在linux下使用debugfs恢复rm删除的文件
2024-08-21 01:04:11
原理主要是删除的文件并没有实际上从硬盘上摸去,只是inode索引删除了相关的信息,因此只要找到刚删除文件的block上,就可以恢复已经删除的文件。
以下方法在ext3的文件系统上测试通过,ext2的没有测试过。假设删除的文件在dir下面,位于/dev/sda5上。
主要借助debugfs
1 运行debugfs,进入调度模式
2 执行open /dev/sda5
3 执行ls -d dir 会列出此目录最近的操作,其中可以看到<num>的日志删除记录
4 执行logdump -i <num> 显示此日志内容
5 在输出中寻找删除文件对应的block,记录下来blockid
6退出debugfs,运行dd if=/dev/sda5 of=/tmp/saved bs=1024 count=1 skip=blockid
此时就把删除的文件恢复了,不过这个方法有个问题,如果删除的是大文件,则占用多个block,操作起来比较麻烦。
debugfs在调试模式下,命令行比较难用,不过其支持-R选项,可以在SHELL里执行,就是用多个-R把要执行的命令连接起来,若命令中需要指定参数则需要加"",否则SHELL解析会有问题。
比较好用的工具有testdisk,之前用过他来恢复和备份系统的分区表,没有恢复过文件。以后出问题也可以试试。
来源:http://blog.csdn.net/zzulp/article/details/7466866
最新文章
- [原] XAF 如何将数据库中Byte array图片显示出来
- 《转》IIS中配置通配符应用程序映射
- Hibernate中查询数据转成VO对象及注意问题
- jquery禁用右键单击功能屏蔽F5刷新
- angular ui-route
- 怎样导入SDWebImage
- 产品经理(PM)常用原型图设计工具
- 14 java 日期处理 joda-time
- 【译】Optimize caching-缓存优化
- c#访问存储过程
- sql语句增删改查与子查询
- redis键操作
- 第二天(就业班) html的引入、html常用标签、实体标签、超链接标签、图片标签、表格、框架标签、表单[申明:来源于网络]
- Unity XLua之协程
- 解决scrapy报错:ModuleNotFoundError: No module named &#39;win32api&#39;
- 包装类接受string 会自动将数字类型string转换成对应得包装类型
- leetcode — string-to-integer-atoi
- Java NIO系列教程(五)Buffer
- Android KLog源代码分析
- PHP----实现压缩HTML
热门文章
- 添加courses模块
- 《Drools7.0.0.Final规则引擎教程》第4章 4.9 关键字
- Shell 关闭指定进程
- 你离BAT之间,只差这一套Java面试题
- wampserver2.5的php.ini位置在wamp\bin\apache\apache2.4.9\bin
- js数组简单总结
- Java并发--synchronized
- bzoj 1858 序列操作
- C#/.NET 中推荐的 Dispose 模式的实现
- java基本类型和封装类型区别及应用