快速业务通道

恢复linux ext3文件系统误删的文件

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-04-02

今天群里有个哥们要恢复IPHONE4 里面的数据,听说IPHONE就是linux 系统,然后就想想能不能通过什么方法恢复误删的文件.查看了一下文档发现还真可以恢复,

模拟一个环境

挂载分区到/mnt/user
mount /dev/sdb1 /mnt/user

拷贝个文件进去,然后删掉.

# ls
aaa drbd-8.3.2.tar.gz lost found memcached-1.4.4.tar.gz

然后删掉memcached-1.4.4.tar.gz 这文件 和 aaa这个文件夹

-----------------------------------------------------------------------------

好了,现在要恢复memcached-1.4.4.tar.gz 这文件和aaa目录下一个叫 http.zip的文件

安装个软件ext3grep 并编译安装
http://ext3grep.googlecode.com/files/ext3grep-0.10.1.tar.gz

./configure && make && make install

取消挂载 /mnt/user
umount /mnt/user

扫描这分区的数据
# ext3grep /dev/sdb1 --ls --inode 2
Running ext3grep version 0.10.1
Number of groups: 8
Loading group metadata... done
Minimum / maximum journal block: 583 / 4685
Loading journal descriptors... sorting... done
The oldest inode block that is still in the journal, appears to be from 1303233388 = Wed Apr 20 01:16:28 2011
Number of descriptors in journal: 197; min / max sequence numbers: 24 / 34
Inode is Allocated
Loading sdb1.ext3grep.stage2... done
The first block of the directory is 577.
Inode 2 is directory "".
Directory block 577:
.-- File type in dir_entry (r=regular file, d=directory, l=symlink)
| .-- D: Deleted ; R: Reallocated

Empire CMS,phome.net

Indx Next | Inode | Deletion time Mode File name
========== ========== ----------------data-from-inode------ ----------- =========
0 1 d 2 drwxr-xr-x .
1 2 d 2 drwxr-xr-x ..
2 3 d 11 drwx------ lost found
3 4 d 81601 drwxr-xr-x aaa
4 5 r 13 rrw-r--r-- drbd-8.3.2.tar.gz
5 end r 12 rrw-r--r-- memcached-1.4.4.tar.gz

都能搜出删除的文件了
下面先恢复memcached-1.4.4.tar.gz

# ext3grep /dev/sdb1 --restore-file memcached-1.4.4.tar.gz
Running ext3grep version 0.10.1
Number of groups: 8
Minimum / maximum journal block: 583 / 4685
Loading journal descriptors... sorting... done
The oldest inode block that is still in the journal, appears to be from 1303233663 = Wed Apr 20 01:21:03 2011
Number of descriptors in journal: 57; min / max sequence numbers: 28 / 38
Loading sdb1.ext3grep.stage2... done
Restoring memcached-1.4.4.tar.gz

好了,这样就恢复了,
查看你运行ext3grep的目录下有个RESTORED_FILES文件夹,恢复的文件就在里面;
# cd RESTORED_FILES/
# ls
memcached-1.4.4.tar.gz
看,就这么简单

------------------------------------
下面恢复aaa里面的http.zip

留意上面第一次扫描硬盘aaa对应的号码81601
Empire CMS,phome.net

再扫一次那号码就能扫出aaa里面的文件了.

# ext3grep /home/sheng/fi

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号