利用ext3grep工具恢复误删除文件

利用ext3grep工具恢复误删除文件
ext3grep是一款非常好用的软件，主要用于在linux系统下恢复ext3文件系统中误删除的文件。今天我们就一起来学习一下怎么样在linux系统下恢复误删除的文件。
1、安装ext3grep软件
可以点击这里下载：http://code.google.com/p/ext3grep/downloads/list
安装ext3grep工具需要e2fsprogs的支持，所以安装ext3grep之前需要确认e2fsprogs是否安装。



注：RHEL4下没有libs程序，但依然可以安装ext3grep0.7.0必须要有e2fsprogs-libs，不然在后面ext3grep的安装会有问题。
下载ext3grep工具并安装，作者这里已经下载了所以就直接安装了，由于软件包是源码软件包，所以需要使用编译安装。
将下载的软件包解压到指定目录。



进入到源码文件中进行配置。（此时屏幕会又大量的输出信息）



配置完成之后需要编译并且安装。（此时屏幕还会又大量的输出信息）




安装完成之后我们可以查看一下是否安装成功，可以查看是否有ext3grep这个命令。



2、新建分区，模拟误删除文件。（如何新建分区请参考文章http://cshbk.blog.51cto.com/5685776/1183997）
如下：将新建的分区挂载到指定的目录。



在新建的分区中新建两个文件，并将其永久删除。




3、使用ext3grep工具恢复刚才删除的两个文件。
恢复前必须将误删除的分区卸载掉，如下：卸载刚才挂载的分区。



使用“ext3grep/data/disk1--ls--inode2”命令扫描刚才误删除的分区，这时会创建扫描分区表。




在上图中可以看见误删除的文件。
使用“ext3grep/data/disk1--restore-filebenet”命令恢复误删除的文件benet。如下图：



使用同样的方法恢复误删除的文件accp。如下图：



被恢复的数据默认恢复到RESTORED_FILES/目录下。



在RESTORED_FILES目录下对成功恢复的文件或目录可以做任意操做，例如将其放回到原始位置。



至此所有操做已做完，如果数据在其他分区中，同样卸载误删除数据的分区，执行和以上操作相同的恢复步骤即可！