Redhat linux 5 文件恢复

sunfull

　　Linux操作系统，不像window系统有回收站，如果在没有备份的情况下rm file，那就悲剧了，本人在网上找了些方法，并做实验测试成功，特此分享一下：
　　背景：
　　操作系统：Red Hat Enterprise Linux Server release 5.4 (Tikanga) 64bit
　　恢复软件：e2fsprogs， ext3grep
　　目        录：/dev/sdb1    50G   /data
　　软件安装：
　　e2fsprogs这个软件系统自带，检查一下

如果没有在光盘中找，或到网上找

http://rpmfind.net/linux/RPM

http://rpm.pbone.net

这两个网站不错，几乎所有的包都能找到
　　下载安装ext3grep

#wget http://ext3grep.googlecode.com/files/ext3grep-0.7.0.tar.gz

• #tar zxf ext3grep-0.7.0.tar.gz
  
• #cd ext3grep-0.7.0
  
• #./configure
  
• #make && make install
  
• #ext3grep  
  

　　没错误的话就安装成功了，如果安装不成功则缺少patch。
　　模拟环境：
　　1.在/data 目录下创建文件 1，resolve.conf  cc

• #cd /data
  
• #echo test1 > 1
  
• #cp /etc/resolv.conf .
  
• #mkdir -p cc/cc1/cc2
  

　　然后删除这些文件和目录

现在开始恢复操作

首先umount掉分区

#umount /home



然后运行ext3grep

#ext3grep /termite/cc-disk --ls --inode 2

等待一会出现如图





看到刚才删除掉的文件了吧

现在恢复文件，见图

　　会自动在你执行ext3grep命令的当前位置下建立RESTORED_FILES目录，恢复的文件就在这里面

从图中可看到目录cc恢复的不正确，cc下面应该还有cc1的，可知--restore-file适用与恢复文件，可以用--restore-all尝试恢复所有文件：



#ext3grep /termite/cc-disk --restore-all

但是也不一定能完全恢复。我试过有时可以把目录恢复（包括子目录），但是其中的文件却找不到。
　　大功告成！