AI 助理
备案控制台登录注册
开发者社区 开发与运维 文章 正文

Linux系统中文件被删除后的恢复方法（ext4）

2020-04-25 1844
版权
举报
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

本文档给出了恢复ext4文件系统被误删的文件的方法，需要使用的软件是extundelete，这款软件对ext4文件系统的恢复成功率比较高，值得拥有！
恢复ext4文件系统被误删的文件恢复ext4文件系统被误删的文件

[root@localhost ~]# rm -Rf / #执行不成功的！
rm: 在"/" 进行递归操作十分危险
rm: 使用 --no-preserve-root 选项跳过安全模式
[root@localhost ~]# rm -rf /* #这个可以执行成功！ 呵呵。。。
ext4文件系统上删除文件，可以恢复: extundelete ，ext3恢复使用：ext3grep
windows恢复误删除的文件： final data v2.0 汉化版 和 easyrecovery
扩展：

Linux文件系统由三部分组成：文件名，inode，block
windows也由这三部分组成。
a.txt -->inode --> block
文件名 存放文件元数据信息 真正存放数据
查看文件文件名：
[root@localhost ~]# cp /etc/passwd a.txt
[root@localhost ~]# ls a.txt
a.txt

查看inode号：
常识： 每个文件，有一个inode号。
[root@localhost ~]# ls -i a.txt
440266 a.txt
查看inode中的文件属性; 通过stat命令查看inode中包含的内容
[root@localhost ~]# stat a.txt #查看inode信息：
[root@localhost ~]# ls -l a.txt
-rw-r--r-- 1 root root 1720 Oct 25 10:21 a.txt

block块：真正存储数据的地方
逻辑删除：假删除
为什么删除比复制快？
恢复ext4文件系统被误删的文件恢复ext4文件系统被误删的文件

误删除文件后，第一件事要做什么？ 你不心删除把存了几十年的大片删除了！
要避免误删除的文件内容被覆盖，如何避免？

卸载需要恢复文件的分区或者以只读的方式挂载
例如：

mount -o remount,ro /mnt
实战：恢复ext4文件系统被误删的文件
下载extundelete

extundelete-0.2.4.tar.bz2
链接：https://pan.baidu.com/s/1n0dtGnhffcH7XrLv0TqUsw
提取码：a5m7

准备测试分区：
[root@localhost ~]# ls /dev/sd*
/dev/sda /dev/sda1 /dev/sda2 /dev/sdb
[root@localhost ~]# fdisk /dev/sdb
Device contains neither a valid DOS partition table, nor Sun, SGI or OSF disklabel
Building a new DOS disklabel with disk identifier 0x539f33b8.
Changes will remain in memory only, until you decide to write them.
After that, of course, the previous content won't be recoverable.

Warning: invalid flag 0x0000 of partition table 4 will be corrected by w(rite)

WARNING: DOS-compatible mode is deprecated. It's strongly recommended to

     switch off the mode (command 'c') and change display units to
     sectors (command 'u').


        

          
        

        
        

          

          AI 代码解读

Command (m for help): p #查看分区表信息

Disk /dev/sdb: 21.5 GB, 21474836480 bytes
255 heads, 63 sectors/track, 2610 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x539f33b8

Device Boot Start End Blocks Id System

Command (m for help): n #创建一个新分区
Command action
e extended
p primary partition (1-4)
p #创建一个主分区
Partition number (1-4): 1
First cylinder (1-2610, default 1):
Using default value 1
Last cylinder, +cylinders or +size{K,M,G} (1-2610, default 2610): +1G #指定分区大小

Command (m for help): p #查看分区表信息

Disk /dev/sdb: 21.5 GB, 21474836480 bytes
255 heads, 63 sectors/track, 2610 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x539f33b8

Device Boot Start End Blocks Id System
/dev/sdb1 1 132 1060258+ 83 Linux

Command (m for help): w #保存
The partition table has been altered!

Calling ioctl() to re-read partition table.
Syncing disks.

