GXNAS博客

  • 博客会员
    • 注册会员
    • 重置密码
  • 博客文章分类
    • NAS
    • 虚拟化技术
    • 路由器
    • 网站
    • Linux
    • Windows
    • IPTV
    • 游戏
    • 资源下载
    • 其他
  • ”零刻迷你主机“玩机教程
    • 零刻EQ12迷你小主机评测
    • 零刻SER5 5500U打造新潮派HTPC
    • 零刻SEi10玩ESXI+群晖NAS+Ubuntu
    • 零刻EQ13化身迷你静音省电的NAS
    • 零刻EQ13部署双软路由教程
    • 零刻ME Mini搭建群晖NAS教程
  • 阿里云盘资源
    • 阿里云盘资源更新日志
    • 阿里云盘资源分享
    • 阿里云盘扩容福利码
  • 【GXNAS网盘】
  • 【GXNAS小工具】
    • 免费AI绘图
    • 五子棋小游戏
  • 请博主喝奶茶
GXNAS博客
https://wp.gxnas.com
  1. 首页
  2. Linux
  3. 博文内容

Linux下恢复误删的文件

发布时间:2018年8月15日 4609次浏览 0人点赞 0条评论

系统环境:centos 7

一、安装extundelete的N种方法(任选其一)

1.直接安装法

yum -y install epel-release  #安装epel第三方源
yum -y install extundelete

然后就安装成功了,试一下命令:

extundelete -v
#回显如下:
extundelete version 0.2.4
libext2fs version 1.42.13
Processor is little endian

2.编译安装方法

yum -y install wget
wget  http://zy-res.oss-cn-hangzhou.aliyuncs.com/server/extundelete-0.2.4.tar.bz2
yum -y install  bzip2  e2fsprogs-devel  e2fsprogs  gcc-c++ make
tar -xvjf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4 ./configure
make && make install

一样,试一下 extundelete -v 命令,有回显表示安装成功。

二、恢复文件

如图,在我服务器的 /root目录下有 wkmdoubi 这个文件夹,文件夹内有 wkmdoubi.sh和 wkmdoubi.log 这两个文件

image.png

直接删除掉 wkmdoubi 这个文件夹。

image.png

好了接下来演示如何恢复 wkmdoubi.sh 和 wkmdoubi.log 这两个文件

1.查看我们主分区挂载的路径:

df -lh

如图, /dev/vda1是主分区路径

image.png

2.找到被删除的文件:

extundelete /dev/vda1 --inode 2

有提示按Y即可。

如图我们看到root目录的编号为 131073:

image.png

接下来进入 root目录:

extundelete /dev/vda1 --inode 131073

如图我们看到了wkmdoubi这个文件夹,编号是262913,状态是Deleted

image.png

3.恢复文件/文件夹

extundelete /dev/vda1 --restore-directory /root/wkmdoubi/

后面的路径就是原来被删掉文件的路径。

过一会儿就会完成恢复文件。因为磁盘数据一直在读写,所以有些文件之前的 inode 已经被重新分配了,导致部分数据无法恢复,数据最后会告诉我们有多少文件没有恢复,但是大部分数据还是可以恢复的。

完成后会在当前目录生成一个目录 RECOVERED_FILES 里面就是我们恢复的数据。如图,这两个文件已经成功恢复回来了

image.png

4.其他

要恢复全部文件可以使用如下命令:

extundelete /dev/sda5 --restore-all

命令参考如下: extundelete –help

其中,参数(options)有:
--version, -[vV],显示软件版本号。
--help,显示软件帮助信息。
--superblock,显示超级块信息。
--journal,显示日志信息。
--after dtime,时间参数,表示在某段时间之后被删的文件或目录。
--before dtime,时间参数,表示在某段时间之前被删的文件或目录。
动作(action)有:
--inode ino,显示节点“ino”的信息。
--block blk,显示数据块“blk”的信息。
--restore-inode ino[,ino,...],恢复命令参数,表示恢复节点“ino”的文件,恢复的文件会自动放在当前目录下的RESTORED_FILES文件夹中,使用节点编号作为扩展名。
--restore-file 'path',恢复命令参数,表示将恢复指定路径的文件,并把恢复的文件放在当前目录下的RECOVERED_FILES目录中。
--restore-files 'path',恢复命令参数,表示将恢复在路径中已列出的所有文件。
--restore-all,恢复命令参数,表示将尝试恢复所有目录和文件。
-j journal,表示从已经命名的文件中读取扩展日志。
-b blocknumber,表示使用之前备份的超级块来打开文件系统,一般用于查看现有超级块是不是当前所要的文件。
-B blocksize,通过指定数据块大小来打开文件系统,一般用于查看已经知道大小的文件。
标签: Linux
最后更新:2019年9月16日

本文作者:博主

个人简介:(未填写)

打赏 点赞
下一篇 >

文章评论

您需要 登录 之后才可以评论
站内搜索
分类
  • IPTV / 15篇
  • Linux / 34篇
  • NAS / 252篇
  • Windows / 21篇
  • 其他 / 37篇
  • 游戏 / 3篇
  • 网站 / 126篇
  • 虚拟化技术 / 55篇
  • 资源下载 / 2篇
  • 路由器 / 46篇
归档
统计信息
  • 238
  • 2,756
  • 571
  • 16,806
  • 2025年7月25日

© 2025 GXNAS博客 版权所有,未经许可不得转载或引用本站的内容。

COPYRIGHT ALL RIGHTS RESERVED.

网站备案号:桂ICP备18008717号