Linux文件誤刪除恢復操做

 

Linux文件誤刪除恢復操做

 

 

做爲一個多用戶、多任務的操做系統，Linux下的文件一旦被刪除，是難以恢復的。儘管刪除命令只是在文件節點中做刪除標記，並不真正清除文件內容，可是其餘用戶和一些有寫盤動做的進程會很快覆蓋這些數據。不過，對於家庭單機使用的Linux，或者誤刪文件後及時補救，仍是能夠恢復的

 

1、用運SecureCRT遠程對操做系統上，查看一下當前系統版本號，及文件系統格式

2、爲方便本次實驗，咱們新建立一文件。

3、執行刪除操做

rm -rf  web_1.txt

 

4、運用，系統自還工具debugfs來修復

5、打開，剛剛被刪除文件所在的分區

*****************************************************************************************

查看目錄在分區

 

******************************************************************************************

 

6、用ls 加-d參數顯示剛剛刪除文件所在的目錄

 

 

7、顯示有<>尖括號的就是咱們要找的文件Inode 號 執行logdump –I  <19662057>

 

 

八，執行完命令後，顯示了一屏信息，咱們須要的是下面這一行，而且要記住，後面的值

 

 

 

 

9、退出dedugfs

qiut

十，執行以下命令

bs與下圖offset值一致，skip與block值一致

十一，以上結果表示恢復成功咱們看下/opt/wb_1目錄下到底有沒有

 

恢復成功！