使用ext3grep恢复ext3文件系统

发布时间：2019-09-05 07:06:52编辑：auto阅读（1918）

    测试环境：rhel5.2 x86平台

    需要安装的软件为：ext3grep http://code.google.com/p/ext3grep/

    1:下载 wget http://ext3grep.googlecode.com/files/ext3grep-0.10.1.tar.gz
    2： 安装 ext3grep

    tar zxvf ext3grep-0.10.1.tar.gz

    cd cd ext3grep-0.10.1

    ./configure （如果这里出错，请安装 e2fsprogs-devel-1.39-15.el5.i386.rpm)

    ./make install

    3:使用方法：

    卸载分区（就是误删数据的分区），比如 为 /dev/sda3

    执行下面命令：

    ext3grep /dev/sda3 --ls --inode 2

    然后就可以看到被误删的文件列表。如果是系统分区，比如是/分区的话，要用修复光盘引导来恢复的。

    恢复方法为

    ext3grep /dev/sda3--restore-file aaa （比如要恢复 文件aaa)

    如果要恢复所有文件，用 ext3grep /dev/sda3--restore-all

    4:恢复的文件，会保存在，RESTORED_FILES目录

     

    嘿嘿，既然文件可以这样的被恢复，那么如果我们要永久删除一个文件的话，可以用使用超级文件粉碎机 shred来实现了。。，

    如果对整个分区做全面清空，也可以用badblocks来实现，

    比如 shred -u aaa 那么这样一来aaa永远不可能 被恢复了。

    shred详细介绍，参考 man shred

关键字：

上一篇： 从 Zero 到 Hero ，一文掌握

下一篇： Windows下，VIM调试python