实验目的:
利用extundelete工具恢复误删除的文件
实验环境:
在Linux系统中安装一台Centos6.5
在Centos6.5中新增磁盘并创建分区,模拟删除并进行回复的操作
设置文件共享权限,使虚拟机可使用宿主机上的文件(需要使用宿主机上的安装包)
yum仓库提前安装完成,可直接使用
实验安装包:
e2fsprogs-libs-1.41.12-18.e16.x86_64.rpm
libcom err-devel-1.41.12-18.el6.x86_64.rpm
e2fsprogs-devel-1.41.12-18.el6.x86_64.rpm
操作步骤:
1、桌面上右击我的电脑----管理----本地用户和组----用户----Guest
2、对guest进行设置,如图所示:
3、打开电脑运行窗口,输入“secpol.msc”,进入操作页面
4、选择本地策略----用户权限分配----拒绝本地登录----删除guest----确定
5、安全选项----第一个网络访问----选择仅来宾----确定
6、对共享文件进行设置,如图所示:
7、添加硬盘,如图所示,在第四步时全部默认下一步即可
8、新硬盘添加成功,此时还不能识别,需要重启
9、给新硬盘创建分区并进行格式化,如图所示:
10、对新建分区sdb1进行挂载
11、安装环境包及编译器,如图所示:
#libcom err-devel-1.41.12-18.el6.x86_64.rpm是e2fsprogs-devel-1.41.12-18.el6.x86_64.rpm的依赖包,所以要先安装
12、开启共享,进行挂载,如图所示:
13、到挂载目录下查看共享文件,将其中的文件恢复工具解压到opt目录下
14、到opt目录下查找文件恢复的运行脚本configure,进行配置并安装,如图所示:
15、进行文件恢复的检测:在abc目录下新建文件,删除后用恢复工具进行恢复,如图所示进行操作
#恢复文件会自动保存到根目录下RECOVERED FILES 中
文件恢复后可进行其他保存或导出操作!
原文地址:http://blog.51cto.com/13784264/2139283