Linux恢複資料

不經意的rm命令會讓你很苦惱,因為Linux下命令刪除是不走資源回收筒的.Blinux這裡介紹Linux EXT3檔案系統的資料恢複方法.

1.準備工作:首先你需要做的是,儲存現場.如果有條件請直接卸下硬碟掛接到其他的電腦,這一招是最保險的,為了提高資料恢複的成功率我覺得很有必要.

2.現在已經將需要恢複資料的硬碟掛接到其他的電腦(Linux系統)上,注意不用去掛載他,也不用雙擊這個盤符,如今Linux案頭做的很棒,一雙擊就掛載了.

3.現在請出我們的主角--ext3grep

安裝這裡就不多說了,如果存在依賴關係時可以考慮yum localinstall ,Blinux這裡使用的版本是ext3grep-0.6.0-2mdv2008.0.

4.現在主角ext3grep該幹活了

(1)fdisk -l 查出需要恢複資料的盤符,這裡假設是/dev/sda7

(2)從該分區的根開始掃描,也就是第二個inode,顯示出所有檔案的資訊.如果你知道誤刪除檔案的檔案名稱可以省略掉這一步.
#ext3grep /dev/sda7 --ls --inode 2

(3)還原資料了
從上一步我們可以得到恢複資料的檔案名稱是china.txt.
ext3grep /dev/sda7 --restore-file china.txt
記住,還原的資料存放位置是在目前的目錄下RESTORED_FILES/目錄內,也就是在pwd目錄下產生一個名為RESTORED_FILES/的目錄.

(4)想知道更多請訪問:http://www.xs4all.nl/~carlo17/howto/undelete_ext3.html

擴充:如果誤刪除檔案所在的分區是EXT4那該怎麼辦呢,
其實在恢複ext3檔案系統資料進行分析的時候,考慮Linux下的資料恢複軟體和Windows下的資料恢複軟體,今天Blinux這裡介紹的是Linux下ext3資料恢複軟體ext3grep,其實Windows下支援ext3,ext4資料恢複的軟體還是有的,他就是R-Linux .這裡提一下就可以了.