利用extundelete工具恢复Centos6.5中误删除的文件

实验目的：
利用extundelete工具恢复误删除的文件
实验环境：
在Linux系统中安装一台Centos6.5
在Centos6.5中新增磁盘并创建分区，模拟删除并进行回复的操作
设置文件共享权限，使虚拟机可使用宿主机上的文件（需要使用宿主机上的安装包）
yum仓库提前安装完成，可直接使用
实验安装包：
e2fsprogs-libs-1.41.12-18.e16.x86_64.rpm
libcom err-devel-1.41.12-18.el6.x86_64.rpm
e2fsprogs-devel-1.41.12-18.el6.x86_64.rpm

操作步骤：
1、桌面上右击我的电脑----管理----本地用户和组----用户----Guest

2、对guest进行设置，如图所示：

3、打开电脑运行窗口，输入“secpol.msc”，进入操作页面

4、选择本地策略----用户权限分配----拒绝本地登录----删除guest----确定

5、安全选项----第一个网络访问----选择仅来宾----确定

6、对共享文件进行设置，如图所示：

7、添加硬盘，如图所示，在第四步时全部默认下一步即可

8、新硬盘添加成功，此时还不能识别，需要重启

9、给新硬盘创建分区并进行格式化，如图所示：

10、对新建分区sdb1进行挂载

11、安装环境包及编译器，如图所示：
#libcom err-devel-1.41.12-18.el6.x86_64.rpm是e2fsprogs-devel-1.41.12-18.el6.x86_64.rpm的依赖包，所以要先安装

12、开启共享，进行挂载，如图所示：

13、到挂载目录下查看共享文件，将其中的文件恢复工具解压到opt目录下

14、到opt目录下查找文件恢复的运行脚本configure，进行配置并安装，如图所示：

15、进行文件恢复的检测：在abc目录下新建文件，删除后用恢复工具进行恢复，如图所示进行操作
#恢复文件会自动保存到根目录下RECOVERED FILES 中

文件恢复后可进行其他保存或导出操作！

转载于:https://blog.51cto.com/13784264/2139283