ext2删除文件恢复笔记

常用命令：

1. 查看硬盘分区信息： fdisk -l
2. 查看指定分区（设备）的文件系统信息：dume2fs  设备名            
3. 查看文件索引节点号：ls -li |sort            显示结果第一列就是节点号
4.  查看某节点的详细信息：echo "stat <12973>" |debugfs /dev/sda1
5. 搜索分区下已删除的文件： echo "lsdel" |debugfs /dev/sda1
6. dd命令用来从指定文件（设备）位置读取指定大小的内容输出到指定文件，如：dd if=/dev/sda1 of=block.2010 bs=4096 count-1 skip=2060
7. 查看文件十六进制内容：dumphex 文件，如:dumphex block.2060