[root@localhost ~]# partx -a /dev/sdb1 #获得新分区表
或者
[root@localhost ~]# reboot
扩展：
如果在根下删除文件了，想恢复，怎么办？
方法1： 立即断电，然后把磁盘以只读方式，挂载到另一个电脑中进行恢复。
方法2：把extundelete在虚拟机上（虚拟机系统要和服务器版本一样），提前安装好后再复制到U盘中，把U盘插入服务器，恢复时，恢复的文件要保存到U盘中，（不要让恢复的数据写到/下，那样会覆盖之前删除的文件）。

使用新的分区：
[root@localhost ~]# mkdir /tmp/sdb1 #创建挂载点
[root@localhost ~]# mkfs.ext4 /dev/sdb1 #把/dev/sdb1分区文件系统格式化成ext4
[root@localhost ~]# mount /dev/sdb1 /tmp/sdb1 #把/dev/sdb1分区挂到/tmp/sdb1
[root@localhost ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root 18G 1.3G 16G 8% /
tmpfs 499M 0 499M 0% /dev/shm
/dev/sda1 485M 33M 427M 8% /boot
/dev/sr0 3.6G 3.6G 0 100% /media/cdrom
/dev/sdb1 1020M 34M 935M 4% /tmp/sdb1
复制一些测试文件，然后把这些文件再删除，然后演示恢复：
[root@localhost ~]# cp /etc/passwd /tmp/sdb1
[root@localhost ~]# cp /etc/hosts /tmp/sdb1
[root@localhost ~]# echo aaa > a.txt
[root@localhost ~]# mkdir -p /tmp/sdb1/a/b/c
[root@localhost ~]# cp a.txt /tmp/sdb1/a
[root@localhost ~]# cp a.txt /tmp/sdb1/a/b
[root@localhost ~]# touch /tmp/sdb1/a/b/kong.txt
[root@localhost ~]# yum install -y tree
[root@localhost ~]# tree /tmp/sdb1
/tmp/sdb1
├── a
│ ├── a.txt
│ └── b
│ ├── a.txt
│ ├── c #空目录
│ └── kong.txt #空文件
├── hosts
├── lost+found
└── passwd

4 directories, 5 files
删除文件：
[root@localhost ~]# cd /tmp/sdb1
[root@localhost sdb1]# ls
a hosts lost+found passwd
[root@localhost sdb1]# rm -rf a hosts passwd
[root@localhost sdb1]# ls
lost+found
误删除文件后，第一件事要做什么？？？
如何避免误删除的文件内容被覆盖？？？
卸载需要恢复文件的分区或者以只读的方式挂载

[root@localhost sdb1]# cd /root
[root@localhost ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root 18G 1.3G 16G 8% /
tmpfs 499M 0 499M 0% /dev/shm
/dev/sda1 485M 33M 427M 8% /boot
/dev/sr0 3.6G 3.6G 0 100% /media/cdrom
/dev/sdb1 1020M 34M 935M 4% /tmp/sdb1
[root@localhost ~]# echo "/dev/sdb1 /tmp/sdb1 ext4 defaults 0 0" >> /etc/fstab
[root@localhost ~]# mount -o remount,ro /tmp/sdb1 #以读写的形式重新挂载/tmp/sdb1所在分区
[root@localhost ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root 18G 1.3G 16G 8% /
tmpfs 499M 0 499M 0% /dev/shm
/dev/sda1 485M 33M 427M 8% /boot
/dev/sr0 3.6G 3.6G 0 100% /media/cdrom
/dev/sdb1 1020M 34M 935M 4% /tmp/sdb1
[root@localhost ~]# touch /tmp//sdb1/testfile
touch: cannot touch `/tmp//sdb1/testfile': Read-only file system
或者

[root@localhost ~]# umount /tmp/sdb1 #卸载/tmp/sdb1所在分区
[root@localhost ~]# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root 18G 1.3G 16G 8% /
tmpfs 499M 0 499M 0% /dev/shm
/dev/sda1 485M 33M 427M 8% /boot
/dev/sr0 3.6G 3.6G 0 100% /media/cdrom
安装extundelete工具
上传extundelete到Linux中：
从Windows上传extundelete文件到Linux，安装SecureCRT或者XShell
[root@localhost ~]# yum install -y lrzsz

安装后就有了rz命令和sz命令

rz: 将Windows中的文件上传到Linux
sz: 将Linux中的文件下载到Windows
源码安装extundelete
[root@localhost ~]# cd /usr/local/src
[root@localhost src]# ls
[root@localhost src]# rz
rz waiting to receive.
zmodem trl+C ȡ
100% 105 KB 105 KB/s 00:00:01 0 Errorsbz2...

