搜索

[26407] 2021-04-02_超全！Linux误删文件恢复命令及方法

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-04-02_超全！Linux误删文件恢复命令及方法 超 全 ！ L i n u x   误 删 文 件 恢 复 命 令 及 方 法 漠 效   L i n u x 学 习   2 0 2 1 - 0 4 - 0 2 作 者 ： 漠 效 作 者 ： 漠 效 链 接 ： 链 接 ： h t t p s : / / b l o g . c s d n . n e t / G X _ 1 _ 1 1 _ r e a l / a r t i c l e / d e t a i l s / 8 4 5 7 1 3 0 3 前 言 前 言 无 论 在 哪 个 系 统 中 ， 删 除 文 件 都 是 必 须 谨 慎 的 操 作 。 因 为 如 果 不 小 心 删 除 了 重 要 文 件 ， 就 会 导 致 个 人 或 公 司 出 现 重 大 的 损 失 。 类 似 于 w i n d o w s 系 统 误 删 了 文 件 ， 可 以 使 用 一 些 软 件 进 行 恢 复 操 作 。 L i n u x 也 是 有 几 款 软 件 可 以 做 到 误 删 恢 复 的 。 注 意 事 项 ： 虽 然 有 软 件 可 以 对 误 删 的 数 据 进 行 恢 复 ， 但 是 完 全 恢 复 数 据 的 概 率 并 不 是 百 分 百 的 。 因 此 ， 使 用 r m 命 令 删 除 文 件 的 时 候 ， 一 定 要 小 心 ； 重 要 的 数 据 一 定 要 有 备 份 ； 并 且 恢 复 删 除 的 数 据 前 ， 删 除 文 件 的 目 录 内 不 能 往 进 存 放 新 东 西 ， 否 则 覆 盖 掉 的 信 息 无 法 找 回 。 下 面 介 绍 的 就 是 对 L i n u x 中 误 删 文 件 的 恢 复 操 作 。 1 、 、 l s o f 原 理 ： 原 理 ： 这 个 命 令 实 际 上 并 不 能 直 接 用 来 恢 复 文 件 ， 不 过 它 可 以 列 出 被 各 种 进 程 打 开 的 文 件 信 息 。 配 合 其 他 命 令 ， 从 / p r o c 目 录 下 的 信 息 中 恢 复 “ 文 件 已 删 除 ， 但 进 程 仍 保 持 打 开 该 文 件 的 状 态 ” 的 文 件 。 / p r o c 目 录 是 挂 载 的 是 在 内 存 中 所 映 射 的 一 块 区 域 ， 当 我 们 对 这 些 文 件 进 行 读 取 和 写 入 时 ， 实 际 上 是 在 从 内 存 中 获 取 相 关 信 息 。 因 此 ， 当 我 们 对 文 件 进 行 读 取 或 写 入 时 ( 即 有 进 程 正 使 用 文 件 时 ) ， 哪 怕 硬 盘 中 的 该 文 件 已 删 除 ， 还 可 以 从 内 存 中 的 信 息 恢 复 文 件 。 注 意 ： 注 意 ： 必 须 以   r o o t   用 户 的 权 限 运 行 ，   因 为 l s o f   需 要 访 问 核 心 内 存 和 各 种 文 件 。 只 能 恢 复 “ 文 件 已 删 除 ， 但 进 程 仍 保 持 打 开 该 文 件 的 状 态 ” 的 文 件 。 如 果 误 删 了 目 录 ， 目 录 中 的 其 他 文 件 未 被 进 程 打 开 ， 没 有 进 行 使 用 的 文 件 将 无 法 使 用 此 方 法 恢 复 。
l s o f 输 出 信 息 的 意 义 ： 输 出 信 息 的 意 义 ： 恢 复 文 件 操 作 恢 复 文 件 操 作 环 境 ： 在 / m n t 下 有 一 些 文 件 ， 其 中 一 个 文 件 t r a i n . l e s s 正 在 被 查 看 ， 然 后 另 一 个 终 端 将 其 删 除 【 【 1 】 】 l s o f 查 看 查 看 查 看 正 在 使 用 删 除 文 件 的 进 程 号 C O M M A N D               进 程 的 P I D ( 进 程 标 识 符 ) U S E R                     进 程 所 有 者 F D                         用 来 识 别 该 文 件 ( 文 件 描 述 符 ) D E V I C E                 指 定 磁 盘 的 名 称 S I Z E                     文 件 的 大 小 N O D E                     索 引 节 点 ( 文 件 在 磁 盘 上 的 标 识 ) N A M E                     打 开 文 件 的 确 切 名 称 最 常 用 参 数 最 常 用 参 数 :   - c               显 示 某 进 程 现 在 打 开 的 文 件   - p               显 示 哪 些 文 件 被 某 p i d 进 程 打 开   - g               显 示 归 属 某 g i d 的 进 程 情 况   - d               显 示 目 录 下 被 进 程 开 启 的 文 件   - d               显 示 使 用 f d 为 4 的 进 程   - i : 8 0         显 示 打 开 8 0 端 口 的 进 l s o f   / m n t
【 【 2 】 恢 复 】 恢 复 切 换 到 / p r o c 下 ， 删 除 文 件 对 应 的 进 程 的 p i d 下 的 文 件 描 述 符 中 的 目 录 中 ； 将 对 应 的 内 容 重 定 向 或 c p 到 其 他 文 件 中 重 点 关 注 ： P I D   与   F D 2 、 、 e x t u n d e l e t e 原 理 ： 原 理 ： 使 用 存 储 在 分 区 日 志 中 的 信 息 ， 尝 试 恢 复 已 从 e x t 3 或 e x t 4 的 分 区 中 删 除 的 文 件 优 点 优 点 ： 相 比 于 e x t 3 g r e p 只 能 恢 复 e x t 3 文 件 系 统 的 文 件 ， 其 适 用 范 围 更 广 ， 恢 复 速 度 更 快 e x t u n d e l e t e 官 方 地 址 官 方 地 址 ( 官 方 文 档 官 方 文 档 ) ： ： h t t p : / / e x t u n d e l e t e . s o u r c e f o r g e . n e t e x t u n d e l e t e 下 载 地 址 ： 下 载 地 址 ： h t t p : / / d o w n l o a d s . s o u r c e f o r g e . n e t / p r o j e c t / e x t u n d e l e t e / e x t u n d e l e t e / 0 . 2 . 4 / e x t u n d e l e t e - 0 . 2 . 4 . t a r . b z 2 ( 最 新 版 本 的 e x t u n d e l e t e 是 0 . 2 . 4 ， 于 2 0 1 3 年 1 月 发 布 ) 注 意 ： 注 意 ： 在 数 据 删 除 之 后 ， 要 卸 载 被 删 除 数 据 所 在 的 磁 盘 或 是 分 区 如 果 是 系 统 根 分 区 遭 到 误 删 除 ， 就 要 进 入 单 用 户 模 式 , 将 根 分 区 以 只 读 的 方 式 挂 载 , 尽 可 能 避 免 数 据 被 覆 盖     c d   / p r o c / 3 1 2 8 4 / f d /       c a t   4   >   / m n t / f e r r i s _ t r a i n . l e s s
数 据 被 覆 盖 后 无 法 找 回 恢 复 仍 有 一 定 的 机 率 失 败 ， 平 时 应 对 重 要 数 据 作 备 份 ， 小 心 使 用 r m 安 装 安 装 1 、 依 赖 安 装 、 依 赖 安 装 2 、 编 译 安 装 、 编 译 安 装 c e n t o s 安 装 操 作 y u m   i n s t a l l   e 2 f s p r o g s - d e v e l       e 2 f s p r o g s *   g c c * u b u n t u 安 装 操 作 a p t - g e t   i n s t a l l   b u i l d - e s s e n t i a l     e 2 f s l i b s - d e v     e 2 f s l i b s - d e v w g e t   h t t p : / / d o w n l o a d s . s o u r c e f o r g e . n e t / p r o j e c t / e x t u n d e l e t e / e x t u n d e l e t e / 0 . 2 . 4 / e x t u n d e l e t e - 0 . 2 . 4 . t a r . b z 2 t a r   x f     e x t u n d e l e t e - 0 . 2 . 4 . t a r . b z 2 c d     e x t u n d e l e t e - 0 . 2 . 4 . / c o n f i g u r e m a k e m a k e   i n s t a l l c d   / r o o t / e x t u n d e l e t e - 0 . 2 . 4 / s r c e x t u n d e l e t e   - v
执 行 m a k e 命 令 会 在 s r c 目 录 下 生 成 e x t u n d e l e t e 可 执 行 文 件 ， 可 在 此 直 接 执 行 恢 复 命 令 。 执 行 m a k e   i n s t a l l 会 将 程 序 安 装 在 / u s r / l o c a l / b i n / 下 恢 复 文 件 操 作 恢 复 文 件 操 作 执 行 e x t u n d e l e t e 命 令 的 当 前 目 录 必 须 是 可 写 的 。 1 、 查 看 要 恢 复 文 件 的 分 区 的 文 件 系 统 、 查 看 要 恢 复 文 件 的 分 区 的 文 件 系 统 2 、 对 要 恢 复 文 件 的 分 区 解 除 挂 载 、 对 要 恢 复 文 件 的 分 区 解 除 挂 载 3 、 查 看 可 以 恢 复 的 数 据 、 查 看 可 以 恢 复 的 数 据 指 定 误 删 文 件 的 分 区 进 行 查 找 最 后 一 列 标 记 为 D e l e t e d 的 文 件 ， 即 为 删 除 了 的 文 件 4 、 恢 复 单 个 目 录 、 恢 复 单 个 目 录 d f     - T h u m o u n t   / m n t e x t u n d e l e t e   / d e v / v d b 1   - - i n o d e   2   （ 根 分 区 的 i n o d e 值 是 2 ）
指 定 要 恢 复 的 目 录 名 如 果 是 空 目 录 ， 则 不 会 恢 复 当 执 行 恢 复 文 件 的 命 令 后 ， 会 在 执 行 命 令 的 当 前 的 目 录 下 生 成 R E C O V E R E D _ F I L E S 目 录 ， 恢 复 的 文 件 都 会 放 入 此 目 录 中 。 如 未 生 成 目 录 ， 即 为 失 败 。 5 、 恢 复 单 个 文 件 、 恢 复 单 个 文 件 指 定 要 恢 复 的 文 件 名 如 果 几 k 大 小 的 小 文 件 ， 有 很 大 几 率 恢 复 失 败 6 、 恢 复 全 部 删 除 的 文 件 、 恢 复 全 部 删 除 的 文 件 无 需 指 定 文 件 名 或 目 录 名 ， 恢 复 全 部 删 除 的 数 据 e x t u n d e l e t e   / d e v / v d b 1   - - r e s t o r e - a l l 推 荐 推 荐 ↓ ↓ ↓ e x t u n d e l e t e   / d e v / v d b 1   - - r e s t o r e - d i r e c t o r y     f e r r i s e x t u n d e l e t e   / d e v / v d b 1   - - r e s t o r e - f i l e   o p e n s s h - 7 . 7 p 1 . t a r . g z
运 维 运 维 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理