西数超哥博客
运维经验教程分享

extundelete实现Linux下文件/文件夹数据恢复!

extundelete实现Linux下文件/文件夹数据恢复!   注意:centos 7.0 以上不适用

extundelete是基于Linux的一个数据恢复工具,它通过分析文件系统的日志,解析出所有文件的inode信息,从而可以恢复Linux下主流的ext3,ext4文件系统下被误删除的文件。

我用的是Centos系统,在安装extundelete之前需要安装e2fsprogs,e2fsprogs-libs,e2fsprogs-devel。

这里用:yum install e2fsprogs e2fsprogs-libs e2fsprogs-devel 来完成安装。

下载并安装extundelete
# wget http://nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2
# tar -jxvf extundelete-0.2.4.tar.bz2
# cd extundelete-0.2.4
# ./configure –prefix=/usr/local/extundelete
# make && make install

验证是否安装成功
# cd /usr/local/extundelete/bin
# ./extundelete -v
———————
extundelete version 0.2.4
libext2fs version 1.41.12
Processor is little endian.
———————

umount /dev/sdb1 (要找回数据分区)

卸载磁盘分区,并通过执行extundelete命令查询/dev/sdb1分区可恢复的数据信息:

# extundelete  /dev/sdb1 –inode 2

根据输出信息,标记为Deleted状态的是已经删除的文件或目录。同时还可以看到已删除文件的inode值,接下来就可以恢复文件了。

.恢复指定的文件
注: 默认被删文件会恢复到当前目录下的RECOVERED_FILES目录中去
# extundelete –restore-file pic.jpg /dev/sdb1
# cd RECOVERED_FILES/
# ll
—————-
-rw-r–r– 1 root root 52592 8月  13 07:18 pic.jpg
—————-

9.完全恢复设备上文件
# extundelete –restore-all /dev/sdb1
# ll
———————————–
总用量 34464
-rw-r–r– 1 root root 35174149 8月  13 07:24 mysql-5.6.10.tar.gz
-rw-r–r– 1 root root    4551 8月  13 07:24 nginx.conf
-rw-r–r– 1 root root    52592 8月  13 07:18 pic.jpg
-rw-r–r– 1 root root    52592 8月  13 07:24 pic.jpg.v1
———————————–
注:这里完全恢复并不会把之前恢复的pic.jpg文件覆盖掉,而是重命名为pic.jpg.v1

10.恢复指定的时间点后被删文件
1).指定一个时间点
# date -d “Sep 4 03:09:13 2013” +%s
——————
1378235353
——————
2).恢复这个时间点后的文件
# extundelete –restore-all –after “1378235353” /dev/sdb1
——————–
……….
——————–
注:如果要恢之前的就用before参数。extundelete命令与after结合使用,在进行恢复时非常有用,可以过滤掉那太旧的文件,减小恢复压力。

恢复单个文件:

extundelete  /dev/sdb1 –restore-file passwd

会在当前目录下生成一个RECOVERED_FILES目录,里面保存已经恢复的文件。

恢复单个目录:

extundelete  /dev/sdb1 –restore-directory  /mongodb

恢复所有误删文件:

extundelete  /dev/sdb1 –restore-all

extundelete还可以实现恢复某个时间段的数据。可以通过“–after”和“–before”参数实现!

赞(0)
声明:本站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,若涉及侵权请及时告知,将会在第一时间删除。本站原创内容未经允许不得转载:西数超哥博客 » extundelete实现Linux下文件/文件夹数据恢复!