文章目录
注意:覆盖掉的文件不能恢复
Linux文件系统由三部分组成:文件名,inode,block
比如下面的例子
#文件名 存放文件元数据信息 真正存放数据
a.txt --->inode --->block
#查看文件的inode号
ls -i a.txt
#查看文件的元数据信息(大小,block块)
stat a.txt
平时删除文件是删除的文件名和inode号(但是block还存在)
当误删除文件时,需要做的事情
1:避免写入新数据,应该卸载,并以只读的方式挂载
安装恢复软件
yum install extundelete
创建两个目录
mkdir /sdb1 /sdb2
(sdb1用于挂载,sdb2用于恢复)
加一块硬盘,分区,并挂载到/sdb1目录
进入sdb1,并创建文件a.txt(写点内容进去)
删除a.txt文件
卸载sdb1
以只读方式挂载到sdb1目录
查看/dev/sdb1 下的inode节点号
extundelete /dev/sdb1 --inode 2
恢复操作
方法一:通过inode号进行恢复
extundelete /dev/sdb1 --restore-inode 14
方法二:通过文件名进行恢复
extundelete /dev/sdb1 --restore-file a.txt
方法三:通过目录名进行恢复
extundelete /dev/sdb1 --restore-direcory a
方法四:恢复所有
extundelete /dev/sdb1 --restore-all
(注意:上面的工具在ext4文件系统中是不能恢复,空目录,及空文件的,但是在centos7上的xfs文件系统下就可以恢复空目录及空文件)
如果文章对你有帮助,欢迎点击上方按钮打赏作者
暂无评论