使用ext3grep恢复ext3文件系统中误删除文件(使用rm命令误删的）

 

测试环境：rhel5.2 x86平台

需要安装的软件为：ext3grep http://code.google.com/p/ext3grep/

1:下载 wget http://ext3grep.googlecode.com/files/ext3grep-0.10.1.tar.gz
2：安装 ext3grep

tar zxvf ext3grep-0.10.1.tar.gz

cd cd ext3grep-0.10.1

./configure （如果这里出错，请安装 e2fsprogs-devel-1.39-15.el5.i386.rpm)

./make install

3:使用方法：

卸载分区（就是误删数据的分区），比如为 /dev/sda3

执行下面命令：

ext3grep /dev/sda3 --ls --inode 2

然后就可以看到被误删的文件列表。如果是系统分区，比如是/分区的话，要用修复光盘引导来恢复的。

恢复方法为

ext3grep /dev/sda3--restore-file aaa （比如要恢复 文件aaa)

如果要恢复所有文件，用 ext3grep /dev/sda3--restore-all

4:恢复的文件，会保存在，RESTORED_FILES目录

 

嘿嘿，既然文件可以这样的被恢复，那么如果我们要永久删除一个文件的话，可以用使用超级文件粉碎机 shred来实现了。。，

如果对整个分区做全面清空，也可以用badblocks来实现，

比如 shred -u aaa 那么这样一来aaa永远不可能 被恢复了。

shred详细介绍，参考 man shred