1. lsof
文件刚刚被删除,想要恢复,先尝试lsof.
#lsof |grep data.file1
# cp /proc/xxx/xxx/xx /dir/data.file1
2.
如果lsof不能看到文件,那么就需要使用恢复软件进行恢复。
要做的第一件事是立刻卸载被误删除文件所在的分区,或者重新以只读方式挂载此分区。
umount /dev/part 或 mount -o remount,ro /dev/part
删除一个文件,就是将文件inode(inode 是操作系统寻找文件的目录,起到索引作用)
节点中的扇区指针清除,同时,释放这些数据对应的数据块,
而真实的文件还存留在磁盘分区中。但是这些被删除的文件不一定会一直存留在磁盘中,当这些
释放的数据块被操作系统重新分配时,这些被删除的数据就会被覆盖。因此要立刻卸载分区。
3. ext3grep
该工具只能用于ext3文件系统,操作步骤不详细介绍.
1> unmount /dev/part
2> ext3grep /dev/part --ls --inode 2 ##列出可恢复文件信息
3>ext3grep /dev/part --restore-inode N
4>恢复到 RESTORED_FILES/
更多命令查看 ext3grep --help
4. extundelete
1>fuser -k /dev/part && unmunt /dev/part
2>extundelete --inode 2 /dev/part
3>extundelete --restore-inode 13 /dev/part
4>恢复到 RECOVERD_FILES/
如果我的回答有帮助,请点击采纳,谢谢!