linux下误删除文件的恢复.doc

恢复Linux下误删除的文件 创建文件、查看，删除文件 touch　 作用：常用来创建空文件 语法： touch 文件名 #touch test.txt mkdir 作用：创建目录 语法：mkdir 目录名 例： mkdir /tmp/test [root@xuegod63 ~]# mkdir -p test/a/b/c -p 连同父目录一起创建 语法：cat 文件名 例： cat /etc/passwd 复制文件： cp 作用：复制文件 语法：cp 源文件 目标文件 例： [root@xuegod63 ~]# cp /etc/passwd /tmp/test/ [root@xuegod63 ~]# ls /tmp/test/passwd /tmp/test/passwd [root@xuegod63 ~]# cp -r /boot/grub/ /tmp/test/ -r 包含子目录和文件 删除文件和文件夹 rm -rf 文件名或目录名 -r 递归删除（可以删除目录和目录里面的东西） -f 强行删除 [root@xuegod63 ~]# rm -rf /tmp/test/ 注：以 这种删除后，能不能恢复。 能：1 不能：2 Linux ext4文件系统上删除文件，可以恢复: extundelete windows恢复误删除的文件： final data v2.0 汉化版 和 easyrecovery 扩展： Linux文件系统由三部分组成：文件名，inode，block windows也由这三部分组成。 a.txt --inode - block 文件名 存放文件元数据信息 真正存放数据 查看文件文件名： [root@xuegod63 ~]# cp /etc/passwd a.txt [root@xuegod63 ~]# ls a.txt a.txt 对于系统来说，文件名只是inode号码便于识别的别称或者绰号 Inode节点 存放比如文件的创建者、文件的创建日期、文件的大小等等。这种储存文件元信息的区域就叫做inode 中文译名为索引节点。 查看inode号：? 节点？ [root@localhost ~]# stat a.txt File: a.txt Size: 1338 Blocks: 8 IO Block: 4096 普通文件 Device: fd00h/64768d Inode: 144331 Links: 1 Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root) Access: 2016-09-22 23:07:48.889204926 +0800 Modify: 2016-09-22 23:16:00.433198037 +0800 Change: 2016-09-22 23:16:00.433198037 +0800 block块：真正存储数据的地方 磁盘 删除： 删除了什么？ 误删除文件后，第一件事要做什么？？？ 如何避免误删除的文件内容被覆盖？？？ 卸载需要恢复文件的分区或以只读的方式挂载 目的：不在向此分区写入数据避免覆盖之前的数据 注：删除时，只删除了文件名。 另外，我们可以从inode中读出文件名的名字，所以通过inode可以恢复。 下载extundelete / 开源软件发布中心 准备测试分区： [root@localhost ~]# fdisk /dev/sdb Device contains neither a valid DOS partition table, nor Sun, SGI or OSF disklabel Building a new DOS disklabel with disk identifier 0x3e60339f. Changes will remain in memory only, until you decide to write them. After that, of course, the previous content wont be recoverable. Warning: invalid flag 0x0000 of partition table 4 will be corrected by w(rite) WARNING: DOS-compatible mode is deprecated. Its strongly recommended to