Linux文件误删除恢复操作
2013-07-31 13:10
323 查看
Linux文件误删除恢复操作
Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的。
本人亲手尝试过,并且证明可以使用。
一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式
二、为方便本次实验,我们新创建一文件。
三、执行删除操作同时清空垃圾箱
四、运用,系统自还工具debugfs来修复
五、打开,刚刚被删除文件所在的分区
六、用ls 加-d参数显示刚刚删除文件所在的目录
七、显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –I <393289>
八,执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值
九,退出debugfs
十,执行如下命令
十一,以上结果表示恢复成功我们看下/tmp目录下到底有没有
十二,tmp目录下有我们显示一下,
来源:http://www.datazg.net/dongtai/2012-03-23/115.html
Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的。
本人亲手尝试过,并且证明可以使用。
一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式
二、为方便本次实验,我们新创建一文件。
三、执行删除操作同时清空垃圾箱
四、运用,系统自还工具debugfs来修复
五、打开,刚刚被删除文件所在的分区
六、用ls 加-d参数显示刚刚删除文件所在的目录
七、显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –I <393289>
八,执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值
九,退出debugfs
十,执行如下命令
十一,以上结果表示恢复成功我们看下/tmp目录下到底有没有
十二,tmp目录下有我们显示一下,
来源:http://www.datazg.net/dongtai/2012-03-23/115.html
相关文章推荐
- Linux文件误删除恢复操作
- 【转载】linux中误删除oracle数据文件的恢复操作
- 【Linux】rm删除数据文件的恢复操作
- Linux文件误删除恢复操作
- Linux通过extundelete恢复误操作删除的文件
- 【转载】linux中误删除oracle数据文件的恢复操作 分类: H2_ORACLE 2013-06-14 12:07 353人阅读 评论(0) 收藏
- 【转载】linux中误删除oracle数据文件的恢复操作
- Linux文件误删除恢复操作
- 【转载】linux中误删除oracle数据文件的恢复操作
- 【转载】linux中误删除oracle数据文件的恢复操作
- Linux文件误删除恢复操作
- Linux下ORACLE误删除数据文件恢复操作
- 【转载】linux中误删除oracle数据文件的恢复操作
- Linux文件误删除恢复操作
- Linux文件误删除debugfs恢复操作
- Linux文件误删除恢复操作
- Linux下ORACLE误删除数据文件恢复操作
- PhotoRec Linux下恢复误删除的文件(转贴)
- 如何操作Linux 定时删除指定目下N天前的文件
- 误操作删除数据文件恢复案例