[root@localhost src]# ls
extundelete-0.2.4.tar.bz2
[root@localhost src]# tar xjvf extundelete-0.2.4.tar.bz2
[root@localhost src]# cd extundelete-0.2.4
[root@localhost extundelete-0.2.4]# yum install -y e2fsprogs-devel gcc*
[root@localhost extundelete-0.2.4]# ./configure #检查系统安装环境
[root@localhost extundelete-0.2.4]# make -j 4 #编译，把源代码编译成可执行的二进制文件。 -j 4 使用4进程同时编译，提升编译速度或者使用4核CPU同时编译。
[root@localhost extundelete-0.2.4]# make install #编译安装
扩展：

install 和cp 有什么区别？
install 复制时可以指定权限 cp不可以
例：
[root@localhost ~]# install -m 777 /bin/find /opt/a.sh
[root@localhost ~]# ll /opt/
开始恢复：
方法一：通过inode结点恢复
方法二：通过文件名恢复
方法三：恢复某个目录，如目录a下的所有文件：
方法四：恢复所有的文件

[root@localhost extundelete-0.2.4]# mkdir /test #创建一个目录使用于存放恢复的数据
[root@localhost extundelete-0.2.4]# cd /test
[root@localhost test]#

通过inode结点查看被删除的文件名字：
[root@localhost test]# extundelete /dev/sdb1 --inode 2
File name | Inode number | Deleted status
. 2
.. 2
lost+found 11
passwd 12 Deleted
hosts 13 Deleted
a 7377 Deleted

扩展：ext4文件系统的分区根目录的inode值为2，xfs分区根目录的inode值为64

[root@localhost test]# ls -id /boot/ #xfs文件系统
64 /boot/

[root@localhost test]# ls -id /tmp/sdb1
2 /tmp/sdb1
方法一：通过inode结点恢复
[root@localhost test]# ls
[root@localhost test]# extundelete /dev/sdb1 --restore-inode 12
NOTICE: Extended attributes are not restored.
Loading filesystem metadata ... 9 groups loaded.
Loading journal descriptors ... 61 descriptors loaded.
[root@localhost test]# ls
RECOVERED_FILES
[root@localhost test]# ls RECOVERED_FILES/
file.12
[root@localhost test]# diff /etc/passwd RECOVERED_FILES/file.12 #对比文件内容，没有任何输出，说明恢复后的文件内容没有变化
方法二：通过文件名恢复
[root@localhost test]# extundelete /dev/sdb1 --restore-file passwd
[root@localhost test]# diff /etc/passwd RECOVERED_FILES/passwd #对比文件内容，没有任何输出，说明恢复后的文件内容没有变化
方法三：恢复某个目录，如目录a下的所有文件：
[root@localhost test]# extundelete /dev/sdb1 --restore-directory a
[root@localhost test]# tree RECOVERED_FILES/a/
RECOVERED_FILES/a/
├── a.txt
└── b

└── a.txt


        

          
        

        
        

          

          AI 代码解读

1 directory, 2 files
方法四：恢复所有的文件
[root@localhost test]# rm -rf RECOVERED_FILES/*
[root@localhost test]# extundelete /dev/sdb1 --restore-all
[root@localhost test]# ls RECOVERED_FILES/
a hosts passwd
[root@localhost test]# tree RECOVERED_FILES/
RECOVERED_FILES/
├── a
│ ├── a.txt
│ └── b
│ └── a.txt
├── hosts
└── passwd

2 directories, 4 files
数据对比
删除前：
[root@localhost ~]# tree /tmp/sdb1
/tmp/sdb1
├── a
│ ├── a.txt
│ └── b
│ ├── a.txt
│ ├── c #空目录
│ └── kong.txt #空文件
├── hosts
├── lost+found
└── passwd

4 directories, 5 files
恢复后：
[root@localhost test]# tree RECOVERED_FILES/
RECOVERED_FILES/
├── a
│ ├── a.txt
│ └── b
│ └── a.txt
├── hosts
└── passwd

