利用ext3grep工具恢复误删除文件
ext3grep是一款非常好用的软件，主要用于在linux系统下恢复ext3文件系统中误删除的文件。今天我们就一起来学习一下怎么样在linux系统下恢复误删除的文件。
1、安装ext3grep软件
可以点击这里下载：http://code.google.com/p/ext3grep/downloads/list
安装ext3grep工具需要e2fsprogs的支持，所以安装ext3grep之前需要确认e2fsprogs是否安装。
注：RHEL4下没有libs程序，但依然可以安装ext3grep 0.7.0必须要有e2fsprogs-libs，不然在后面ext3grep的安装会有问题。
下载ext3grep工具并安装，作者这里已经下载了所以就直接安装了，由于软件包是源码软件包，所以需要使用编译安装。
将下载的软件包解压到指定目录。
进入到源码文件中进行配置。（此时屏幕会又大量的输出信息）
配置完成之后需要编译并且安装。（此时屏幕还会又大量的输出信息）
安装完成之后我们可以查看一下是否安装成功，可以查看是否有ext3grep这个命令。
2、新建分区，模拟误删除文件。（如何新建分区请参考文章http://cshbk.blog.51cto.com/5685776/1183997）
如下：将新建的分区挂载到指定的目录。
在新建的分区中新建两个文件，并将其永久删除。
3、使用ext3grep工具恢复刚才删除的两个文件。
恢复前必须将误删除的分区卸载掉，如下：卸载刚才挂载的分区。
使用“ext3grep /data/disk1 --ls --inode 2 ”命令扫描刚才误删除的分区，这时会创建扫描分区表。
在上图中可以看见误删除的文件。
使用“ext3grep /data/disk1 --restore-file benet”命令恢复误删除的文件benet。如下图：
使用同样的方法恢复误删除的文件accp。如下图：
被恢复的数据默认恢复到RESTORED_FILES/目录下。
在RESTORED_FILES目录下对成功恢复的文件或目录可以做任意操做，例如将其放回到原始位置。
至此所有操做已做完，如果数据在其他分区中，同样卸载误删除数据的分区，执行和以上操作相同的恢复步骤即可！
本文转自yun5277 51CTO博客，原文链接：http://blog.51cto.com/dengqi/1192559，如需转载请自行联系原作者
