恢复linux ext3文件系统误删的文件
今天群里有个哥们要恢复IPHONE4 里面的数据,听说IPHONE就是linux 系统,然后就想想能不能通过什么方法恢复误删的文件.查看了一下文档发现还真可以恢复, 挂载分区到/mnt/user 拷贝个文件进去,然后删掉. # ls 然后删掉memcached-1.4.4.tar.gz 这文件 和 aaa这个文件夹 ----------------------------------------------------------------------------- 取消挂载 /mnt/user 扫描这分区的数据
Indx Next | Inode | Deletion time Mode File name ========== ========== ----------------data-from-inode------ ----------- ========= 0 1 d 2 drwxr-xr-x . 1 2 d 2 drwxr-xr-x .. 2 3 d 11 drwx------ lost found 3 4 d 81601 drwxr-xr-x aaa 4 5 r 13 rrw-r--r-- drbd-8.3.2.tar.gz 5 end r 12 rrw-r--r-- memcached-1.4.4.tar.gz 都能搜出删除的文件了 下面先恢复memcached-1.4.4.tar.gz # ext3grep /dev/sdb1 --restore-file memcached-1.4.4.tar.gz Running ext3grep version 0.10.1 Number of groups: 8 Minimum / maximum journal block: 583 / 4685 Loading journal descriptors... sorting... done The oldest inode block that is still in the journal, appears to be from 1303233663 = Wed Apr 20 01:21:03 2011 Number of descriptors in journal: 57; min / max sequence numbers: 28 / 38 Loading sdb1.ext3grep.stage2... done Restoring memcached-1.4.4.tar.gz 好了,这样就恢复了, 查看你运行ext3grep的目录下有个RESTORED_FILES文件夹,恢复的文件就在里面; # cd RESTORED_FILES/ # ls memcached-1.4.4.tar.gz 看,就这么简单 ------------------------------------ 下面恢复aaa里面的http.zip 留意上面第一次扫描硬盘aaa对应的号码81601
再扫一次那号码就能扫出aaa里面的文件了. # ext3grep /home/sheng/fi |
||
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢! |