linux ext3 ext4 文件系统 rm -rf删除后数据快速恢复

linux ext3 ext4 rm -rf删除后数据快速恢复办法：

rm -rf 后一定不要再在所在分区上增加和修改文件！！！否则会把已删除文件覆盖掉！！！

1.查看磁盘文件系统格式:ext3

[root@VM_45_128_centos home]# df -lhT

Filesystem Type Size Used Avail Use% Mounted on

/dev/xvda1 ext3 7.9G 5.9G 1.7G 78% /

/dev/xvdb1 ext3 39G 4.8G 32G 14% /ready

2.假设删除/ready/bak/1目录

mkdir /ready/bak/1 -p

ll >/ready/bak/1/t.txt

date

rm -rf /ready/bak/1

3.在别的盘安装extundelete命令(下载地址：http://superb-dca2.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2)

cd /opt (/opt(所在分区/dev/xvda1)与/ready(所在分区/dev/xvdb1)不在同一个物理磁盘，否则可能会把已删除文件覆盖)

tar -xjf extundelete-0.2.4.tar.bz2

cd extundelete-0.2.4

yum install e2fsprogs-devel

./configure

make

make install

cd src

4.恢复指定时间后的文件

date -d "Wed Apr 1 23:21:40 CST 2015" +%s

得出时间值1427901700

/opt/extundelete-0.2.4/src/extundelete /dev/xvdb1 --restore-all --after "1427901700"

查看已找回的目录及文件:

ll RECOVERED_FILES/bak/1/