搜索

[10723] 2016-11-16_如何恢复Linux中的误删文件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-11-16_如何恢复Linux中的误删文件 如 何 恢 复 L i n u x 中 的 误 删 文 件 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 1 - 1 6 写 在 前 面 的 话 写 在 前 面 的 话 在 开 始 教 程 之 前 我 有 必 要 提 醒 大 家 ， 使 用 窗 口 管 理 器 （ G U I ） 删 除 文 件 和 使 用 命 令 行 工 具 （ C L I ） 删 除 文 件 这 两 种 方 法 之 间 是 有 区 别 的 。 当 我 们 使 用 窗 口 管 理 器 来 删 除 文 件 时 ， 我 们 仅 仅 只 是 将 文 件 从 某 个 目 录 移 动 到 了 另 一 个 目 录 中 （ 回 收 站 ） 。 在 这 种 情 况 下 ， 唯 一 得 到 更 新 的 就 是 你 文 件 系 统 索 引 节 点 （ i n o d e ） 的 元 数 据 信 息 ， 例 如 被 删 除 文 件 的 时 间 戳 、 文 件 所 占 存 储 区 块 和 扩 展 属 性 等 数 据 。 你 可 以 使 用 t u n e 2 f s （ 调 整 和 查 看 e x t 2 / e x t 3 文 件 系 统 的 文 件 系 统 参 数 ） 来 查 看 文 件 系 统 的 索 引 节 点 信 息 ， 在 命 令 行 工 具 中 输 入 下 列 指 令 ： 运 行 之 后 ， 你 将 会 得 到 类 似 下 方 所 给 出 的 示 例 信 息 ： 运 行 之 后 ， 你 将 会 得 到 类 似 下 方 所 给 出 的 示 例 信 息 ： s u d o   t u n e 2 f s   - l   / d e v / s d a 1   | g r e p   - i   i n o d e
文 件 删 除 知 多 少 文 件 删 除 知 多 少 当 你 使 用 S S H 远 程 访 问 你 的 计 算 机 时 ， 你 可 以 在 目 录 “ ~ / . l o c a l / s h a r e / T r a s h ” 中 看 到 所 有 被 删 除 的 文 件 。 这 样 一 来 ， 我 们 就 可 以 直 接 使 用 G U I 窗 口 来 还 原 被 删 除 的 文 件 ， 非 常 的 简 单 。 但 是 ， 当 你 使 用 “ r m ” 命 令 来 删 除 某 个 文 件 时 ， 这 个 文 件 可 就 不 仅 仅 是 被 移 动 到 一 个 隐 藏 目 录 那 么 简 单 了 。 这 个 时 候 ， 你 需 要 通 过 更 新 索 引 节 点 元 数 据 来 通 知 操 作 系 统 ， 这 份 文 件 此 前 所 占 用 的 那 部 分 磁 盘 空 间 已 经 可 以 继 续 使 用 了 ， 操 作 系 统 现 在 可 以 直 接 将 其 他 的 文 件 写 入 这 部 分 存 储 空 间 中 。 接 下 来 ， 操 作 系 统 可 能 会 在 一 个 小 时 之 后 就 覆 盖 这 部 分 磁 盘 空 间 ， 但 也 有 可 能 会 在 两 个 月 之 后 才 会 使 用 这 部 分 存 储 区 域 ， 具 体 将 取 决 于 操 作 系 统 以 及 文 件 系 统 的 设 置 。 当 你 在 移 除 （ 安 全 删 除 ） 你 的 文 件 时 ， 也 就 相 当 于 你 在 让 文 件 系 统 删 除 这 份 文 件 ， 然 后 再 向 这 份 文 件 此 前 所 占 用 的 那 部 分 存 储 空 间 写 入 随 机 数 据 。 对 于 “ 安 全 删 除 ” 的 情 况 来 说 ， 我 们 通 常 是 无 法 恢 复 被 删 除 文 件 的 。 所 以 最 好 的 方 法 就 是 当 你 意 识 到 你 误 删 了 某 一 份 文 件 时 ， 就 立 刻 开 始 进 行 文 件 恢 复 工 作 。 你 等 的 时 间 越 久 ， 成 功 恢 复 误 删 文 件 的 可 能 性 也 就 越 低 。 如 何 恢 复 如 何 恢 复 L i n u x 平 台 下 的 误 删 文 件 ？ 平 台 下 的 误 删 文 件 ？ 目 前 我 们 有 很 多 种 方 法 可 以 恢 复 L i n u x 平 台 上 的 误 删 文 件 ， 其 中 主 流 的 两 个 选 项 就 是 T e s t D i s k / P h o t o R e c 和 e x t u n d e l e t e 。 P h o t o R e c 是 T e s t D i s k 套 件 的 其 中 一 个 组 件 ， 我 们 可 以 用 它 来 恢 复 单 独 的 文 件 。 当 然 了 ， T e s t D i s k 的 功 能 更 加 强 大 ， 它 可 以 帮 助 我 们 恢 复 文 件 系 统 分 区 或 磁 盘 启 动 扇 区 。 T e s t D i s k 支 持 目 前 主 流 的 文 件 系 统 ， 而 且 目 前 主 流 的 操 作 系 统 平 台 都 可 以 使 用 这 款 工 具 。 在 这 篇 文 章 中 我 们 主 要 以 P h o t o R e c 为 例 来 进 行 讲 解 。 P h o t o R e c - 【 点 击 阅 读 原 文 下 载 工 具 】 【 点 击 阅 读 原 文 下 载 工 具 】 P h o t o R e c   是 一 款 用 于 恢 复 硬 盘 和 光 盘 中 丢 失 的 视 频 、 文 档 、 压 缩 包 等 文 件 的 数 据 恢 复 工 具 。 除 此 之 外 ， 它 还 可 以 从 数 码 相 机 的 S D 存 储 卡 中 恢 复 丢 失 的 图 片 。 因 此 ， 该 软 件 被 命 名 为 P h o t o R e c o v e r y 这 个 名 字 。 P h o t o R e c 可 以 忽 略 文 件 系 统 的 类 型 ， 并 直 接 从 介 质 底 层 恢 复 数 据 。 因 此 ， 在 介 质 的 文 件 系 统 受 到 严 重 破 坏 或 被 重 新 格 式 化 后 ， 它 同 样 能 够 进 行 数 据 恢 复 。 