一、远程登录操作系统,查看一下当前系统版本号,及文件系统格式。
命令:lsb_release -a
二、为方便本次实验,我们新创建一文件。
三、执行删除操作五、用ls 加-d参数显示刚刚删除文件所在的目录
六、打开,刚刚被删除文件所在的分区
查看目录在分区
rm -rf a.txt
四、打开,刚刚被删除文件所在的分区,查看目录在分区
五、用ls 加-d参数显示刚刚删除文件所在的目录
六、打开,刚刚被删除文件所在的分区
查看目录在分区
七、运用,系统自还工具debugfs来修复
命令: debugfs
显示有 <>尖括号的就是我们要找的文件Inode 号 执行logdump –I <263105>
执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值
八、退出dedugfs
qiut
十,执行dd命令,bs与上图图offset值一致,skip与block值一致
十一,以上结果表示恢复成功我们看下/opt/wb_1目录下到底有没有