2 directories, 4 files
extundelete在恢复文件的时候能不能自动创建空文件和目录？
答：不能

文章标签：
C语言
Linux
Windows
安全
存储
关键词：
Linux文件方法
Linux方法
Linux文件
Linux系统
Linux ext4
Linux技术干货
+关注
102文章
目录
打赏
0
0
0
0
5
分享
相关文章
蓝易云
|
8天前
|
监控 Linux Python
Linux系统资源管理：多角度查看内存使用情况。
要知道，透过内存管理的窗口，我们可以洞察到Linux系统运行的真实身姿，如同解剖学家透过微观镜，洞察生命的奥秘。记住，不要惧怕那些高深的命令和参数，他们只是你掌握系统"魔法棒"的钥匙，熟练掌握后，你就可以骄傲地说：Linux，我来了！
蓝易云
72 27
蓝易云
|
8天前
|
监控 Linux
Linux基础：文件和目录类命令分析。
总的来说，这些基础命令，像是Linux中藏匿的小矮人，每一次我们使用他们，他们就把我们的指令准确的传递给Linux，让我们的指令变为现实。所以，现在就开始你的Linux之旅，挥动你的命令之剑，探索这个充满神秘而又奇妙的世界吧！
蓝易云
54 19
久绊A
|
22天前
|
Linux
Linux 常用文件查看命令
`cat` 命令用于连接文件并打印到标准输出，适用于快速查看和合并文本文件内容。常用示例包括：`cat file1.txt` 查看单个文件，`cat file1.txt file2.txt` 合并多个文件，`cat > filename` 创建新文件，`cat >> filename` 追加内容。`more` 和 `less` 命令用于分页查看文件，`tail` 命令则用于查看文件末尾内容，支持实时追踪日志更新，如 `tail -f file.log`。
久绊A
47 5
Linux 常用文件查看命令
流水刀客6
|
1天前
|
缓存 Linux
如何创建Linux交换文件？Linux交换文件最新创建方法
Swap是Linux中的虚拟内存空间，用于在物理内存不足时将非活动进程移至磁盘，从而优化活动进程的性能。通过创建交换文件（如1GB），可灵活调整交换空间而无需重新分区。步骤包括：使用`fallocate`或`dd`创建文件、设置权限 (`chmod 600`)、格式化 (`mkswap`)、启用交换 (`swapon`)、修改`/etc/fstab`以持久化配置，以及调整`vm.swappiness`值（默认60，建议从10开始）来平衡内存与交换的使用。最后通过`swapon -s`检查状态并重启生效。此方法适用于VPS和专用服务器，需以root用户操作。
流水刀客6
17 2
蓝易云
|
12天前
|
Linux
Linux系统ext4磁盘扩容实践指南
这个过程就像是给你的房子建一个新的储物间。你需要先找到空地（创建新的分区），然后建造储物间（格式化为ext4文件系统），最后将储物间添加到你的房子中（将新的分区添加到文件系统中）。完成这些步骤后，你就有了一个更大的储物空间。
蓝易云
65 10
神秘泣男子
|
23天前
|
存储 运维 监控
深度体验阿里云系统控制台：SysOM 让 Linux 服务器监控变得如此简单
作为一名经历过无数个凌晨三点被服务器报警电话惊醒的运维工程师，我对监控工具有着近乎苛刻的要求。记得去年那次大型活动，我们的主站流量暴增，服务器内存莫名其妙地飙升到90%以上，却找不到原因。如果当时有一款像阿里云 SysOM 这样直观的监控工具，也许我就不用熬通宵排查问题了。今天，我想分享一下我使用 SysOM 的亲身体验，特别是它那令人印象深刻的内存诊断功能。
神秘泣男子
44 1
Quan_Chen
|
13天前
|
存储 NoSQL Linux
微服务2——MongoDB单机部署4——Linux系统中的安装启动和连接
本节主要介绍了在Linux系统中安装、启动和连接MongoDB的详细步骤。首先从官网下载MongoDB压缩包并解压至指定目录，接着创建数据和日志存储目录，并配置`mongod.conf`文件以设定日志路径、数据存储路径及绑定IP等参数。之后通过配置文件启动MongoDB服务，并使用`mongo`命令或Compass工具进行连接测试。此外，还提供了防火墙配置建议以及服务停止的两种方法：快速关闭（直接杀死进程）和标准关闭（通过客户端命令安全关闭）。最后补充了数据损坏时的修复操作，确保数据库的稳定运行。
Quan_Chen
46 0
蓝易云
|
11月前
|
Linux
百度搜索：蓝易云【Linux中如何对文件进行压缩和解压缩？】
这些是在Linux中进行文件压缩和解压缩的常见方法。根据您的需求和具体情况，可能会使用其他压缩工具和选项。您可以通过查阅相应命令的帮助文档来获取更多详细信息。
蓝易云
113 1
游客3bfkcht77micg
|
11月前
|
NoSQL Java Linux
Linux常用命令（文件目录操作、拷贝移动、打包压缩、文本编辑、查找）
Linux常用命令（文件目录操作、拷贝移动、打包压缩、文本编辑、查找）
游客3bfkcht77micg
209 1
流烟默
|
11月前
|
算法 Java Linux
Linux下文件增删改查定位压缩操作与权限所属用户
Linux下文件增删改查定位压缩操作与权限所属用户
流烟默
95 0

