extundelete xfsdump

当数据被误删后,第一时间要做的就是卸载被删除数据所在的分区,如果是根分区,就需要进入系统单用户模式,将根分区以只读模式挂载。这样做是因为,文件被删除仅仅是将文件的inode节点中的扇区指针清零,实际文件还存储在磁盘上,如果磁盘继续以读写模式挂载,这些已删除的文件数据块就可能被操作系统重新分配出去,一旦被新数据覆盖,这些数据就真的丢失了。

做好预防措施之后,可以用extundelete工具进行数据恢复,下文介绍利用此工具恢复ext4和xfs格式的文件系统。

ext4

要想使用extundelete工具,需要先装extundelete的环境包

extundelete工具恢复文件(ext4 ,xfs)_第1张图片

extundelete工具恢复文件(ext4 ,xfs)_第2张图片

环境设置好之后,将破解工具共享

extundelete工具恢复文件(ext4 ,xfs)_第3张图片
extundelete工具恢复文件(ext4 ,xfs)_第4张图片

extundelete工具恢复文件(ext4 ,xfs)_第5张图片

extundelete工具恢复文件(ext4 ,xfs)_第6张图片

extundelete工具恢复文件(ext4 ,xfs)_第7张图片
extundelete工具恢复文件(ext4 ,xfs)_第8张图片

extundelete工具恢复文件(ext4 ,xfs)_第9张图片

extundelete工具恢复文件(ext4 ,xfs)_第10张图片

extundelete工具恢复文件(ext4 ,xfs)_第11张图片

extundelete工具恢复文件(ext4 ,xfs)_第12张图片

extundelete工具恢复文件(ext4 ,xfs)_第13张图片

xfs

extundelete工具恢复文件(ext4 ,xfs)_第14张图片

extundelete工具恢复文件(ext4 ,xfs)_第15张图片
extundelete工具恢复文件(ext4 ,xfs)_第16张图片

extundelete工具恢复文件(ext4 ,xfs)_第17张图片

extundelete工具恢复文件(ext4 ,xfs)_第18张图片

extundelete工具恢复文件(ext4 ,xfs)_第19张图片

extundelete工具恢复文件(ext4 ,xfs)_第20张图片

extundelete工具恢复文件(ext4 ,xfs)_第21张图片
extundelete工具恢复文件(ext4 ,xfs)_第22张图片