Linux中如何恢复rm命令误删除的文件之extundelete编译安装及使用

Posted 2020-10-18 酷酷的二连长

1、下载extundelete包，安装依赖

我用的是Centos系统，在安装extundelete之前需要安装e2fsprogs，e2fsprogs-libs，e2fsprogs-devel。

yum install e2fsprogs e2fsprogs-libs e2fsprogs-devel

然后下载extundelete程序

下载地址： http://extundelete.sourceforge.net/  

 

2、编译安装extundelete

编译步骤：
tar xjf extundelete-0.2.4.tar.bz2 
cd extundelete-0.2.4
./configure 
make && make install 

extundelete的用法，可以通过help查看详细！

extundelete软件恢复原理

extundelete恢复数据的过程：在数据被误删除后，第一时间要做的就是卸载被删除数据所在的分区，如果是根分区的数据遭到误删，就需要将系统进入单用户模式，并且将根分区以只读模式挂载。这样做的原因很简单，因为将文件删除后，仅仅是将文件的inode节点中的扇区指针清零，实际文件还储存在磁盘上，如果磁盘继续以读写模式挂载，这些已删除的文件的数据块就可能被操作系统重新分配出去，在这些数据库被新的数据覆盖后，这些数据就真的丢失了，恢复工具也无力回天。所以！以只读模式挂载磁盘可以尽量降低数据库中数据被覆盖的风险，以提高恢复数据成功的比例。

3、卸载需要恢复文件的分区

fuser -k /mnt/test/
umount /mnt/test

4、使用extundelete查看分区上存在的文件

并通过执行extundelete命令查询/dev/sdb1分区可恢复的数据信息

extundelete --inode 2 /dev/sdb1     

恢复文件例子

例如获得被删文件inode为13 恢复：
extundelete --restore-inode 13 /dev/sdb1 
mount /dev/sdb1 /mnt/test/
mv RECOVERED_FILES/file.13 /mnt/test/resolv.conf      恢复完成，可用cat验证内容。

恢复单个文件：extundelete  /dev/sdb1 --restore-file passwd       会在当前目录下生成一个RECOVERED_FILES目录，里面保存已经恢复的文件。

恢复单个目录：extundelete  /dev/sdb1 --restore-directory  /mongodb

恢复所有误删文件：extundelete  /dev/sdb1 --restore-allextundelete

还可以实现恢复某个时间段的数据。可以通过“--after”和“--before”参数实现！