linux 系统下 恢复被误删文件

时间:2022-10-17 17:30:58

昨天一个同事不小心删除了写了2天的代码,在入库前。

 

在另一个同学的指导下~~帮助其找到了丢失的三对 .h/.cpp文件,还蛮有成就感,简述下过程,说不定以后用得着。

 

如果误删了文件,最好尽快用此方法,拖得越久,磁盘中的数据越有可能被覆盖掉,真的覆盖掉了。。。恐怕再想恢复就不那么简单了,所以一旦发现了误删文件需要做的第一件事,关闭这个磁盘上有写操作的程序或者干脆unmount~

 

好吧,开始恢复。

1. 需要root权限,获得root权限是第一步

2. 进入root权限后,确定被误删文件坐在的磁盘

#df -h 

Filesystem Size Used Avail Use% Mounted on
/dev/hda1 9.9G 2.9G 6.5G 31% /
/dev/xvda 896G 795G 56G 94% /home

这里,我们的文件应该是在/home目录下

3. 执行

#echo "lsdel" | debugfs /dev/xvda > inodes.list

打开inodes.list会看到如下格式的文件

debugfs: lsdel

inode Owner Mode Size BLocks Time deleted

xxx xxx xxx xxx xxx xxx

...

x deleted inodes found.

debugfs:

注意这里边的第一列inode,Size,Time deleted这三列很重要

Size和Time deleted可以大致过滤出可以的inode,因为你丢失的文件大小和删除时间,你是知道的,做一个简单的过滤,【用awk,具体我就不写了】,然后我们拿到一个 inode的list,格式是这样 a.list 然后执行

 

xxxxxxxx

xxxxxxx

xxxxxx

xxxx

 

4. #将inodedump到文件中

for inode in `cat a.list`

do

  echo "dump <${inode}> /home/uname/path/to/tmp/${inode}" | debugfs /dev/xvda

done

 

5. 之后,检查/home/uname/path/to/tmp/ 目录,里边应该会有一堆 inode号为文件名的恢复出来的文件,但是原来的文件名和目录层次是已经完全丢失了的,,剩下的大家自己就知道怎么做了,,grep一下,如果是cpp的,grep一下被include的有代表性的库文件巴拉巴拉~~~

 

啦啦啦,饿了吃饭去。