zoukankan      html  css  js  c++  java
  • 在linux下使用debugfs恢复rm删除的文件

     

        原理主要是删除的文件并没有实际上从硬盘上摸去,只是inode索引删除了相关的信息,因此只要找到刚删除文件的block上,就可以恢复已经删除的文件。

        以下方法在ext3的文件系统上测试通过,ext2的没有测试过。假设删除的文件在dir下面,位于/dev/sda5上。

        主要借助debugfs

        1 运行debugfs,进入调度模式

        2 执行open /dev/sda5

        3 执行ls -d dir 会列出此目录最近的操作,其中可以看到<num>的日志删除记录

        4 执行logdump -i <num> 显示此日志内容

        5 在输出中寻找删除文件对应的block,记录下来blockid

        6退出debugfs,运行dd if=/dev/sda5 of=/tmp/saved  bs=1024 count=1 skip=blockid

        此时就把删除的文件恢复了,不过这个方法有个问题,如果删除的是大文件,则占用多个block,操作起来比较麻烦。

       debugfs在调试模式下,命令行比较难用,不过其支持-R选项,可以在SHELL里执行,就是用多个-R把要执行的命令连接起来,若命令中需要指定参数则需要加"",否则SHELL解析会有问题。

        比较好用的工具有testdisk,之前用过他来恢复和备份系统的分区表,没有恢复过文件。以后出问题也可以试试。

      来源:http://blog.csdn.net/zzulp/article/details/7466866

     
     
  • 相关阅读:
    XML组成部分
    XML语法
    XML概念
    HTTP协议:响应消息的数据格式---Response
    KM HDU 3718
    KM最大匹配 HDU 2255
    匈牙利算法
    母函数
    最长公共子序列 LCS
    hdu 4632 区间DP
  • 原文地址:https://www.cnblogs.com/chenjw-note/p/5889590.html
Copyright © 2011-2022 走看看