linux基础(5)--恢复误删除的文件--RHEL6.5
1. 原理
linux下执行rm -f 命令文件并没有被实际的删除。除非inode被删除或者覆盖，inode文件inode可以使用ls -i 查看。
此处的误删文件恢复只适用于RHEL6X系列，不适用于RHEL7X系列。RHEL7系列的误删恢复后续会讲解。
此处使用的恢复软件是extundelete，安装包: extundelete-0.2.4.tar.bz2
2. 安装
1）安装上传软件。
此处使用的windows远程工具是xshell。
yum install lresz -y #安装rz, sz
rz 选择上传的文件。
2) 安装extundelete
解压
tar -jxvf extundelete-0.2.4.tar.bz2
进入解压后的目录后三把斧（./configure, make , make install）
./configure时报错，提示缺少依赖，安装依赖:
rpm -ivh /mnt/Packages/e2fsprogs-devel-1.41.12-18.el6.x86_64.rpm
也可： yum --y install e2fsprogs.x86_64 e2fsprogs-devel.x86_64 e2fsprogs-libs.x86_64
在此./configure
make
make install
此时命令被安装到了/usr/local/bin/中。
3）创建模拟环境
新建一个分区sda2
fdisk /dev/sda
.......（分区新建过程不再赘述）
新建完分区此时ls /dev/sda*并未发现sdb2。
reboot系统
重启完系统之后： ls /dev/sda*此时出现新分区/dev/sda2
格式化分区
mkfs.etx4 /dev/sda2
新建分区挂载点
mkdir /sda2
将新建的分区挂在到/sda2
mount /dev/sda2 /sda2
检查挂载是否成功
df -h
拷入实验用的文件
cp /etc/passwd /sda2 #测试文件
cp /etc/hosts /sda2 #测试文件
mkdir -p /sda2/a/b/c
touch /sda2/a/empty.txt #空文件
cd /sda2
rm -rf hosts passwd a #删除这三个测试文件
4）文件恢复
文件被误删后第一时间要卸载掉文件所在的分区，防止已删文件的节点被使用从而导致无法恢复。
umount /dev/sdb2
查看文件节点信息，注意被删除的文件的节点号。
extundelete /dev/sda2 --inode 2
使用inode恢复单个文件
extundelete /dev/sda2 --restore-inode 文件节点号
当前文件下生成目录: RECOVERED_FILES, 进入目录目录内文件即为恢复的文件，可使用diff检查是否与源文件一致, 检查一致后将将新建分区重新挂载，将恢复的文件拷到原位置即可。
使用文件名恢复单个文件
extundelete /dev/sda2 --restore-file 文件名
使用文件名恢复目录
extundelete /dev/sda2 --restore-directory a #发现空目录和空文件未恢复
恢复分区内的搜有文件
extundelete /dev/sda2 --restore-all
3. 小结
不能恢复空目录和空文件。因为是空文件，即使未恢复也不影响，重新新建即可。