P h o t o R e c 是 一 款 开 源 、 跨 多 平 台 的 免 费 数 据 恢 复 软 件 ， 受 G N U G e n e r a l   P u b l i c   L i c e n s e   ( G P L V   v 2 + )   的 保 护 。 重 要 提 示 : 一 旦 发 现 丢 失 或 意 外 删 除 了 某 个 图 片 、 文 件 之 后 ， 请 不 要 继 续 往 该 存 储 设 备 或 磁 盘 写 入 新 的 文 件 ， 否 则 您 可 能 会 覆 盖 原 来 的 数 据 。 这 意 味 着 您 在 使 用 P h o t o R e c 时 ， 您 千 万 不 要 将 恢 复 的 文 件 写 入 到 原 始 数 据 所 在 的 同 一 分 区 。 $   s u d o   t u n e 2 f s   - l   / d e v / s d a 1   | g r e p   - i   i n o d e   F i l e s y s t e m   f e a t u r e s :   h a s _ j o u r n a l   e x t _ a t t r   r e s i z e _ i n o d e   d i r _ i n d e x   f i l e t y p e   n e e d s _ r e c o v e r y e x t e n t   f l e x _ b g   s p a r s e _ s u p e r   l a r g e _ f i l e h u g e _ f i l e   u n i n i t _ b g   d i r _ n l i n k e x t r a _ i s i z e I n o d e   c o u n t :                           3 0 0 0 7 2 9 6 F r e e   i n o d e s :                           2 9 3 8 2 3 7 8 I n o d e s   p e r   g r o u p :                 8 1 9 2 I n o d e   b l o c k s   p e r   g r o u p :     5 1 2 F i r s t   i n o d e :                           1 1 I n o d e   s i z e :                             2 5 6 J o u r n a l   i n o d e :                       8 F i r s t   o r p h a n   i n o d e :             2 1 6 2 8 0 2 7 J o u r n a l   b a c k u p :                     i n o d e   b l o c k s
P h o t o R e c 支 持 的 操 作 系 统 平 台 支 持 的 操 作 系 统 平 台 - D O S / W i n 9 x - W i n d o w s   N T   4 / 2 0 0 0 / X P / 2 0 0 3 / V i s t a - L i n u x - F r e e B S D ,   N e t B S D ,   O p e n B S D - S u n   S o l a r i s - M a c   O S   X P h o t o R e c 支 持 的 文 件 系 统 支 持 的 文 件 系 统 - F A T - N T F S - e x F A T - e x t 2 / e x t 3 / e x t 4 - H F S + 一 般 情 况 下 ， P h o t o R e c 的 文 件 恢 复 过 程 如 下 图 所 示 ： e x t u n d e l e t e - 【 点 击 阅 读 原 文 下 载 工 具 】 【 点 击 阅 读 原 文 下 载 工 具 】 除 了 P h o t o R e c 之 外 ， 我 们 也 可 以 选 择 使 用 e x t u n d e l e t e 来 完 成 数 据 恢 复 工 作 。 e x t u n d e l e t e 针 对 的 是 e x t 3 和 e x t 4 文 件 系 统 ， 所 以 相 较 于 T e s t D i s k 而 言 ， e x t u n d e l e t e 的 使 用 范 围 就 有 一 定 的 限 制 了 。 通 常 情 况 下 ， 在 进 行 文 件 恢 复 工 作 的 时 候 ， 我 们 要 先 将 文 件 系 统 重 新 挂 载 ， 然 后 给 它 分 配 只 读 权 限 。 完 成 之 后 ， 再 将 恢 复 的 文 件 写 入 另 外 一 个 文 件 系 统 中 ， 这 样 可 以 避 免 原 始 数 据 所 在 的 存 储 区 域 被 覆 盖 。 使 用 e x t u n d e l e t e 来 恢 复 文 件 的 操 作 步 骤 非 常 的 简 单 ， 我 们 只 需 要 选 择 相 应 的 文 件 系 统 ， 然 后 运 行 下 面 这 条 命 令 即 可 ： e x t u n d e l e t e   / d e v / s d a 1   - - r e s t o r e - a l l
总 结 总 结 数 据 恢 复 是 一 项 非 常 复 杂 的 工 作 ， 而 且 由 于 操 作 系 统 、 文 件 系 统 以 及 人 为 因 素 的 干 扰 ， 我 们 所 恢 复 出 来 的 文 件 很 有 可 能 会 出 现 数 据 丢 失 的 情 况 。 所 以 当 你 发 现 你 误 删 了 文 件 时 ， 请 立 刻 停 止 使 用 你 的 电 脑 ， 并 且 尽 快 进 行 数 据 恢 复 工 作 ， 以 免 你 的 误 删 文 件 被 其 他 的 数 据 覆 盖 掉 。 *   参 考 来 源 ： s l a s h g e e k ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理