0.tar.bz2
# cd extundelte-0.2.0
# ./configure
# make; make install
用extundelete恢复文件
模拟数据误删除环境
# mkdir /data
# mkfs.ext4 /dev/sdb2
# mount /dev/sdb2 /data
# cp /etc/hosts /data/
# mkdir /data/test
# echo "extundelete test" > /data/test/geek.txt
# md5sum hosts                           #获取文件校验码
54fb6627dbaa37721048e4549db3224d  hosts
# md5sum test/geek.txt
eb42e4b3f953ce00e78e11bf50652a80  test/geek.txt
# rm -fr /data/*
卸载磁盘分区
# umount /dev/sdb2
查询恢复数据信息
# extundelete /dev/sdb2 --inode 2
.....

File name                                       | Inode number | Deleted status
Directory block 8657:
.                                                 2
..                                                2
lost+found                                        11             Deleted
hosts                                             12             Deleted
test                                              130817         Deleted
上面标记为Deleted是已经删除的文件或目录
开始恢复单个文件
默认恢复到当前目录下的RECOVERED_FILES目录中去
# extundelete /dev/sdb2 --restore-file hosts
恢复一个目录
# extundelete /dev/sdb2 --restore-directory test/
全部恢复
# extundelete /dev/sdb2 --restore-all
检测是否恢复成功
# # md5sum RECOVERED_FILES/hosts                           #获取文件校验码
54fb6627dbaa37721048e4549db3224d  RECOVERED_FILES/hosts
# md5sum RECOVERED_FILES/test/geek.txt
eb42e4b3f953ce00e78e11bf50652a80  RECOVERED_FILES/test/geek.txt

humjb_1983

lpingx2003 发表于 2014-01-20 18:27
本人在Turbo Linux下，使用rm -rf * 命令，不小心删除了/home/kaocha/jiaoben下面的几个小程序，请问如何恢 ...

有一些开源工具是可以修复的，我用过的有ext3grep，可以搜一下。

MMMIX

humjb_1983 发表于 2014-01-21 17:22
有一些开源工具是可以修复的，我用过的有ext3grep，可以搜一下。

与其指望这些不可靠的工具（不是工具本身的问题，而是文件系统特性和删除方式的原因），还不如做好备份，自己操作的时候小心一些。

humjb_1983

MMMIX 发表于 2014-01-21 20:27
与其指望这些不可靠的工具（不是工具本身的问题，而是文件系统特性和删除方式的原因），还不如做好备份 ...

道理确实如此，但如果已经删除，那么只能靠这些了，呵呵。

MMMIX

humjb_1983 发表于 2014-01-22 08:32
道理确实如此，但如果已经删除，那么只能靠这些了，呵呵。

关键是这些方法并不可靠，要是你因为有了这些指望而不再小心，因而删除了关键数据无法恢复，那真就呵呵了。

humjb_1983

MMMIX 发表于 2014-01-22 09:13
关键是这些方法并不可靠，要是你因为有了这些指望而不再小心，因而删除了关键数据无法恢复，那真就呵呵 ...

我只能说，你是对的~~，通常建议给rm整个别名，减少误操作几率。

lpingx2003

谢谢大家，以后一定记得把数据备份