使用extundelete恢復(fù)測試liunx的刪除文件

環(huán)境：rhel6.5

給虛擬主機添加一塊磁盤，磁盤為/dev/vdb 格式化ext4格式，因為它恢復(fù)只支持ext2，3，4等格式

[root@server1 ~]# mount /dev/vdb /mnt/disk/

[root@server1 ~]# cd /mnt/disk/

[root@server1 disk]# cd lost+found/

在當磁盤下cop點東西

[root@server1 lost+found]# ls

boke

工具安裝部署

官方網(wǎng)站是https://extundelete.sourceforge.net/ ，其目前的穩(wěn)定版本是extundelete-0.2.4.

編譯：

[root@server1 ~]#yum -y install gcc-c++ e2fsprogs.x86_64 e2fsprogs-devel.x86_64

[root@server1 ~]#tar -jxvf extundelete-0.2.4.tar.bz2

[root@server1 ~]#cd extundelete-0.2.4

[root@server1 ~]#./configure

[root@server1 ~]#make && make install

驗證安裝結(jié)果

[root@server1 ~]#extundelete -v

[root@server1 lost+found]# extundelete /dev/vdb –inode 2

#掃描

. 2

.. 2

#最后幾行l(wèi)ost+found 11

boke 131073 Deleted

[root@server1 lost+found]# extundelete /dev/vdb –restore-directory boke

[root@server1 lost+found]# ls #生成文件夾

RECOVERED_FILES

[root@server1 lost+found]# cd RECOVERED_FILES/

[root@server1 RECOVERED_FILES]# ls #查看

boke book

先恢復(fù)文件(可根據(jù)文件名進行恢復(fù))：

extundelete /dev/sdb –restore-file

恢復(fù)目錄(根據(jù)目錄名恢復(fù))：

extundelete /dev/sdb –restore-directory

總結(jié)：可用但不理想，恢復(fù)文件不是源目錄而是自動排列，二次掃描恢復(fù)就不行了