LInux笔记26.文件恢复

26.文件恢复
环境：CentOS 5.3 x86_64下，/dev/sdb1为数据分区/data0，EXT3文件系统。
前因：误删了/data0/tcsql/cankao/phpcws-1.5.0/httpcws.cpp文件。由于忘了备份httpcws.cpp文件，重新开发工作量较大，因此只有恢复该文件一条路可走。
debugfs命令针对EXT2分区还行，但对EXT3分区就帮不上忙了。该软件下载网址为：
http://code.google.com/p/ext3grep/
所需的相关库
[root@localhost ~]# rpm -qa |grep e2fsprogs
e2fsprogs-libs-1.39-8.el5
e2fsprogs-1.39-8.el5
e2fsprogs-devel-1.39-8.el5

1、先安装ext3grep软件：

wget http://ext3grep.googlecode.com/files/ext3grep-0.10.1.tar.gz
tar zxvf ext3grep-0.10.1.tar.gz
cd ext3grep-0.10.1
./configure
make
make install

2、umount /data0分区：

umount /data0

如果提示busy，先kill正在使用这个目录的进程，再umount：

fuser -k /data0
umount /data0
3、查询所有Inode，（执行需要几分钟～十多分钟）：

ext3grep /dev/sdb1 --ls --inode 2　　

4、逐级查找Inode，看是否能找到httpcws.cpp文件（此步骤也可省略）：　　

　

5、恢复/data0/tcsql/cankao/phpcws-1.5.0/httpcws.cpp文件：

ext3grep /dev/sdb1 --restore-file tcsql/cankao/phpcws-1.5.0/httpcws.cpp　　

如果提示以下信息，则表示恢复成功：Restoring tcsql/cankao/phpcws-1.5.0/httpcws.cpp 这时，执行ext3grep命令的当前目录下将会自动生成一个名为RESTORED_FILES的文件夹，文件夹下的tcsql/cankao/phpcws-1.5.0/httpcws.cpp即为恢复的文件。

6、重新mount /data0分区：

mount /dev/sdb1 /data0