linux删除的文件如何恢复
linux不像windows有个回收站,使用rm -rf *
基本上文件是找不回来的。
那么问题来了:
对于linux下误删的文件,我们是否真的无法通过软件进行恢复呢?
答案当然是否定的,对于误删的文件,我们还是能通过软件恢复过来的。对于误删文件还原可以分为两种情况:
- 一种是删除以后在进程存在删除信息
- 一种是删除以后进程都找不到,只有借助于工具还原。
接下来以例子分别解说下两种不同的误删还原方式:
误删除文件进程还在的情况:
这种一般是有活动的进程存在持续标准输入或输出,到时文件被删除后,进程PID依旧存在。这也是有些服务器删除一些文件但是磁盘不释放的原因。
打开一个终端对一个测试文件做cat追加操作:
1 2 3 4 5 |
|
打开另外一个终端查看这个文件可以清楚看到内容:
1 2 3 4 5 |
|
此时,删除文件rm -f deletefile.txt
1 2 3 |
|
- lsof查看删除的文件进程是否还存在。
- 如没有安装请自行
yum install lsof
或者apt-get install lsof
1、类似这种情况,我们可以先lsof查看删除的文件 是否还在
1 2 |
|
2、恢复cp /proc/pid/fd/1 /指定目录/文件名
进入 进程目录,一般是进入/proc/pid/fd/,针对当前情况:
1 2 3 4 5 6 |
|
恢复操作:
1 2 3 4 |
|
3、恢复完成。
误删除的文件进程已经不存在,借助于工具还原
准备一些文件目录
1 2 3 4 5 6 7 8 |
|
最后准备的目录结构如下:
1 2 3 4 5 6 7 8 9 |
|
现在开始删除该目录rm -rf backuptest/
1 2 3 |
|
这种情况一般是没有守护进行或者后台进程对其持续输入,所以删除就真的删除了。lsof也看不到,故需要采用工具进行恢复。
现在开始进行误删除文件的恢复。
我们采用的工具是extundelete第三方工具。恢复步骤以及注意事项如下:
- 停止对当前分区做任何操作,防止inode被覆盖。inode被覆盖基本就告别恢复了。
- 夸张一点讲,比如停止所在分区的服务,卸载目录所在的设备,有必要的情况下都可以断网。
- 通过dd命令对 当前分区进行备份,防止第三方软件恢复失败导致数据丢失。
- 适合数据非常重要的情况,这里是例子,所以就没有备份,如备份可以考虑如下方式:dd if=/path/filename of=/dev/vdc1
- 通过umount命令,对当前设备分区卸载。或者fuser 命令umount /dev/vdb1
- 如果提示设备busy,可以用fuser命令强制卸载:fuser -m -v -i -k ./
- 下载第三方工具extundelete安装,搜索误删除的文件进行还原
extundelete工具安装
extundelete下载地址:http://extundelete.sourceforge.net/
1 |
|
解压该文件tar jxvf extundelete-0.2.4.tar.bz2
若报这种错误
1 2 3 4 5 |
|
则使用yum -y install bzip2
进行解决
1 2 3 4 5 6 7 8 9 10 |
|
1 2 |
|
若这步骤报错
1 2 3 4 5 |
|
则使用yum -y install gcc-c++
解决.
若执行上一步仍然报错,
1 2 3 |
|
则使用yum -y install e2fsprogs e2fsprogs-devel
来解决。
#Ubuntu的解决办法为sudo apt-get install e2fslibs-dev e2fslibs-dev
不出意外的话到这里应该configure能够顺利完成.
1 2 3 4 |
|
最后make
然后 make install
1 2 3 4 5 6 7 8 9 10 |
|
extundelete安装完成.
扫描误删除的文件:
使用df -lh
查看挂载:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
|
可以看到,我们的目录/media/taroballs/taroballs
挂载到/dev/sdb1 这个文件系统中.
umount我们的挂载盘
比如:
1 2 |
|
umount这个目录
1 2 3 4 |
|
通过inode节点恢复
1 2 3 |
|
执行恢复extundelete /dev/sdb1 --inode 2
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
|
通过扫描发现了我们删除的文件夹,现在执行恢复操作。
(1)恢复单一文件tmppasswd
1 2 3 4 5 |
|
恢复文件是放到了当前目录RECOVERED_FILES。
查看恢复的文件:
1 2 |
|
(2)恢复目录deletetest
1 2 3 4 5 6 7 |
|
(3)恢复所有
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
|
(4)恢复指定inode
1 2 3 4 5 6 7 |
|
最后附上extundelete
的用法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 |
|