Linux用extundelete恢復誤刪檔案

阿新 • • 發佈：2019-02-19

誤刪後應急處理

立刻umount誤刪檔案所在磁碟，或立刻強行關機
千萬不要在未umount磁碟情況下正常關機，因為關機時會寫入一些檔案，導致部分檔案被覆蓋

Extundelete安裝

sudo apt-get install extundelete 即可，無需下載原始檔後自行編譯

操作流程

cd 到輸出目錄下【切記切記】， extundelete 會在當前目錄下建立一個[RECOVERED_FILES]的子目錄，並將檔案恢復到該目錄下，並不是直接在磁碟上恢復。
恢復所有檔案

#sudo extundelete /dev/sda1 --restore-all

檢視被刪除的檔案記錄

#sudo extundelete /dev/sda1 --inode 2

常見錯誤

“extundelete: No such file or directory while creating directory”

出現這個錯誤肯定是使用了-o選項指定輸出目錄，該選項不是讓你指定一個絕對目錄，而是指定一個相對當前目錄的子目錄
【錯誤示範】

#sudo extundelete /dev/sda1 --restore-all -o /media/lubuntu/disk_name

【正確示範】

#cd /media/lubuntu/disk_name
#sudo extundelete /dev/sda1 --restore-all

“Unable to set proper file size”

這是因為磁碟空間不足所致，一般我們都會用PE系統進行檔案恢復，PE的系統目錄是在記憶體裡的，如果直接在home目錄下進行恢復必然會出現以上錯誤
【解決方案】
將當前目錄切換到其他空間足夠的目錄下

感想

折騰了一晚上也沒搞定，一直在折騰-o引數想指定輸出目錄，但一直失敗，第二天起來才突然想到-o應該是個相對目錄，應該把當前目錄切換到需要輸出的目錄下，果然，將目錄cd切換到我的行動硬碟後再嘗試恢復就搞定了，其實官方說明裡已經說清楚了，只是沒有注意

Linux用extundelete恢復誤刪檔案

誤刪後應急處理立刻umount誤刪檔案所在磁碟，或立刻強行關機千萬不要在未umount磁碟情況下正常關機，因為關機時會寫入一些檔案，導致部分檔案被覆蓋 Extundelete安裝 sudo apt-get install extun

Linux中用extundelete恢復誤刪文件

linux extundelete 恢復誤刪文件一、實驗前需知1、extundelete是一個用來恢復ext3，ext4分區文件的工具，他會利用分區中的日誌信息嘗試恢復被刪除的文件，但是，並非每個被刪除的文件都能確保被恢復，所以，重要的文件大家還是要做好備份。下面進行一個小實驗模擬文件誤刪，使用

Linux EXT檔案系統恢復誤刪檔案的方法

我們在管理資料庫和系統的時候，經常需要做rm 刪除檔案的操作。由於Linux是沒有回收站的，rm刪除了檔案或者目錄以後，資料是無法從Windows所謂的回收站中找到並恢復的。這樣的話，資料被誤刪除了以後，想要恢復我們一般需要從備份中，或者找資料恢復公司來恢復資料。但是，在某些比較特殊的情況下，使用了

Linux中用extundelete恢復誤刪除的數據

extundelete 數據恢復數據丟失誤刪除 extundelete是一個用來恢復ext3、ext4分區的文件的工具。它會利用分區中的日誌信息嘗試恢復被刪除的文件。但是，並非每個被刪除的文件都能確保被恢復，所以養成良好的備份習慣是非常重要的。extundelete恢復文件的原理在恢復文件

使用testdisk恢復誤刪檔案【rm -rf 命令】

進入，下載適合自己系統的版本 http://www.cgsecurity.org/testdisk-6.13.linux26.tar.bz2 下載解壓 tar jxf testdisk-6.14-WIP.linux26.tar.bz2 進入解

Linux ext4 rm 誤刪，用extundelete恢復失敗/報錯，無數血淚教訓！！！附：ext4誤刪後的正確處理步驟

目錄典型使用者故事 Ext4誤刪恢復原理恢復失敗的主要原因正確的資料恢復步驟恢復例項教學工作室部分恢復案例技術支援典型使用者故事阿里雲WEB伺服器主機，安裝CentOS系統，建立ext4檔案系統。使用者誤刪除MySQL資料庫整個目錄，導

Linux ext4檔案系統下 extundelete 恢復誤刪除的檔案

1、檔案基本操作 1.1 檢視檔案 # ls 1.2 建立 1.2.1 建立檔案 # touch {file_name} # vim {file_name} 1.2.2 建立目錄 # mkdir -p {dir} 1.3 複製 1.3.1 複

Linux恢復誤刪刪除檔案，釋放刪除空間

參考網址https://www.cnblogs.com/z-sm/p/6108689.html 鍵入命令：lsof |grep deleted 找到刪除的檔案。恢復程序號為1464的檔案需要先建立路徑/home/hadoop/zktmp/version-2 cat /

Linux（以Ubuntu16.04為例）和Windows誤刪檔案恢復

在linux下有一個用著很爽的命令rm -f，意為強制刪除，同樣這也是個非常危險的命令（可以理解為禁咒2333）。所以我是儘量避免使用這條指令的。而今天我在編譯一個C++檔案時不小心將目標檔案和原始檔位置顛倒，結果也造成了與rm同樣的結果。於是花了很久的時間

linux系統rm誤刪檔案恢復 ext4

[[email protected] extundelete-0.2.4]# extundelete --inode 2 /dev/mapper/VolGroup-lv_home <div class="crayon-pre" style="box-sizing: border-bo

解決挖礦病毒占用cpu以及誤刪 ld-linux-x86-64.so.2 文件的問題

轉移第一條根目錄 man bios 原本光盤防止隱藏權限上次已經被抓去挖礦了當了一次曠工了，本以為解決了，沒想到竟然死灰復燃。這次占用cpu的依然是一個ld-linux的進程，kill掉之後同樣就查了關於test用戶的進程，果然，test用戶的進程有100+個

Linux ext4文件系統下 extundelete 恢復誤刪除的文件

磁盤操作 mkfs 4.5 1.5 del 查看 -a 誤刪除目錄名 1、文件基本操作 1.1 查看文件 # ls 1.2 創建 1.2.1 創建文件 # touch {file_name} # vim {file_name} 1.2.2 創

一次心驚肉跳的伺服器誤刪檔案的恢復過程【轉載、收藏】一次心驚肉跳的伺服器誤刪檔案的恢復過程

一次心驚肉跳的伺服器誤刪檔案的恢復過程經歷了兩天不懈努力，終於恢復了一次誤操作刪除的生產伺服器資料。對本次事故過程和解決辦法記錄在此，警醒自己，也提示別人莫犯此錯。也希望遇到問題的朋友能找到一絲靈感解決問題。事故背景安排一個妹子在一臺生產伺服器上安裝Oracle,妹子

恢復誤刪的程序在使用的檔案【轉】

轉自：https://www.cnblogs.com/276815076/p/5473185.html 原理：在Linux系統的/proc 分割槽下儲存著程序的目錄和名字，包含fd(檔案描述符)和其下的子目錄（程序開啟檔案的連結），那麼如果刪除了一個檔案，還存在一個 inode的引用：/proc/程序號/f