热门文章

最新文章

  • 1
    Linux下搭建本地deepseek(附文档下载)
    36
  • 2
    linux怎么把文件传到docker里面
    9
  • 3
    【Linux】阻塞信号|信号原理
    2
  • 4
    windows下和linux下cmake的规则有区别吗
    4
  • 5
    Android调试终极指南：ADB安装+多设备连接+ANR日志抓取全流程解析，覆盖环境变量配置/多设备调试/ANR日志分析全流程，附Win/Mac/Linux三平台解决方案
    135
  • 6
    零基础保姆级教程！手把手教你免费玩转Linux CentOS安装+学习环境搭建（附避坑指南）
    13
  • 7
    Termux安卓终端美化与开发实战：从下载到插件优化，小白也能玩转Linux
    19
  • 8
    Linux服务器部署docker windows
    13
  • 9
    linux命令详细说明以及案例
    87
  • 10
    DBeaver Ultimate Edtion 25.0 Multilingual (macOS, Linux, Windows) - 通用数据库工具
    11
  • 1
    网安人必须人手一份的《Linux私房教程》，GitHub星标286K！
    108
  • 2
    JVM内存问题之Linux使用ptmalloc2导致的JNI内存溢出问题如何解决
    132
  • 3
    Termux-远程管理Linux服务器
    730
  • 4
    在Linux中通过ansible自动化部署apache服务
    95
  • 5
    Linux系统中如何查看磁盘情况
    579
  • 6
    入职必会-开发环境搭建33-VMWare虚拟机安装Linux系统
    170
  • 7
    如何在 Linux 中禁用 IPv6？
    274
  • 8
    Linux系统管理与优化技巧：提升性能与效率的深度探索
    81
  • 9
    Rocky Linux 或 AlmaLinux 哪个更优秀？
    2069
  • 10
    如何在 Linux 中使用 iptables 设置端口转发？
    547

    • 相关课程

    更多
  • Linux MySQL服务器搭建与应用
  • Linux服务器运维基本操作
  • 计算机基础与Linux入门
  • Linux企业运维实战 - 入门及常用命令
  • Linux Shell 编程入门与实战
  • Linux网络进阶 - TCP/IP协议及OSI七层模型

    • 相关电子书

    更多
  • Alibaba Cloud Linux 3 发布
  • ECS系统指南之Linux系统诊断
  • ECS运维指南 之 Linux系统诊断

    • 相关实验场景

    更多
  • 使用计算巢企业应用，一键获取专属的Linux服务器管理软件
  • Alibaba Cloud Linux操作系统的安装及使用
  • Alibaba Cloud Linux操作系统Shell程序
  • 手动部署MySQL数据库（Alibaba Cloud Linux 2）
  • 部署并使用Docker（Alibaba Cloud Linux 3）
  • 部署Linux主机管理系统WDCP

    • 推荐镜像

    更多
  • mxlinux-iso
  • archlinuxarm
  • archlinuxcn
    • 下一篇
    阿里云oss简介和如何对接使用
    目录
    AI助理

    你好，我是AI助理

    可以解答问题、推荐解决方案等