Linux文件误删除恢复操作
2014-07-27 15:23
537 查看
http://jingyan.baidu.com/article/2f9b480d6c2bcd41cb6cc223.html
作为一个多用户、多任务的操作系统,Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的。
![](http://e.hiphotos.baidu.com/exp/w=500/sign=f5ae5f3dd0a20cf44690fedf46084b0c/3b292df5e0fe9925101db1ea34a85edf8db17173.jpg)
二、为方便本次实验,我们新创建一文件。
![](http://g.hiphotos.baidu.com/exp/w=500/sign=6ca84b94a8d3fd1f3609a23a004f25ce/50da81cb39dbb6fdbc453d9c0924ab18972b376a.jpg)
三、执行删除操作
![](http://f.hiphotos.baidu.com/exp/w=500/sign=799f3cd2ccbf6c81f7372ce88c3fb1d7/d53f8794a4c27d1e3706e37e1bd5ad6eddc4386c.jpg)
四、运用,系统自还工具debugfs来修复
![](http://b.hiphotos.baidu.com/exp/w=500/sign=b8ccd48b213fb80e0cd161d706d02ffb/574e9258d109b3de25a73cd2ccbf6c81800a4c74.jpg)
五、打开,刚刚被删除文件所在的分区
![](http://d.hiphotos.baidu.com/exp/w=500/sign=9008b63fc9ea15ce41eee00986013a25/203fb80e7bec54e7a5e2c2a4b9389b504fc26a7a.jpg)
六、用ls 加-d参数显示刚刚删除文件所在的目录
![](http://h.hiphotos.baidu.com/exp/w=500/sign=cbe7609a01e9390156028d3e4bed54f9/0823dd54564e925866375e549c82d158ccbf4e0d.jpg)
七、显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –I <393289>
![](http://a.hiphotos.baidu.com/exp/w=500/sign=f87615938618367aad897fdd1e728b68/279759ee3d6d55fbfadcae9c6d224f4a20a4dd76.jpg)
八,执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值
![](http://c.hiphotos.baidu.com/exp/w=500/sign=73c27dd89822720e7bcee2fa4bca0a3a/b3119313b07eca801f0de15d912397dda1448304.jpg)
九,退出debugfs
![](http://a.hiphotos.baidu.com/exp/w=500/sign=327c5e93ebc4b7453494b716fffd1e78/03087bf40ad162d9cafabaa611dfa9ec8a13cd70.jpg)
十,执行如下命令
![](http://b.hiphotos.baidu.com/exp/w=500/sign=c359e37e1bd5ad6eaaf964eab1ca39a3/b219ebc4b74543a9936422761e178a82b9011408.jpg)
十一,以上结果表示恢复成功我们看下/tmp目录下到底有没有
![](http://d.hiphotos.baidu.com/exp/w=500/sign=08ff40e4ddc451daf6f60ceb86fc52a5/b64543a98226cffc0d3d6708b9014a90f603ea71.jpg)
十二,tmp目录下有我们显示一下,
![](http://e.hiphotos.baidu.com/exp/w=500/sign=b93e304e51da81cb4ee683cd6267d0a4/42a98226cffc1e179ed2548b4a90f603738de91f.jpg)
作为一个多用户、多任务的操作系统,Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的。
恢复步骤
一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式![](http://e.hiphotos.baidu.com/exp/w=500/sign=f5ae5f3dd0a20cf44690fedf46084b0c/3b292df5e0fe9925101db1ea34a85edf8db17173.jpg)
二、为方便本次实验,我们新创建一文件。
![](http://g.hiphotos.baidu.com/exp/w=500/sign=6ca84b94a8d3fd1f3609a23a004f25ce/50da81cb39dbb6fdbc453d9c0924ab18972b376a.jpg)
三、执行删除操作
![](http://f.hiphotos.baidu.com/exp/w=500/sign=799f3cd2ccbf6c81f7372ce88c3fb1d7/d53f8794a4c27d1e3706e37e1bd5ad6eddc4386c.jpg)
四、运用,系统自还工具debugfs来修复
![](http://b.hiphotos.baidu.com/exp/w=500/sign=b8ccd48b213fb80e0cd161d706d02ffb/574e9258d109b3de25a73cd2ccbf6c81800a4c74.jpg)
五、打开,刚刚被删除文件所在的分区
![](http://d.hiphotos.baidu.com/exp/w=500/sign=9008b63fc9ea15ce41eee00986013a25/203fb80e7bec54e7a5e2c2a4b9389b504fc26a7a.jpg)
六、用ls 加-d参数显示刚刚删除文件所在的目录
![](http://h.hiphotos.baidu.com/exp/w=500/sign=cbe7609a01e9390156028d3e4bed54f9/0823dd54564e925866375e549c82d158ccbf4e0d.jpg)
七、显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –I <393289>
![](http://a.hiphotos.baidu.com/exp/w=500/sign=f87615938618367aad897fdd1e728b68/279759ee3d6d55fbfadcae9c6d224f4a20a4dd76.jpg)
八,执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值
![](http://c.hiphotos.baidu.com/exp/w=500/sign=73c27dd89822720e7bcee2fa4bca0a3a/b3119313b07eca801f0de15d912397dda1448304.jpg)
九,退出debugfs
![](http://a.hiphotos.baidu.com/exp/w=500/sign=327c5e93ebc4b7453494b716fffd1e78/03087bf40ad162d9cafabaa611dfa9ec8a13cd70.jpg)
十,执行如下命令
![](http://b.hiphotos.baidu.com/exp/w=500/sign=c359e37e1bd5ad6eaaf964eab1ca39a3/b219ebc4b74543a9936422761e178a82b9011408.jpg)
十一,以上结果表示恢复成功我们看下/tmp目录下到底有没有
![](http://d.hiphotos.baidu.com/exp/w=500/sign=08ff40e4ddc451daf6f60ceb86fc52a5/b64543a98226cffc0d3d6708b9014a90f603ea71.jpg)
十二,tmp目录下有我们显示一下,
![](http://e.hiphotos.baidu.com/exp/w=500/sign=b93e304e51da81cb4ee683cd6267d0a4/42a98226cffc1e179ed2548b4a90f603738de91f.jpg)
相关文章推荐
- Linux文件误删除恢复操作
- Linux文件误删除恢复操作
- Linux通过extundelete恢复误操作删除的文件
- 【转载】linux中误删除oracle数据文件的恢复操作
- 【转载】linux中误删除oracle数据文件的恢复操作
- 【转载】linux中误删除oracle数据文件的恢复操作
- 【Linux】rm删除数据文件的恢复操作
- Linux文件误删除恢复操作
- Linux文件误删除恢复操作
- Linux文件误删除恢复操作
- Linux下ORACLE误删除数据文件恢复操作
- 【转载】linux中误删除oracle数据文件的恢复操作
- Linux下ORACLE误删除数据文件恢复操作
- 【转载】linux中误删除oracle数据文件的恢复操作
- Linux文件误删除恢复操作
- Linux文件误删除debugfs恢复操作
- 【转载】linux中误删除oracle数据文件的恢复操作 分类: H2_ORACLE 2013-06-14 12:07 353人阅读 评论(0) 收藏
- 如何恢复 Linux 上删除的文件,第 4 部分
- 恢复linux下误删除的文件
- 恢复误删除的Linux文件全攻略