Linux Ext3文件被删除后的恢复方法介绍

妖狐艹你老母 2022-08-13 00:50 188阅读 0赞

原贴:http://www.unix-center.net/bbs/viewthread.php?tid=8409

<table> 
 <tbody> 
  <tr> 
   <td style="padding-top: 10px;"><span>Linux Ext3文件被删除后的恢复方法介绍</span><br><br> 
    <div>
      对于rm,很多人都有惨痛的教训。我也遇到一次，一下午写的程序就 被rm掉了，幸好只是一个文件，第二天很快又重新写了一遍。但是很多人可能就不像我这么幸运了。本文收集了一些在Linux下恢复rm删除的文件的方法， 给大家作为参考。　　首先，最好的方法是避免这个问题，以下是几点建议: 
     <br> 　　1、rm -rf误操作的后果是可怕的，rm -f也要三思而行，不能轻易使用。 
     <br> 　　2、做好数据备份。 
     <br> 　　3、用一些策略避免出错: 
     <br> 　　提倡在shell下用 TAB 补全，用脚本执行任务，减少出错的机会。或者编写一个脚本，起名rm，在脚本里将真实的rm改为mv ，将删除的都mv到一个指定的目录里面，定期清理。 
     <br> 　　那么rm删除的文件还能恢复吗? 
     <br> 　　rm的man里面有如下说法: 
     <br> 　　请注意，如果使用 rm 来删除文件，通常仍可以将该文件恢复原状。如果想保证该文件的内容无法还原，请考虑使用 shred。 
     <br> 　　所以理论上rm删除的文件是还能恢复的。删掉文件其实只是将指向数据块的索引点(information nodes)释放，只要不被覆盖，数据其实还在硬盘上，关键在于找出索引点，然后将其所指数据块内的数据抓出，再保存到另外的分区。在用rm误删除文件 后，我们要做的第一件事就是保证不再向误删文件的分区写数据。 
     <br> 　　通常我们可以有以下几种选择： 
     <br> 　　1、借助工具。 
     <br> 　　2、自己写程序。你需要会编程并了解对应的文件系统。 
     <br> 　　3、如果数据很有用，也许可以找专业公司抢救。 
     <br> 　　工具 
     <br> 　　1、The Sleuth Kit　 
     <a href="http://www.sleuthkit.org/sleuthkit/" rel="nofollow">http://www.sleuthkit.org/sleuthkit/</a>(Autopsy是它的一个图形前端) 
     <br> 　　2、Foremost　　　　 
     <a href="http://foremost.sourceforge.net/" rel="nofollow">http://foremost.sourceforge.net</a> 
     <br> 　　3、一个全能的工具，Finaldata,可以恢复unix/linux/dos下误删的文件。对于unix，支持这些产品， 　　　　Solaris、AIX和HP-UX。对于linux，支持EXT2的文件系统。对于dos，支持FAT 12/16/32, NTFS 4/5/5.1 的文件系统。 
     <br> 　　4、如果文件系统是ext2(对ext3无效): 
     <br> 　　ext3的删除机制是直接把 inode data 删除了，所以造成 ext3 无法反删除(ext3设计为无法恢复被删除的文件)。 
     <br> 　　unrm 
     <br> 　　ext2ed 
     <br> 　　debugfs(undel lsdel ) 
     <br> 　　recover 
     <br> 　　Midnight Commander(mc) 
     <br> 　　e2undel 
     <br> 　　tct 
     <br> 　　5、如果文件系统是FAT32或者NTFS: 
     <br> 　　EasyRecovery 
     <br> 　　Finaldata 
     <br> 　　6、freebsd如果使用了rm，可以试一下undelete这个命令. 
     <br> 　　7、当进程打开了某个文件时，只要该进程保持打开该文件，lsof可以用来恢复删除文件。 
    </div> <br style="clear: both;"><span style="font-style: normal; font-variant: normal; font-weight: normal; font-size: 12px; line-height: normal; font-size-adjust: none; font-stretch: normal;"> </span> </td> 
  </tr> 
  <tr> 
   <td align="right"> <a href="http://www.unix-center.net/bbs/viewthread.php?tid=8409###" rel="nofollow"><img src="http://www.unix-center.net/bbs/images/default/top.gif" alt="顶部"></a> </td> 
  </tr> 
 </tbody> 
</table>

<table style="width: 100%;"> 
 <tbody> 
  <tr style="height: 100%;"> 
   <td><a rel="nofollow"></a> <a rel="nofollow"></a><a href="http://www.unix-center.net/bbs/space.php?uid=19796" rel="nofollow">drunkfish</a> <br> 
    <div>
      版主 
     <br> 
     <img src="http://www.unix-center.net/bbs/images/default/star_level3.gif" alt="Rank: 7"> 
     <img src="http://www.unix-center.net/bbs/images/default/star_level2.gif" alt="Rank: 7"> 
     <img src="http://www.unix-center.net/bbs/images/default/star_level1.gif" alt="Rank: 7"> 
     <br> 感谢上苍 
     <br> 
     <br> 
     <table style="overflow: hidden; table-layout: fixed; width: 95%;"> 
      <tbody> 
       <tr> 
        <td align="center"> 
         <div style="width: 90px;"> 
          <img src="http://www.unix-center.net/bbs/images/avatars/06.gif" alt="" width="90" height="90"> 
         </div> </td> 
       </tr> 
      </tbody> 
     </table> 
     <br> UID 19796 
     <br> 精华 0 
     <br> 积分 3433 
     <br> 帖子 3888 
     <br> 阅读权限 100 
     <br> 注册 2007-6-4 
     <br> 状态 离线 
    </div> </td> 
   <td style="padding: 0px;"> 
    <table> 
     <tbody> 
      <tr> 
       <td> 
        <div> 
         <div> 
          <a title="复制帖子链接到剪贴板" href="http://www.unix-center.net/bbs/viewthread.php?tid=8409###" rel="nofollow">#2</a> 
         </div> 
         <div style="padding-top: 4px;"> 
          <a href="http://www.unix-center.net/bbs/magic.php?action=user&amp;pid=69818" rel="nofollow">使用道具</a>&nbsp;&nbsp; 
         </div> 
         <div style="padding-top: 4px;">
           发表于 2008-12-20 10:23&nbsp; 
          <a href="http://www.unix-center.net/bbs/viewpro.php?uid=19796" rel="nofollow">资料</a>&nbsp; 
          <a title="drunkfish的个人空间" href="http://www.unix-center.net/bbs/space.php?uid=19796" rel="nofollow"> 个人空间</a>&nbsp; 
          <a href="http://www.unix-center.net/bbs/pm.php?action=send&amp;uid=19796" rel="nofollow">短消息</a>&nbsp; 
          <a href="http://www.unix-center.net/bbs/memcp.php?action=buddylist&amp;newbuddyid=19796&amp;buddysubmit=yes" rel="nofollow">加为好友</a>&nbsp; 
         </div> 
        </div> </td> 
      </tr> 
      <tr> 
       <td style="padding-top: 10px;"> 
        <div style="float: right;"> 
        </div> 
        <div>
          不错&nbsp;&nbsp;不过这个标题是不是ext2啊 
         <br> “　　4、如果文件系统是ext2(对ext3无效):” 
        </div> </td> 
      </tr> 
     </tbody> 
    </table> </td> 
  </tr> 
 </tbody> 
</table>