linux ext3 ext4 文件系统 rm -rf删除后数据快速恢复

来源：互联网发布：淘宝网店商品利润简介编辑：程序博客网时间：2024/04/29 21:27

linux ext3 ext4 rm -rf删除后数据快速恢复办法：

rm -rf 后一定不要再在所在分区上增加和修改文件！！！否则会把已删除文件覆盖掉！！！

1.查看磁盘文件系统格式:ext3
[root@VM_45_128_centos home]# df -lhT
Filesystem Type Size Used Avail Use% Mounted on
/dev/xvda1 ext3 7.9G 5.9G 1.7G 78% /
/dev/xvdb1 ext3 39G 4.8G 32G 14% /ready

2.假设删除/ready/bak/1目录
mkdir /ready/bak/1 -p
ll >/ready/bak/1/t.txt
date
rm -rf /ready/bak/1

3.在别的盘安装extundelete命令(下载地址：http://superb-dca2.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2)
cd /opt (/opt(所在分区/dev/xvda1)与/ready(所在分区/dev/xvdb1)不在同一个物理磁盘，否则可能会把已删除文件覆盖)

tar -xjf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4
yum install e2fsprogs-devel
./configure
make
make install
cd src

4.恢复指定时间后的文件
date -d "Wed Apr 1 23:21:40 CST 2015" +%s
得出时间值1427901700
/opt/extundelete-0.2.4/src/extundelete /dev/xvdb1 --restore-all --after "1427901700"

查看已找回的目录及文件:
ll RECOVERED_FILES/bak/1/

0 0