CentOS系统误删除文件怎么恢复
作者：简简单单
2014-05-08
方法一 extundelete恢复删除文件
1. 安装依赖
| 代码如下 | 复制代码 |
| yum -y install e2fsprogs e2fsprogs-devel |
|
2. 去http://extundelete.sourceforge.net/下载extundelete-0.2.4.tar.bz2并安装
| 代码如下 | 复制代码 |
| tar -xjf extundelete-0.2.4.tar.bz2 cd extundelete-0.2.4 ./configure make make install |
|
3. 恢复
| 代码如下 | 复制代码 |
|
extundelete /dev/***(挂载的硬盘) –restore-all （可以先df一下确认下删除的文件夹所在的硬盘） |
|
4. 去当前目录RECOVERED_FILES下查看恢复的文件吧
方法二 SecureCRT恢复删除文件
一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式
二、为方便本次实验，我们新创建一文件。
三、执行删除操作
四、运用，系统自还工具debugfs来修复
五、打开，刚刚被删除文件所在的分区
六、用ls 加-d参数显示刚刚删除文件所在的目录
七、显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –I <393289>
八，执行完命令后，显示了一屏信息，我们需要的是下面这一行，并且要记住，后面的值
九，退出debugfs
十，执行如下命令
十一，以上结果表示恢复成功我们看下/tmp目录下到底有没有
十二，tmp目录下有我们显示一下，
