Linux文件誤刪除恢復操作

 

 

作為一個多用戶、多任務的操作系統，Linux下的文件一旦被刪除，是難以恢復的。盡管刪除命令只是在文件節點中作刪除標記，並不真正清除文件內容，但是其他用戶和一些有寫盤動作的進程會很快覆蓋這些數據。不過，對於家庭單機使用的Linux，或者誤刪文件后及時補救，還是可以恢復的

 

一、用運SecureCRT遠程對操作系統上，查看一下當前系統版本號，及文件系統格式

二、為方便本次實驗，我們新創建一文件。

三、執行刪除操作

rm -rf  web_1.txt

 

四、運用，系統自還工具debugfs來修復

五、打開，剛剛被刪除文件所在的分區

*****************************************************************************************

查看目錄在分區

 

******************************************************************************************

 

六、用ls 加-d參數顯示剛剛刪除文件所在的目錄

 

 

七、顯示有<>尖括號的就是我們要找的文件Inode 號 執行logdump –I  <19662057>

 

 

八，執行完命令后，顯示了一屏信息，我們需要的是下面這一行，並且要記住，后面的值

 

 

 

 

九、退出dedugfs

qiut

十，執行如下命令

bs與下圖offset值一致，skip與block值一致

十一，以上結果表示恢復成功我們看下/opt/wb_1目錄下到底有沒有

 

恢復成功！