1. 程式人生 > >使用extundelete恢復測試liunx的刪除文件

使用extundelete恢復測試liunx的刪除文件

con direct spro over source 編譯 server 版本 ext2

環境:rhel6.5
給虛擬主機添加一塊磁盤,磁盤為/dev/vdb 格式化ext4格式,因為它恢復只支持ext2,3,4等格式
[root@server1 ~]# mount /dev/vdb /mnt/disk/
[root@server1 ~]# cd /mnt/disk/
[root@server1 disk]# cd lost+found/
在當磁盤下cop點東西
[root@server1 lost+found]# ls
boke
工具安裝部署
官方網站是http://extundelete.sourceforge.net/ ,其目前的穩定版本是extundelete-0.2.4.
編譯:
[root@server1 ~]#yum -y install gcc-c++ e2fsprogs.x86_64 e2fsprogs-devel.x86_64
[root@server1 ~]#tar -jxvf extundelete-0.2.4.tar.bz2
[root@server1 ~]#cd extundelete-0.2.4
[root@server1 ~]#./configure
[root@server1 ~]#make && make install
驗證安裝結果
[root@server1 ~]#extundelete -v
[root@server1 lost+found]# extundelete /dev/vdb --inode 2
#掃描
. 2
.. 2
#最後幾行lost+found 11
boke 131073 Deleted
[root@server1 lost+found]# extundelete /dev/vdb --restore-directory boke
[root@server1 lost+found]# ls #生成文件夾
RECOVERED_FILES
[root@server1 lost+found]# cd RECOVERED_FILES/
[root@server1 RECOVERED_FILES]# ls #查看
boke book
先恢復文件(可根據文件名進行恢復):

extundelete /dev/sdb --restore-file

恢復目錄(根據目錄名恢復):

extundelete /dev/sdb --restore-directory

總結:可用但不理想,恢復文件不是源目錄而是自動排列,二次掃描恢復就不行了

使用extundelete恢復測試liunx的刪除文件