修复删除文件
1、debugfs
打开，刚刚被删除文件所在的分区
open /dev/sda2
2、用ls 加-d参数显示刚刚删除文件所在的目录
ls -d /root/data
显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –I <393289>
记下得到的block号b_num。
3、推出debugfs
4、dd if=/dev/sda2 op=/tmp/tmp.file bs=4096 count=1 skip=b_num
查看是否恢复成功。
原文
http://jingyan.baidu.com/article/2f9b480d6c2bcd41cb6cc223.html
