Linux下命令rm -rf的補救方法

在linux下rm -rf 是一個很可怕的命令，由於下達這個命令意味着一旦刪除的文件是沒法挽回的，事實是如此嗎？真的沒有補救措施了嗎？答案是委婉了，在必定的條件下能夠補救 ，你們可能熟悉windows下刪除的補救措施是經過相關的軟件實現的，在linux下一樣能夠作到補救，可是有個大前提：就是不能有覆蓋的動做（意思就是在嘗試恢復刪除的數據前，刪除文件的目錄內不能存放新東西），否則覆蓋多少就損失多少！

這裏用到的套件是ext3grep、系統必須默認的安裝上e2fsprogs-libs-1.39-23.el5e、2fsprogs-devel-1.39-23.el五、e2fsprogs-1.39-23.el5這些軟件
[root@localhost ~]# rpm -qa|grep e2fsprogs
e2fsprogs-libs-1.39-23.el5
e2fsprogs-devel-1.39-23.el5
e2fsprogs-1.39-23.el5
 [root@localhost ~]# ll ext3grep-0.10.2.tar.gz
-rw-r--r-- 1 root root 236364 Oct 17  2011 ext3grep-0.10.2.tar.gz
[root@localhost ~]# tar zxvf ext3grep-0.10.2.tar.gz
[root@localhost ~]# cd ext3grep-0.10.2
[root@localhost ext3grep-0.10.2]# ./configure
[root@localhost ext3grep-0.10.2]# make && make install
[root@localhost ~]# ll /usr/local/bin
total 2656
-rwxr-xr-x 1 root root 2709704 Oct 15 04:46 ext3grep   //www.linuxidc.com這句是那個可執行文件
接下來演示一個補救的過程實例
[root@localhost ~]# mkdir /data/ /ixdba/
[root@localhost data]# dd if=/dev/zero of=data-disk bs=1M count=105
[root@localhost data]# mkfs.ext3 data-disk   //格式爲ext3的文件系統，在出現的提示符處輸入y
[root@localhost data]# mount -o loop /data/data-disk /ixdba/  //掛載
[root@localhost data]# cp /etc/host* /ixdba/  //往裏邊放文件
[root@localhost data]# cp /etc/passwd /ixdba/
[root@localhost data]# cd /ixdba/
[root@localhost data]# rm -rf *   //製造刪除的動做
[root@localhost data]# cd /data/
[root@localhost data]# ext3grep /data/data-disk --ls --inode 2   //查看丟失的文件
[root@localhost data]# ext3grep /data/data-disk --restore-file passwd  //僅僅恢復passwd這個文件
[root@localhost data]# ext3grep /data/data-disk --restore-all    //恢復的動做，所有恢復
[root@localhost data]# ls
data-disk  data-disk.ext3grep.stage1  data-disk.ext3grep.stage2  RESTORED_FILES
[root@localhost data]# ll RESTORED_FILES/       //全部恢復的文件全在這個文件夾裏存放，都找回來了
total 48
-rw-r--r-- 1 root root   17 Oct 15 06:03 host.conf
-rw-r--r-- 1 root root  187 Oct 15 06:03 hosts
-rw-r--r-- 1 root root  161 Oct 15 06:03 hosts.allow
-rw-r--r-- 1 root root  347 Oct 15 06:03 hosts.deny
drwx------ 2 root root 4096 Oct 15 06:04 lost+found
-rw-r--r-- 1 root root 1635 Oct 15 06:03 passwd
總結：這裏只能實現的是首次恢復的動做，而且不能有覆蓋的動做，這個是好久之前都知道的知識，在這裏作個筆記，以加深記憶！