使用extundelete恢復測試liunx的刪除文件

環境：rhel6.5

給虛擬主機添加一塊磁盤，磁盤為/dev/vdb 格式化ext4格式，因為它恢復只支持ext2，3，4等格式

[root@server1 ~]# mount /dev/vdb /mnt/disk/

[root@server1 ~]# cd /mnt/disk/

[root@server1 disk]# cd lost+found/

在當磁盤下cop點東西

[root@server1 lost+found]# ls

boke

工具安裝部署

官方網站是https://extundelete.sourceforge.net/ ，其目前的穩定版本是extundelete-0.2.4.

編譯：

[root@server1 ~]#yum -y install gcc-c++ e2fsprogs.x86_64 e2fsprogs-devel.x86_64

[root@server1 ~]#tar -jxvf extundelete-0.2.4.tar.bz2

[root@server1 ~]#cd extundelete-0.2.4

[root@server1 ~]#./configure

[root@server1 ~]#make && make install

驗證安裝結果

[root@server1 ~]#extundelete -v

[root@server1 lost+found]# extundelete /dev/vdb –inode 2

#掃描

. 2

.. 2

#最后幾行lost+found 11

boke 131073 Deleted

[root@server1 lost+found]# extundelete /dev/vdb –restore-directory boke

[root@server1 lost+found]# ls #生成文件夾

RECOVERED_FILES

[root@server1 lost+found]# cd RECOVERED_FILES/

[root@server1 RECOVERED_FILES]# ls #查看

boke book

先恢復文件(可根據文件名進行恢復)：

extundelete /dev/sdb –restore-file

恢復目錄(根據目錄名恢復)：

extundelete /dev/sdb –restore-directory

總結：可用但不理想，恢復文件不是源目錄而是自動排列，二次掃描恢復就不行了