您好,登錄后才能下訂單哦!
這篇文章將為大家詳細(xì)講解有關(guān)extundelete如何實(shí)現(xiàn)Linux下文件和文件夾數(shù)據(jù)恢復(fù),小編覺得挺實(shí)用的,因此分享給大家做個參考,希望大家閱讀完這篇文章后可以有所收獲。
extundelete是基于Linux的一個數(shù)據(jù)恢復(fù)工具,它通過分析文件系統(tǒng)的日志,解析出所有文件的inode信息,從而可以恢復(fù)Linux下主流的ext3,ext4文件系統(tǒng)下被誤刪除的文件。
1、我用的是Centos系統(tǒng),在安裝extundelete之前需要安裝e2fsprogs,e2fsprogs-libs,e2fsprogs-devel。
這里用:yum install e2fsprogs e2fsprogs-libs e2fsprogs-devel 來完成安裝。
2、編譯安裝extundelete:
tar xjf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4
./configure
make && make install
3、extundelete的用法,可以通過help查看詳細(xì)!
4、extundelete恢復(fù)數(shù)據(jù)的過程:
在數(shù)據(jù)被誤刪除后,第一時間要做的就是卸載被刪除數(shù)據(jù)所在的分區(qū),如果是根分區(qū)的數(shù)據(jù)遭到誤刪,就需要將系統(tǒng)進(jìn)入單用戶模式,并且將根分區(qū)以只讀模式掛載。這樣做的原因很簡單,因?yàn)閷⑽募h除后,僅僅是將文件的inode節(jié)點(diǎn)中的扇區(qū)指針清零,實(shí)際文件還儲存在磁盤上,如果磁盤繼續(xù)以讀寫模式掛載,這些已刪除的文件的數(shù)據(jù)塊就可能被操作系統(tǒng)重新分配出去,在這些數(shù)據(jù)庫被新的數(shù)據(jù)覆蓋后,這些數(shù)據(jù)就真的丟失了,恢復(fù)工具也無力回天。所以!以只讀模式掛載磁盤可以盡量降低數(shù)據(jù)庫中數(shù)據(jù)被覆蓋的風(fēng)險,以提高恢復(fù)數(shù)據(jù)成功的比例。
5、模擬數(shù)據(jù)誤刪環(huán)境:
創(chuàng)建一個新的分區(qū)后,掛載到一個目錄下,往該目錄下cp一些文件或者目錄,校驗(yàn)個問句的md5值,然后刪除該目錄下的文件,用來模擬實(shí)驗(yàn)環(huán)境。
6、卸載磁盤分區(qū),并通過執(zhí)行extundelete命令查詢/dev/sdb1分區(qū)可恢復(fù)的數(shù)據(jù)信息:
# extundelete /dev/sdb1 --inode 2
根據(jù)輸出信息,標(biāo)記為Deleted狀態(tài)的是已經(jīng)刪除的文件或目錄。同時還可以看到已刪除文件的inode值,接下來就可以恢復(fù)文件了。
7、恢復(fù)單個文件:
extundelete /dev/sdb1 --restore-file passwd
會在當(dāng)前目錄下生成一個RECOVERED_FILES目錄,里面保存已經(jīng)恢復(fù)的文件。
" />
8、恢復(fù)單個目錄:
extundelete /dev/sdb1 --restore-directory /mongodb
恢復(fù)所有誤刪文件:
extundelete /dev/sdb1 --restore-all
extundelete還可以實(shí)現(xiàn)恢復(fù)某個時間段的數(shù)據(jù)??梢酝ㄟ^“--after”和“--before”參數(shù)實(shí)現(xiàn)!
關(guān)于“extundelete如何實(shí)現(xiàn)Linux下文件和文件夾數(shù)據(jù)恢復(fù)”這篇文章就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,使各位可以學(xué)到更多知識,如果覺得文章不錯,請把它分享出去讓更多的人看到。
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。