Linux文件误删除恢复操作「建议收藏」

全栈程序员-用户IM • 2022年9月20日上午8:36 • 未分类

本文参考http://write.blog.csdn.net/postedit?ticket=ST-491405-OGjDDusZeyMgVQ7bHW7f-passport.csdn.net

前言

作为一个多用户、多任务的操作系统，Linux下的文件一旦被删除，是难以恢复的。尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过，对于家庭单机使用的Linux，或者误删文件后及时补救，还是可以恢复的

一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式

Linux文件误删除恢复操作「建议收藏」

二、为方便本次实验，我们新创建一文件。

Linux文件误删除恢复操作「建议收藏」

三、执行删除操作

rm -rf web_1.txt

四、运用，系统自还工具debugfs来修复

Linux文件误删除恢复操作「建议收藏」

五、打开，刚刚被删除文件所在的分区

*****************************************************************************************

查看目录在分区

Linux文件误删除恢复操作「建议收藏」

******************************************************************************************

Linux文件误删除恢复操作「建议收藏」

六、用ls 加-d参数显示刚刚删除文件所在的目录

Linux文件误删除恢复操作「建议收藏」

七、显示有<>尖括号的就是我们要找的文件Inode 号执行logdump –I <19662057>

Linux文件误删除恢复操作「建议收藏」

八，执行完命令后，显示了一屏信息，我们需要的是下面这一行，并且要记住，后面的值

Linux文件误删除恢复操作「建议收藏」

九、退出dedugfs

qiut

十，执行如下命令

Linux文件误删除恢复操作「建议收藏」

bs与下图offset值一致，skip与block值一致

Linux文件误删除恢复操作「建议收藏」

十一，以上结果表示恢复成功我们看下/opt/wb_1目录下到底有没有

Linux文件误删除恢复操作「建议收藏」

回复成功！

三、执行删除操作

六、用ls 加-d参数显示刚刚删除文件所在的目录

发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/191535.html原文链接：https://javaforall.cn

【正版授权，激活自己账号】： Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛

【官方授权正版激活】： 官方授权正版激活支持Jetbrains家族下所有IDE 使用个人JB账号...