阿里云
发表主题 回复主题
  • 11294阅读
  • 10回复

linux教程-如何恢复rm -rf 误删除的文件

级别: 攻城狮
发帖
518
云币
284
— 本帖被 ivmmff 从 云服务器ECS 移动到本区(2015-08-31) —
Linux作为企业级服务器,数据安全性至关重要,任何有价值的数据被误删除都是不能容忍的,甚至可能带来大的灾难!作为linux系统管理员,一定要有数据保护意思,不但要做好数据备份工作,还应该有在将重要数据误删除后恢复的能力.在这里给大家介绍一个开源的数据恢复工具ext3grep,该工具可以恢复rm –rf误删除的文件 i,*m(C@F}  
0GrM:Lh y  
2L1 ,;  
一、ext3grep的原理: I_v}}h{  
利用ext3grep恢复文件并不依赖于任何文件格式,首先ext3grep利用ROOT的inode来获取文件系统中所有的文件信息,包括存在的或已删除的文件,这些信息包括文件名、inode号、然后利用inode结合系统日志去查询该inode所在的block位置,包括直接、间接块的信息,最后用dd命令来将数据信息备份出来,从而恢复数据! Lcpe*C x-  
当发现文件被误删除后,首先做的第一件事就是马上卸载该文件所在的分区,或者以只读的方式挂载该分区,原因是文件被删除后,文件内的数据还保留在磁盘上,除非系统将这些数据所在的块分配出去了,要不然一直都会存在,所以为了保险,首先做的事就是卸载文件所在的分区, 8^ f:-5  
至于根分区的话,可以重启系统,然后以单用户模式进入系统,以只读的方式挂载根分区: (?\+  
mount –o ro,remount / i>YQ<A1  
1B2#uhT]r  
&}k7iaO  
二、ext3grep安装 H/*ol^X7  
在安装之前首先检查一下系统是否已安装e2fsprogs相关软件,如果没有需要下载安装,要不然安装ext3greep时会报错! 1]2]l*&3  
[root@localhost ~]# rpm -qa|grep e2fs ~SQ xFAto  
e2fsprogs-devel-1.39-23.el5_5.1 h7"U1'b  
e2fsprogs-libs-1.39-23.el5_5.1 ( 4L/I  
e2fsprogs-1.39-23.el5_5.1 TsaQR2J@  
e2fsprogs-libs-1.39-23.el5_5.1 11yXI[  
可以从网上下载ext3grep源码包: zg<-%r'$  
wget http://code.google.com/p/ext3grep/downloads/detail?name=ext3grep-0.10.2.tar.gz |g3:+&  
解压、编译、安装 ~Xxmj!nOf  
tar zxf ext3grep-0.10.2.tar.gz (CxA5u1|l  
cd  ext3grep-0.10.2 nL:&G'd  
./configure –prefix=/usr/local/ext3grep 29RP$$gR  
make +r8bGS]ki  
make install ,D+ydr  
F$?Ab\#B  
  三、利用ext3grep恢复rm –rf删除的数据 K4!-%d$  
首先我们模拟一个磁盘分区,创建一个虚拟设备 ! dzgi:  
[root@localhost ~]# mkdir /disk 创建挂载点 g^]Iw~T6$  
[root@localhost ~]# mkdir /virtual :jl*Y-mM  
[root@localhost ~]# dd if=/dev/zero of=/virtual/disk1 conut=102400 /YvXyi>^"%  
[root@localhost ~]# mkfs -t ext3 /vittual/disk1 ~ 1h#  
[root@localhost ~]# mount -o loop /virtual/disk1 /disk ^Qs}2%  
[root@localhost ~]# echo “this is a ext3grep test,thank you” >/disk/ext3grep-test.txt sW]^YT>?  
用rm –rf 删除刚才创建的文件 dM-cQo:  
rm –rf /disk/* u-TT;k'  
然后查看确认文件已被删除 a+^` +p/5  
lnZ{Ryo(  
四、用ext3grep恢复被删除的文件 Lj1l ]OD  
创建一个专门用来存放被恢复文件的目录 ~wb1sn3  
mkdir restore X( N~tE  
cd restore n N<N~  
Y P2VSK2Q  
五、恢复文件的过程 \Z]+j@9  
在刚创建的restore目录下执行 5CkG^9  
查看被删除的文件信息 Yr9'2.%Q  
[root@localhost restore]# /usr/local/ext3grep/bin/ext3grep /virtual/disk  --ls --inode 2 > {*cW  
           .-- File type in dir_entry (r=regular file, d=directory, l=symlink) +vh|m5"7I7  
          |          .-- D: Deleted ; R: Reallocated )O1]|r7v  
Indx Next |  Inode   | Deletion time                        Mode        File name F(G..XJQ  
==========+==========+----------------data-from-inode------+-----------+========= JmI%7bH@  
   0    1 d       2                                         drwxr-xr-x  . a('0l2e<u9  
   1  end d       2                                         drwxr-xr-x  ..  q#K{~:  
   2  end d      11  D 1340620814 Mon Jun 25 18:40:14 2012  drwx------  lost+found \H] |5fp*  
   3  end r      12  D 1340620814 Mon Jun 25 18:40:14 2012  rrw-r--r--  ext3grep-test.txt uk):z$ x  
开始恢复 |`T(:ZKXZ2  
[root@localhost restore]# /usr/local/ext3grep/bin/ext3grep /virtual/disk  --restore-file ext3grep-test.txt k"N>pjgd$  
Running ext3grep version 0.10.2 %6m/ve  
WARNING: I don't know what EXT3_FEATURE_COMPAT_EXT_ATTR is. 5PeS/%uT@  
Number of groups: 7 s.2f'i+  
Minimum / maximum journal block: 16616 / 20729 :5t4KcQ  
Loading journal descriptors... sorting... done gQ+]N*.  
The oldest inode block that is still in the journal, appears to be from 1340620763 = Mon Jun 25 18:39:23 2012 C(N' =-;Kl  
Number of descriptors in journal: 20; min / max sequence numbers: 2 / 5 xVx s~p1  
Writing output to directory RESTORED_FILES/ F \:~^`  
Loading disk.ext3grep.stage2... done mxv ?PP  
Restoring ext3grep-test.txt Xoe|]@U`  
由上面的输出可以得知,ext3grep-test.txt文件已经恢复成功,在当前目录下生成一个RESTORED_FILES目录,恢复过后的文件就放在那里。 B"^j>SF  
[root@localhost RESTORED_FILES]# ls 4 2Z:J 0  
ext3grep-test.txt 7>Scf  
}LUvh  
{?qfH>oFA  
总结:此工具虽然能够恢复被rm –rf 命令删除的文件,但是做为一个系统管理人员应该在脑海中每时每刻都应该有一个备份数据的概念,毕竟备份才是王道! F @PPhzZ  
tr0b#4  
A2'i~_e  
附加美女贴图一张。看帖不回的木有小JJ ~ 9 [eiN  
>q}3#TvP@  
本帖最近评分记录: 3 条评分 云币 +3
光山居士 云币 +1 阿里云1000元代金券:https://promotion.aliyun.com/ntms/yunparter/invite.html?userCode=ffsbbyn0 09-28
林林林林 云币 +1 欢迎进行技术分享,感谢你的支持! 2014-08-30
西贝庄 云币 +1 优秀文章-欢迎进行技术分享,感谢你的支持! 2014-08-20
级别: 总版主
发帖
7129
云币
15632

