linux文件误删除恢复

首先准备好工具debugfs

1:以只读方式挂载误操作的硬盘 mount -r -n -o remount -r /dev/...

若提示磁盘有进程或者用户在操作,则使用fusr 查看什么在使用这个硬盘。若无重要进程则使用fuser -k -v -m /dev/... 干掉。。

2:debugfs /dev/hda..

3:查看被删除的文件 debugfs :lsdel

inode owner mode size blocks time deleted

4:查看文件数据状态

debugfs :stat <inode...上面的inode>

5:使用dump指令恢复

debugfs:dump<inode> /dev/....

quit退出

方法二手工编辑Inode

debugfs:mi<inode> 将deletion time (0) link count (1)

退出quit

fsck /dev/hda 检查丢失文件。

你可能感兴趣的:(linux)