利用ext3grep恢复误删除文件

点击下载软件：ext3grep
1.查看所需的相关库
[root@ns2~]#rpm-qa|grepe2fsprogs
e2fsprogs-libs-1.39-8.el5
e2fsprogs-1.39-8.el5
e2fsprogs-devel-1.39-8.el5

注：RHEL4下没有libs程序，但依然可以安装ext3grep0.7.0
必须要有e2fsprogs-libs，不然在后面ext3grep的安装会有问题。

2.查看一下分区情况:
[root@ns2~]#df–h

3.需要软件
http://code.google.com/p/ext3grep/downloads/list
先下载软件
[root@ns2~]#cd/root/src/
[root@ns2src]#
wgethttp://ext3grep.googlecode.com/files/ext3grep-0.6.0.tar.gzsrc
注：作者已下免费云主机域名载过不再下载

4.安装ext3grep
A．先挂载光盘

B.安装步骤：
1.[root@ns2~]#tarzxvfext3grep-0[1].10.1.tar.gz–C/usr/src
2.[root@ns2~]#cd/usr/src/ext3grep-0.10.1->
3.[root@ns2~]#./configure
4.[root@ns2~]#make&&makeinstall

5.为方便实验，我们可以模拟一个出来，下面是模拟步骤：
a.#mkdir/data/
b.#cd/data/
c.#ddif=/dev/zeroof=disk1count=2048000
d.#mkfs.ext3disk1
e.#mkdir-p/dfs/a
f.#mount-oloop/data/disk1/asd/a

如图，已建立一个模拟分区/data/disk1

6.在/asd/a下新建文件beijing，shanghai

7.后将beijing，shanghai文件删除

8.文件没有了然后我们来恢复：
首先必须umount掉误删除数据的分区：
[root@ns2~]#umount/data/disk1
[root@ns2~]#df–h

9.确认卸载，然后使用ext3grep来恢复。
[root@ns2~]#ext3grep/data/disk1–ls–inode2这里会创建扫描分区

从图中可以看到被删除的beijing，shanghai两个文件

10.恢复数据
[root@ns2~]#ext3grep/data/disk1–restore-fileshanghai

数据成功恢复
[root@ns2~]#ext3grep/data/disk1–restore-fileBeijing

11.[root@ns2~]#ls-laRESTORED_FILES/

注：被恢复的数据默认恢复到RESTORED_FILES/目录下

12.在RESTORED_FILES下的成功恢复的文件或目录可以做任意操做，作者将其又放回到了原位置

注：至此所有操做已做完，如果数据在其他分区中，同样卸载误删除数据的分区，执行和以上操作相同的恢复步骤！

相关推荐: 邮件网关如何过滤Locky勒索邮件

近期，不少朋友圈有朋友发布相关的邮件提醒，说有关于Locky病毒勒索邮件的。看来这个病毒影响不小啊！下面就说说怎么来防止Locky勒索病毒的侵扰。什么是Locky勒索病毒Locky勒索病毒主要以邮件和恶链***的形式进行传播含有恶意宏的Office文档，对用户…