Linux误删除文件的恢复

时间:2022-11-18 17:32:45

笔者在操作linux时,由于没有做备份而执行了rm -rf命令。

当时发现该数据是生产数据,比较重要,服务器上也没有做备份。(教训惨痛啊,以后删除前一定要做及时备份) 没有办法,只有想办法进行恢复。   注意:要想恢复误删除的数据,第一时间要把分区卸载,不能再进行写操作 (文件被删除后,文件中的数据还存在磁盘上,除非存放这些数据的数据块又被操作系统分配出去了。我们这一步就是尽量降低数据块中数据被覆盖的风险,以提高恢复数据成功的比率。)   所以将文件以只读方式重新挂载 mount -o ro,remount /   该linux的distribution是Red Hat版本。 查了半天,发现linux 文件分为:ext2及ext3。 其中ext3是可以用一种ext3grep的软件还原的. 去google上下载一个目前的ext3grep-0.10.2 地址http://ext3grep.googlecode.com/files/ext3grep-0.10.2.tar.gz   查看分区情况用:df -h Filesystem    Size    Used    Avail    Use%    Mounted on /dev/sda1     2.0G   41M    1.8G        3%    /boot /dev/sdb2     3.9G   2.4G    1.3G     65%    /   安装 #wget http://ext3grep.googlecode.com/files/ext3grep-0.10.2.tar.gz #tar zxvf ext3grep-0.10.2.tar.gz #cd ext3grep-0.10.2 #./configure #make && make install   安装完毕后,进行数据恢复   ext3grep  /dev/sd2 --ls --inode 2   ext3grep /dev/sd2 --restore-file st9

本文出自 “Nagios的搭建” 博客,请务必保留此出处http://4205130.blog.51cto.com/4195130/753882