Linux下rm操作误删恢复

1.查看被误删的分区

　　df /home/Java/... 一直到刚刚被误删的文件的路径下

2.在debugfs打开分区

　　open /dev/ssl 最好这个分区可能不一样,根据上面查到的来,最好粘过来,打的有可能会提示找不到

　　如果提示权限不足则需要先退出debugfs,退出命令:quit,然后输入:sudo chmod -R 777 /home/Java/...　　

　　找到刚才被删文件所在的路径,来获取此目录的权限,然后再次进入debugfs模式,打开分区

3.查看被删除的文件

　　ls -d /home/Java/...　　找到被删除文件的路径回车,然后会显示当前目录下被删除的文件

　　类似于: td.txt <123321>

4.恢复文件

　　执行:logdump –i <123321>会得到文件的block的值和offset的值然后退出debugfs,命令:quit

　　 <block和offset的值取第一行Inode后面的>

　　退出以后执行恢复命令:

　　　　dd if=/dev/ssl of=/home/Java/td.txt bs=offset得值 count=1 skip=block的值

　　　　 <if后面的是分区的路径 of后面的是被删文件的路径然后在加上恢复的文件名字 bs为offset的值 skip为block的值>

注:以上内容仅供个人学习记录使用,如有问题,请慎用!

巴特西