extundelete教程(完整版)

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了extundelete教程(完整版)相关的知识,希望对你有一定的参考价值。

作者:marco.jiangzy(少帅)

ExtundeleteLinux,基于开源的数据恢复工具。使用阿里云的云服务器 ECS,您可以方便地安装及时还原误删除的重要文件

 

extundelete不仅能够通过在文件系统的日志中搜索该inode的旧副本来恢复inode的内容,而且如果已删除的条目不存在于文件系统中的目录中,extundelete将仍在日志中的旧副本中查找匹配项。在购买 ECS 实例的同时,手动安装所需的软件。您只需对extundelete进行简单的配置,即可不用担心重要文件的误删除等情况

 

此外,现在随着业务的扩展,您可以利用阿里云强大的产品平台,例如:

   :回滚快照,镜像恢复等方式

   :多台ECS,实现业务的负载均衡,高可用

   :利用对象存储 OSSObject Storage Service),存储静态网页和海量图片、视频等重要数据。

 

本文档以 CentOS7.2 操作系统为例,介绍如何使用extundelete工具

 

适用对象:

适用于网站访问量小、少量 ECS 实例的个人用户。

 

软件及版本:

e2fsprogs-devel  e2fsprogs  gcc-c++  make

Extundelete-0.2.4

*extundelete需要libext2fs版本1.39或更高版本来运行,但是对于ext4支持,请确保您有e2fsprogs版本1.41或更新版本(可以通过运行命令“dumpe2fs”并记录其输出的版本)找到

 

说明:以上版本是写文档时的软件版本。您下载的版本可能与此不同。

 

 部署extundelete工具

下载安装包

https://sourceforge.net/projects/extundelete/files/latest/download

技术分享

把包通过传输工具(比如ftp)传到ECS某个目录,这里是/home下面。

 

yum -y install  bzip2  e2fsprogs-devel  e2fsprogs  gcc-c++  make

利用tar -xvjf 解压

cd extundelete-0.2.4 

./configure  说明检查成功

make && make install   -->编译安装

这个时候会出现src目录,下面有个extundelete可执行文件以及相应路径

 

关于可执行性文件的用法,可以--help可得

其中参数(options)有:

--version, -[vV],显示软件版本号。

--help,显示软件帮助信息。

--superblock,显示超级块信息。

--journal,显示日志信息。

--after dtime,时间参数,表示在某段时间之后被删的文件或目录。

--before dtime,时间参数,表示在某段时间之前被删的文件或目录。

动作(action)有:

--inode ino,显示节点“ino”的信息。

--block blk,显示数据块“blk”的信息。

--restore-inode ino[,ino,...],恢复命令参数,表示恢复节点“ino”的文件,恢复的文件会自动放在当前目录下的RESTORED_FILES文件夹中,使用节点编号作为扩展名。

--restore-file ‘path‘,恢复命令参数,表示将恢复指定路径的文件,并把恢复的文件放在当前目录下的RECOVERED_FILES目录中。

--restore-files ‘path‘,恢复命令参数,表示将恢复在路径中已列出的所有文件。

--restore-all,恢复命令参数,表示将尝试恢复所有目录和文件。

-j journal,表示从已经命名的文件中读取扩展日志。

-b blocknumber,表示使用之前备份的超级块来打开文件系统,一般用于查看现有超级块是不是当前所要的文件。

-B blocksize,表示使用数据块大小来打开文件系统,一般用于查看已经知道大小的文件。

 

使用extundelete,模拟数据误删除然后恢复的过程

检查ECS现有的磁盘和可用分区

/dev/vdb进行分区,格式化,新建目录,挂载,

 

/zhuyun下面新建测试文件hello,写入test,命令echo test > hello

md5sum命令用于生成和校验删除前和恢复后俩个文件的md5

然后rm -rf  hello

fuser -k /zhuyun        <-- 结束使用某分区的进程树(确认没有资源占用的话,可以跳过此步)

 

umount /dev/vdb1

extundelete --inode 2 /dev/vdb1  <--为查找某i节点中的内容,使用2则说明为整个分区搜索,如果需要进入目录搜索,只须要指定目录I节点即可这是可以看到删除的文件名和inode,如图

 

/usr/local/bin/extundelete --restore-all  /dev/vdb1   <--恢复全部删除的文件

这个时候会在执行命令的同级目录下出现RECOVERED_FILES目录,查看是否恢复

通过md5值查看,恢复成功

*

--restore-inode 12              # --restore-inode 按指定的I节点恢复   

 --extundelete --restore-all     # --restore-all  是全部恢复

您已经成功部署了部署和恢复了文件

 

以上是关于extundelete教程(完整版)的主要内容,如果未能解决你的问题,请参考以下文章

C语言系列教程完整版

Python入门教程完整版(懂中文就能学会)

Python入门教程完整版(懂中文就能学会)

Python入门教程完整版(懂中文就能学会)附有资料可领取

大数据从零基础到精通视频教程 完整版

低价孙鑫C++教学视频教程20讲完整版