使用 Linux 命令如何恢复被覆盖的文件 All In One
Posted xgqfrms
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了使用 Linux 命令如何恢复被覆盖的文件 All In One相关的知识,希望对你有一定的参考价值。
![](https://image.cha138.com/20230527/f4c58de3e8244d73a80689ddb4f811d8.jpg)
使用 Linux 命令如何恢复被覆盖的文件 All In One
数据还原/数据恢复
errors
# 通配符 `*` 两边有空格,导致所有文件被覆盖 bug ❌
# $ fswebcam --no-banner -r 1280 * 720 camera-test.jpg ❌
demos
(Linux文件误删除恢复操作
Linux文件误删除恢复操作
作为一个多用户、多任务的操作系统,Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的
一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式
![技术图片](https://blog.csdn.net/zxh2075/article/details/79031832)
![技术图片](https://img-blog.csdn.net/20170621135524529?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhb3NodW56aTExMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center)
二、为方便本次实验,我们新创建一文件。
![技术图片](https://blog.csdn.net/zxh2075/article/details/79031832)
![技术图片](https://img-blog.csdn.net/20170621135607719?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhb3NodW56aTExMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center)
三、执行删除操作
![技术图片](https://blog.csdn.net/zxh2075/article/details/79031832)
rm -rf web_1.txt
四、运用,系统自还工具debugfs来修复
![技术图片](https://img-blog.csdn.net/20170621135651923?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhb3NodW56aTExMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center)
![技术图片](https://blog.csdn.net/zxh2075/article/details/79031832)
五、打开,刚刚被删除文件所在的分区
*****************************************************************************************
查看目录在分区
![技术图片](https://blog.csdn.net/zxh2075/article/details/79031832)
![技术图片](https://img-blog.csdn.net/20170621135832355?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhb3NodW56aTExMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center)
******************************************************************************************
![技术图片](https://blog.csdn.net/zxh2075/article/details/79031832)
![技术图片](https://img-blog.csdn.net/20170621135858071?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhb3NodW56aTExMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center)
六、用ls 加-d参数显示刚刚删除文件所在的目录
![技术图片](https://blog.csdn.net/zxh2075/article/details/79031832)
![技术图片](https://img-blog.csdn.net/20170621135923494?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhb3NodW56aTExMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center)
七、显示有<>尖括号的就是我们要找的文件Inode
号 执行logdump –I <19662057>
![技术图片](https://blog.csdn.net/zxh2075/article/details/79031832)
![技术图片](https://img-blog.csdn.net/20170621135948158?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhb3NodW56aTExMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center)
八,执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值
![技术图片](https://blog.csdn.net/zxh2075/article/details/79031832)
![技术图片](https://img-blog.csdn.net/20170621140025366?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhb3NodW56aTExMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center)
九、退出dedugfs
qiut
![技术图片](https://blog.csdn.net/zxh2075/article/details/79031832)
十,执行如下命令
![技术图片](https://blog.csdn.net/zxh2075/article/details/79031832)
![技术图片](https://img-blog.csdn.net/20170621140059707?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhb3NodW56aTExMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center)
bs与下图offset值一致,skip与block值一致
![技术图片](https://blog.csdn.net/zxh2075/article/details/79031832)
![技术图片](https://img-blog.csdn.net/20170621140112333?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhb3NodW56aTExMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center)
十一,以上结果表示恢复成功我们看下/opt/wb_1目录下到底有没有
![技术图片](https://img-blog.csdn.net/20170621140125158?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQveGlhb3NodW56aTExMQ==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center)
![技术图片](https://blog.csdn.net/zxh2075/article/details/79031832)
恢复成功!
以上是关于使用 Linux 命令如何恢复被覆盖的文件 All In One的主要内容,如果未能解决你的问题,请参考以下文章
Linux文件误删除恢复操作
Linux文件误删除恢复操作
作为一个多用户、多任务的操作系统,Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的
一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式
二、为方便本次实验,我们新创建一文件。
三、执行删除操作
rm -rf web_1.txt
四、运用,系统自还工具debugfs来修复
五、打开,刚刚被删除文件所在的分区
*****************************************************************************************
查看目录在分区
******************************************************************************************
六、用ls 加-d参数显示刚刚删除文件所在的目录
七、显示有<>尖括号的就是我们要找的文件Inode
号 执行logdump –I <19662057>
八,执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值
九、退出dedugfs
qiut
十,执行如下命令
bs与下图offset值一致,skip与block值一致
十一,以上结果表示恢复成功我们看下/opt/wb_1目录下到底有没有
恢复成功!
以上是关于使用 Linux 命令如何恢复被覆盖的文件 All In One的主要内容,如果未能解决你的问题,请参考以下文章