CentOS系统恢复误删除文件的方法

时间:2021-05-25

CentOS系统中,当误删除了文件后,进行以下几步操来恢复文件。

1、关掉所有的服务

当发现误删除文件时,为了尽可能的恢复数据,先要关掉所有的正在进行的服务,不要再进行数据的写入,要不然恢复的概率那就低了。我们可以直接

# killall 进程名

或者

# kill -9 pid
然后把误删除的文件所在分区,重新挂载成只读的
# mount -o ro /dev/sdb /data/

2、安装extundelete工具

# yum install -y e2fsprogs* //安装依赖包
# wget http://nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2
# tar -jxvf extundelete-0.2.4.tar.bz2
# cd extundelete-0.2.4
# ./configure --prefix=/usr/local/extundelete
# make && make install

3、验证是否安装成功

# cd /usr/local/extundelete/bin
# ./extundelete -v
---------------------
extundelete version 0.2.4
libext2fs version 1.41.12
Processor is little endian.
---------------------

4、恢复数据

实例:假如我们误删除文件为 test.txt,所在分区为/dev/sdb。
1)扫描文件
# /usr/local/extundelete/bin/extundelete /dev/sdb --inode 2 //扫描哪些文件被删除了
2)恢复文件

# /usr/local/extundelete/bin/extundelete --restore-file test.txt /dev/sdb

3)查看文件
恢复的文件在当前目录下的 RECOVERED_FILES/ 目录下
# ls ./RECOVERED_FILES/

可以看到 test.txt 文件。

注意:

--------------------------------------------------------------------------------
如果想恢复整个分区上的文件,则可以执行以下命令
# /usr/local/extundelete/bin/extundelete --restore-all /dev/sdb
恢复后的文件也在 ./RECOVERED_FILES/ 目录下。
--------------------------------------------------------------------------------

5、后续工作

1)重新挂载该分区为可写。
2)备份重要数据。
3)覆盖我们恢复出来的数据。
4)重启服务器,恢复之前关闭的各种服务。

声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。

相关文章