1. 程式人生 > >記一次rm -rf之後的資料恢復操作

記一次rm -rf之後的資料恢復操作

縮所有的2016年的bsssvc日誌tar -Jcvf bsssvc.log.2016.tar.xz bsssvc.log.2016*一條命令解決,接下來刪除原有的bsssvc.log.2016*rm -rf bsssvc.log.2016*就是這條命令,自己害自己啊,連同bsssvc.log.2016.tar.xz一起刪了

找到被刪除的檔案的iNode,<number>就是iNode號
2097156就是被刪除的bsssvc.log.2016.tar.xz的iNode號

注意:資料放在是放在/dev/vdb1上的,所以看/dev/vdb1上的被刪除檔案的iNode,恢復也是指定/dev/vdb1上的被刪除資料的iNode來恢復    為什麼可以恢復?    rm -f 的刪除只是刪除對應磁碟上的iNode資訊(就是檔案的元資料資訊)    為什麼刪除iNode資訊而不直接刪除資料?    資料夾,檔案這些都是iNode來通過iNode來對映到對應上的位置的