Linux下数据恢复
一、 将磁盘分区挂载为只读
这一步很重要，并且在误删除文件后应尽快将磁盘挂载为只读。越早进行，恢复的成功机率就越大。
否则其他daemons（进程） 都来读写，神仙都恢复不了了。磁盘规划时一定要做功能分区。否则，误删了想恢复也很困难。比如linux安装时不分区整个装/下面，就很麻烦。
/data挂在/dev/sdb1上
[root@localhost ~]# mount
/dev/sda2 on /home type ext4 (rw)
/home on /home type none (rw)
[root@localhost ~]# mount -r -n -o remount /home
mount: /home is busy
这需看看有哪些进程在用：
[root@localhost ~]# fuser -v -m /home
可以看到有很多java和hadoop进程在使用，杀之。
[root@localhost ~]# mount -r -n -o remount /home
成功。
再到/data里touch文件，报错。
[root@localhost ~]# touch a
touch: cannot touch `a’: Read-only file system
一下就放轻松了很多。因为改为只读挂载后，可以慢慢恢复，再也不用担心我的文件被覆盖。
1. 上传恢复工具extundelete并解压
tar jxvf extundelete - 0 . 2 . 4 .tar.bz2
2. 编译
(1) configure
[root@localhost extundelete-0.2.4]# ./configure
configure时报错，看了下config.log，确定是本机没编译环境 。
yum -y install gcc+ gcc-c++
等待，有一点慢。
安装完成后，再次config，依然报错
Configuring extundelete 0.2.4
configure: error: Can’t find ext2fs library
这是因为extundelete依赖e2fsprogs。
安装e2fsprogs后再次configure，成功。
[root@localhost extundelete-0.2.4]# yum install e2fsprogs-devel
[root@localhost extundelete-0.2.4]# ./configure
Configuring extundelete 0.2.4
Writing generated files to disk
(2) make & make install
[root@localhost extundelete-0.2.4]#make & make install
如果没有异常信息，基本说明安装成功.
(3) 可以到src目录验证下.
[root@localhost extundelete-0.2.4]# cd src
[root@localhost src]# ./extundelete
No action specified; implying --superblock.
./extundelete: Missing device name.
Usage: ./extundelete [options] [--] device-file
.............
[root@localhost src]# ./extundelete -v
extundelete version 0.2.4
libext2fs version 1.41.12
Processor is little endian.
如上信息，证明安装成功。
2. 查看被删除文件
# extundelete /dev/sdb1 --inode 2
File name | Inode number | Deleted status
. 2
.. 2
lost+found 11
xguest 131073
testml 131081 Deleted
[root@localhost src]# extundelete /dev/sda2 --restore-all
NOTICE: Extended attributes are not restored.
Loading filesystem metadata ... 32 groups loaded.
Loading journal descriptors ... 44 descriptors loaded.
Searching for recoverable inodes in directory / ...
2 recoverable inodes found.
Looking through the directory structure for deleted files ...
0 recoverable inodes still lost.
这时可以看到恢复的文件 (默认会在当前目录生成一个RECOVERED_FILES)
[root@localhost src]# ls
block.c extundelete extundelete-cli.o extundelete-insertionops.o jfs_compat.h Makefile.am
block.h extundelete-block.o extundelete-extundelete.o extundelete-priv.h kernel-jbd.h Makefile.in
cli.cc extundelete.cc extundelete.h insertionops.cc Makefile RECOVERED_FILES
[root@localhost src]# cd RECOVERED_FILES/
[root@localhost RECOVERED_FILES]# ls
testml
[root@localhost RECOVERED_FILES]#
指定恢复某个文件
extundelete /dev/sda? （? 表示磁盘号） --restore-file + '文件名'
恢复完成后，将文件系统重新mount 就可重新使用。
或 先umount再mount; 或者 mount -o rw,remount + /mnt/data (要重新挂载的路径 如/home)