linux 恢复删除文件

windows里有回收站，只要不清空回收站，删除的文件可以还原。linux下删除怎么找回呢！

本文介绍ext3grep命令的使用。

软件包下载

http://code.google.com/p/ext3grep/

测试环境：/dev/sdb1创建一个分区，类型是ext3.挂载目录/data

/data目录下有文件tt1和子目录test及test下的tt2文件。

删除tt1和test目录。恢复操作时需先卸载挂载点。

二.删除及恢复

查询/dev/sdb1下所有的inode

列出了删除tt1和目录test，然后根据test的节点号可以查询到其目录下的文件

tt2的节点号是61826，然后进行恢复操作。

看到 Restoring test/tt2，说明tt2恢复成功。

同样tt1也能看到恢复成功。

恢复成功后，在当前目录下会产生一个RESTORED_FILES的目录，刚删除的文件及目录都在里面。

可以看到tt1和tt2里的内容都没变化。