只看该作者 沙发  发表于: 2014-08-15
我来看美女的
本帖最近评分记录: 1 条评分 云币 +4
holdb 云币 +4 你懂的! 2014-08-16
级别: 帮帮团
发帖
635
云币
871
只看该作者 板凳  发表于: 2014-08-16
    
级别: 码农
发帖
101
云币
49
只看该作者 地板  发表于: 2014-08-20
美女··
级别: 布道狮
发帖
2409
云币
10325
只看该作者 4楼 发表于: 2014-08-20
优秀文章-欢迎进行技术分享,感谢你的支持!
级别: 帮帮团
发帖
488
云币
431
只看该作者 5楼 发表于: 2014-08-20
我是为这张图顶的
级别: 码农
发帖
266
云币
106
只看该作者 6楼 发表于: 2014-08-20
回 1楼(梦丫头) 的帖子
美女在哪里?  ~A/_\-  
'S" F=)*-  
"T|\  
PS:“免费”网站自动备份工具,多备份,点我签名就是啦!Mysql、Sql server数据库都可以自动备份哟! O [/~V=  
级别: 技术砖家
发帖
1925
云币
3578
只看该作者 7楼 发表于: 2014-08-30
欢迎进行技术分享,感谢你的支持!
级别: 小白
发帖
6
云币
6
只看该作者 8楼 发表于: 2014-12-30
Relinux教程如何恢复rmrf误删除的文件
。。。。。
级别: 新人
发帖
3
云币
3
只看该作者 9楼 发表于: 2015-07-20
Relinux教程-如何恢复rmrf误删除的文件
真是好东西 xpX<iT>5u  
级别: 新人
发帖
2
云币
3
只看该作者 10楼 发表于: 05-31
Relinux教程-如何恢复rmrf 误删除的文件
看看美女
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
验证问题: 63 - 7 = ?
上一个 下一个