linux恢复误删文件

ext4文件系统上删除文件，可以恢复: extundelete
windows恢复误删除的文件： final data v2.0 汉化版 和 easyrecovery

Linux文件系统由三部分组成：文件名，inode，block

a.txt -->inode -> block
文件名 存放文件元数据信息 真正存放数据

查看inode号：
常识： 每个文件，最少有一个inode号。
[[email protected] ~]# ls -i a.txt
393788 a.txt

查看inode中的文件属性; 通过stat命令查看inode中包含的内容
[[email protected] ~]# stat a.txt #查看inode信息：
File: `a.txt‘
Size: 1720 Blocks: 8 IO Block: 4096 regular file
Device: 802h/2050d Inode: 393788 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2015-10-25 10:21:07.368552471 +0800
Modify: 2015-10-25 10:21:02.773527478 +0800
Change: 2015-10-25 10:21:02.773527478 +0800

block块：真正存储数据的地方
块 2M 数据 101M

为什么删除比复制快？

创建

删除

如何避免误删除的文件内容被覆盖？？？
卸载需要恢复文件的分区：或以只读的方式挂载

实战：在RHEL6上恢复被误删除的文件
下载extundelete
http://sourceforge.net/ 开源软件发布中心

准备测试分区：
[[email protected] /]# fdisk /dev/sdb1 #创建一个sdb1分区
[email protected] ~]# partx -a /dev/sda #获得新分区表

格式化 ext4 文件系统

挂载

复制一些测试文件，然后把这些文件再删除：
[[email protected] ~]# cp /etc/passwd /sdb1
[[email protected] ~]# cp /etc/hosts /sdb1
[[email protected] ~]# echo aaa > a.txt
[[email protected] ~]# mkdir -p /sdb1/a/b/c
[[email protected] ~]# cp a.txt /sdb1/a/
[[email protected] ~]# cp a.txt /sdb1/a/b/
[[email protected] ~]# touch /sdb1/a/b/kong.txt

安装tree命令：
[[email protected]~]# rpm -ivh /mnt/Packages/tree-1.5.3-2.el6.x86_64.rpm
[[email protected] ~]# tree /sdb1

删除文件：
[[email protected] ~]# cd /sdb1
[[email protected] sdb1]# ls
a hosts lost+found passwd
[[email protected] sdb1]# rm -rf a hosts passwd

如何避免误删除的文件内容被覆盖？？？
卸载需要恢复文件的分区：或以只读的方式挂载

上传extundelete到linux中：
从windows上传extundelete文件到linux，安装xmanager v4 或者ＣＲＴ
[[email protected] ~]# rpm -ivh /mnt/Packages/lrzsz-0.12.20-27.1.el6.x86_64.rpm
安装后，就有了ｒｚ命令和ｓｚ命令
ｒｚ　：　上传windows中的文件到linux
sz ：将linux中的文件传到windows

解压并安装extundelet
[[email protected] extundelete-0.2.4]# tar jxvf extundelete-0.2.4.tar.bz2

[[email protected] ~]# cd extundelete-0.2.4
[[email protected] extundelete-0.2.4]# ls
acinclude.m4 autogen.sh configure depcomp LICENSE Makefile.in README
aclocal.m4 config.h.in configure.ac install-sh Makefile.am missing src
[[email protected] extundelete-0.2.4]# ./configure #检查系统安装环境
Configuring extundelete 0.2.4
configure: error: Can‘t find ext2fs library

解决：
[[email protected]]# rpm -ivh /mnt/Packages/e2fsprogs-devel-1.41.12-11.el6.x86_64.rpm
warning: /mnt/Packages/e2fsprogs-devel-1.41.12-11.el6.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY
Preparing... ########################################### [100%]
1:e2fsprogs-devel ########################################### [100%]

[[email protected] extundelete-0.2.4]# make #编译，把源代码编译成可执行的二进制文件。
-j 4 使用4进程同时编译，提升编译速度 或 使用4核CPU同时编译。

[[email protected] extundelete-0.2.4]# make install #安装

开始恢复：
方法1：通过inode结点恢复
方法二：通过文件名恢复
方法三：恢复某个目录，如目录a下的所有文件：
方法四：恢复所有的文件

[[email protected] ~]# mkdir test #创建一个目录使用于存放恢复的数据
[[email protected] ~]# cd test/

通过inode结点查看被删除的文件名字：
[[email protected] test]# extundelete /dev/sdb1 --inode 2

方法1：通过inode结点恢复
[[email protected] test]# extundelete /dev/sdb1 --restore-inode 12
[[email protected] test]# diff /etc/passwd RECOVERED_FILES/file.12 # 没有任何输出，说明一样

方法二，通过文件名恢复
[[email protected] test]# extundelete /dev/sdb1 --restore-file passwd

方法三：恢复某个目录，如目录a下的所有文件：
[[email protected] test]# extundelete /dev/sdb1 --restore-directory a
[[email protected] test]# tree RECOVERED_FILES/a/
├── a.txt
└── b
└── a.txt

方法四：恢复所有的文件
[[email protected] test]# extundelete /dev/sdb1 --restore-all

[[email protected] test]# tree RECOVERED_FILES/
RECOVERED_FILES/
├── a
│ ├── a.txt
│ └── b
│ └── a.txt
├── hosts
└── passwd

这是删除前的数据：
[[email protected] ~]# tree /tmp/sda4/
/tmp/sda4/
├── a
│ ├── a.txt
│ └── b
│ ├── a.txt
│ ├── c #空目录
│ └── kong.txt #空文件
├── hosts
├── lost+found
└── passwd

extundelete在恢复文件的时候能不能自动创建空文件和目录？
答：不能。
REHL7 xfs系统 可以的
总结：
方法1：通过inode结点恢复
方法二：通过文件名恢复
方法三：恢复某个目录，如目录a下的所有文件：
方法四：恢复所有的文件