Chinaunix首页 | 论坛 | 博客
  • 博客访问: 488885
  • 博文数量: 138
  • 博客积分: 0
  • 博客等级: 民兵
  • 技术积分: 716
  • 用 户 组: 普通用户
  • 注册时间: 2015-03-03 21:48
文章分类

全部博文(138)

文章存档

2019年(1)

2017年(5)

2016年(99)

2015年(33)

我的朋友

分类: LINUX

2016-06-07 00:41:10

转载至:
作为一个多用户、多任务的操作系统,Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的。

恢复步骤

一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式

Linux文件误删除恢复操作

 

二、为方便本次实验,我们新创建一文件。

Linux文件误删除恢复操作

三、执行删除操作

Linux文件误删除恢复操作


四、运用,系统自还工具debugfs来修复

Linux文件误删除恢复操作

五、打开,刚刚被删除文件所在的分区

Linux文件误删除恢复操作

六、用ls 加-d参数显示刚刚删除文件所在的目录

Linux文件误删除恢复操作

七、显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –I <393289>

Linux文件误删除恢复操作

八,执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值

Linux文件误删除恢复操作

九,退出debugfs

Linux文件误删除恢复操作

十,执行如下命令

Linux文件误删除恢复操作

十一,以上结果表示恢复成功我们看下/tmp目录下到底有没有

Linux文件误删除恢复操作


十二,tmp目录下有我们显示一下,

Linux文件误删除恢复操作
阅读(627) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~