centos下误删除文件

Posted 2020-08-28

在centos6下 ：  rm  -rf /  已经被屏蔽了。

windows  恢复误删除的文件：  final data v2.0 汉化版  和  easyrecovery
centos  ext4文件系统上删除文件，可以恢复  extundelete （使用范围 ext4及以前 的ext系列文件类型）
扩展：
    linux文件系统由三部分组成：文件名   inode  block
    查看inode 方法：
    #ls -i filename  
    #stat filename
问题：为什么删除文件，要比复制文件快？
删除：实质是删除inode。
复制： 对block实行操作。
[[email protected] data]# touch a.txt
[[email protected] data]# ls -i
      132 a.txt  100663744 test
[[email protected] data]# cp a.txt ../
[[email protected] data]# cd ..
[[email protected] /]# ls -i a.txt
347 a.txt
注意看重点。复制过程inode 发生变化。位置必然发生变化。
centos 6误删除文件后：怎么办？
1.避免文件内容被覆盖。（卸载需要恢复的文件分区。或以只读的方式挂载。）
2.extundelete 软件下载中心   http://sourceforget.net/  （开源软件发布中心）
    源码安装方式：
  tar
  ./configure
  make &&　make install

  误删后，先umount   然后在 用extundelete恢复
  #umount /dev/sdax  (如果当前操作的目录是在挂载点目录下，要切换到其它目录，不然卸载不了)
  # extundelete  /dev/sdax  --inode 2 （通过inode标记查看被删除的文件）
  # extundelete  /dev/sdax  --restore-all(全恢复)
  # extundelete   /dev/sdax  --restore-file filename(恢复文件)
  # extundelete   /dev/sdax  --restore-directory directoryname(恢复目录)
此法缺点是不能恢复空文件和目录，适用于最高版本为ext4的ext系列

centos7 下的是通过系统自带的 xfsdump 和xfsrestore 一起使用的。这里恢复的文件系统是XFS
  原理是：先通过xfsdump 备份。然后利用xfsrestore 来恢复备份。
  好处是：不用卸载挂载点。我所有的操作都是在挂载点下进行的，一点问题都没有。
        因为之前是全备份所以即使是空文件或空目录一样可以恢复。
  缺点是：需要提前备份。
  实例：
  [[email protected] data]# df -h
  /dev/sda2        24G   33M   24G   1% /data
  [[email protected] data]# ls
    a.txt  test
  [[email protected] data]# xfsdump -f /home/jflinux/dump_data /data  （挂载点那个参数一定不要加/）
  这里会提示输入2个名称。（应该是为了区分用的吧。我没有输入也可以的一般第一个是dump_sda2
  第二个 media0    其中第一个 dump 是个前缀，后面的 可以根据硬盘的实际分区命名）
  [[email protected] data]# rm -rf * ; ls -a  （这里之所以用 -a 参数是为了告诉你我没忽悠你）
    .  ..
    [[email protected] data]# xfsrestore -f /home/jflinux/dump_data /data
    注意看一下：过程信息一般没有error就可以了。
    [[email protected] data]# ls
    a.txt  test

本文出自 “赵雁生的linux之旅” 博客，请务必保留此出处http://12042068.blog.51cto.com/12032068/1892663