誤刪除 linux 系統檔案了?這個方法教你解決

2022-06-08 05:57:10 字數 2354 閱讀 2808

**於網際網路並適當的修改

誤刪除linux系統檔案了?不用急,本文將給你乙個恢復linux檔案的方法,讓你輕鬆應對運維中的各風險問題。方法總比問題多~

說在前面的話

針對日常維護操作,難免會出現檔案誤刪除的操作。大家熟知linux檔案系統不同win有**站,刪除後的檔案可以到垃圾箱尋回,要知道linux檔案修復比較費勁,網路上面的文件也是五花八門。所以本次研究一種比較靠譜的檔案和目錄恢復方法,也給維護人員留一條後路。

分析對比debugfs. testdisk 6.14. extundelete,對比各自官網介紹和操作說明本次決定研究extundelete對檔案和目錄的恢復操作。

linux下檔案誤刪除,使用extundelete恢復測試過程

給虛擬主機新增一塊磁碟,磁碟為/dev/sdb,如下:

格式化磁碟,並進行掛載

# mkfs.ext4 /dev/sdb# mkdir /usr/local/dbdata/# mount /dev/sdb /usr/local/dbdata/

測試誤操作刪除以下檔案

/usr/local/dbdata/gperftools-2.4.tar.gz #檔案/usr/local/dbdata/pcre-8.32 #目錄

執行誤操作:

# rm -rf /usr/local/dbdata/gperftools-2.4.tar.gz /usr/local/dbdata/pcre-8.32

將誤操作所在分割槽進行唯讀保護

如果確定檔案被誤刪,在沒有備份的情況下請馬上對分割槽實施寫入保護(預防新的寫入覆蓋誤刪的塊資料,因此許可權給唯讀):

# mount -o remount,ro /dev/sdb # mount -o remount,ro /usr/local/dbdata/

資料恢復工具安裝

工具安裝部署

官方**是 ,其目前的穩定版本是extundelete-0.2.4.

# wget

解壓安裝

依賴包# yum -y install gcc-c++ e2fsprogs.x86_64 e2fsprogs-devel.x86_64# tar -jxvf extundelete-0.2.4.tar.bz2# cd extundelete-0.2.4# ./configure# make && make install

驗證安裝結果

# extundelete -v

檔案恢復過程

恢復指定檔案:

原理:從根節點(inode=2)開始找到被刪除檔案的i節點,然後recover i節點。

以下是模擬刪除gperftools-2.4.tar.gz(檔案)和pcre-8.32 (目錄)

先檢測被刪除的檔案有哪些:

從圈出來的可以看到,有以下兩個

gperftools-2.4.tar.gz 15 deletedpcre-8.32 655361 deleted

注意:恢復過程不要在誤刪分割槽進行,謹防inode. block塊相互覆蓋

先恢復檔案(可根據檔名進行恢復):

# extundelete /dev/sdb --restore-file gperftools-2.4.tar.gz

恢復目錄(根據目錄名恢復):

# extundelete /dev/sdb --restore-directory pcre-8.32

最後會在當前目錄下看到乙個名為recovered_files的目錄,在目錄裡就可以看到被誤刪除的檔案以及目錄:

說在後面的話

根據上面操作證明extundelete 工具可以實現對誤刪資料的恢復,而且操作簡單。

總結:

1、建議使用ext3的檔案系統,當前extundelete 對ext4支援不是很好

2、刪除檔案時不要帶r  如:rm-rf ,刪除目錄時不要帶f 如rm -rf . 恢復才會準確

3、刪除建議解除安裝掛載,,,不建議使用唯讀

4、使用rm一定要謹慎

5、磁碟按照功能進行分割槽是必要的

6、最少掌握一種資料恢復方式

linux檔案誤刪除恢復

首先準備好工具debugfs 1 以唯讀方式掛載誤操作的硬碟 mount r n o remount r dev 若提示磁碟有程序或者使用者在操作,則使用fusr 檢視什麼在使用這個硬碟。若無重要程序則使用fuser k v m dev 乾掉。2 debugfs dev hda.3 檢視被刪除的檔案...

linux檔案誤刪除恢復

首先準備好工具debugfs 1 以唯讀方式掛載誤操作的硬碟 mount r n o remount r dev 若提示磁碟有程序或者使用者在操作,則使用fusr 檢視什麼在使用這個硬碟。若無重要程序則使用fuser k v m dev 乾掉。2 debugfs dev hda.3 檢視被刪除的檔案...

Linux 恢復誤刪除的檔案

目標內容 恢復linux下誤刪除的檔案 1.恢復linux下誤刪除的檔案 刪除檔案和資料夾 rm rf 檔名或目錄名 r 遞迴刪除 可以刪除目錄和目錄裡面的東西 f 強行刪除 ext4檔案系統上刪除檔案,可以恢復 extundelete windows恢復誤刪除的檔案 final data v2.0...