zoukankan      html  css  js  c++  java
  • 在linux下使用debugfs恢复rm删除的文件

     

        原理主要是删除的文件并没有实际上从硬盘上摸去,只是inode索引删除了相关的信息,因此只要找到刚删除文件的block上,就可以恢复已经删除的文件。

        以下方法在ext3的文件系统上测试通过,ext2的没有测试过。假设删除的文件在dir下面,位于/dev/sda5上。

        主要借助debugfs

        1 运行debugfs,进入调度模式

        2 执行open /dev/sda5

        3 执行ls -d dir 会列出此目录最近的操作,其中可以看到<num>的日志删除记录

        4 执行logdump -i <num> 显示此日志内容

        5 在输出中寻找删除文件对应的block,记录下来blockid

        6退出debugfs,运行dd if=/dev/sda5 of=/tmp/saved  bs=1024 count=1 skip=blockid

        此时就把删除的文件恢复了,不过这个方法有个问题,如果删除的是大文件,则占用多个block,操作起来比较麻烦。

       debugfs在调试模式下,命令行比较难用,不过其支持-R选项,可以在SHELL里执行,就是用多个-R把要执行的命令连接起来,若命令中需要指定参数则需要加"",否则SHELL解析会有问题。

        比较好用的工具有testdisk,之前用过他来恢复和备份系统的分区表,没有恢复过文件。以后出问题也可以试试。

      来源:http://blog.csdn.net/zzulp/article/details/7466866

     
     
  • 相关阅读:
    luogu P2015 二叉苹果树
    luogu P1197 [JSOI2008]星球大战
    QBXT T15214 Day2上午遭遇
    luogu P2831 愤怒的小鸟
    luogu P1018 乘积最大
    [BZOJ2402]陶陶的难题II(树链剖分+线段树维护凸包+分数规划)
    [BZOJ1500][NOI2005]维修数列(splay)
    [BZOJ3282]Tree(LCT)
    [BZOJ4785][ZJOI2017]树状数组(概率+二维线段树)
    [BZOJ2427][HAOI2010]软件安装(Tarjan+DP)
  • 原文地址:https://www.cnblogs.com/chenjw-note/p/5889590.html
Copyright © 2011-2022 走看看