亚洲Aⅴ无码Av红楼在线观看_国产午夜福利涩爱AⅤ_国产sm调教一区二区三区_精品人妻一区二区三区不卡毛片

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

恢復被誤刪除的Linux文件

發(fā)布時間:  2012/8/11 17:40:10

作為一個多用戶、多任務的操作系統(tǒng),Linux下的文件一旦被刪除,是難以恢復的。盡管刪除命令只是在文件節(jié)點中作刪除標記,并不真正清除文件內(nèi)容,但是其他用戶和一些有寫盤動作的進程會很快覆蓋這些數(shù)據(jù)。
  
  1、Ext2文件系統(tǒng)結構的簡單介紹
  
  在Linux所用的Ext2文件系統(tǒng)中,文件是以塊為單位存儲的,默認情況下每個塊的大小是1K,不同的塊以塊號區(qū)分。每個文件還有一個節(jié)點,節(jié)點中包含有文件所有者,讀寫權限,文件類型等信息。對于一個小于12個塊的文件,在節(jié)點中直接存儲文件數(shù)據(jù)塊的塊號。如果文件大于12個塊,那么節(jié)點在 12個塊號之后存儲一個間接塊的塊號,在這個間接塊號所對應的塊中,存儲有256個文件數(shù)據(jù)塊的塊號(Ext2fs中每個塊號占用4字節(jié),這樣一個塊中所能存儲的塊號就是1024/4=256)。如果有更大的文件,那么還會在節(jié)點中出現(xiàn)二級間接塊和**間接塊。
  
  2、恢復被誤刪文件的方法
  
  大多數(shù)Linux發(fā)行版都提供一個debugfs工具,可以用來對Ext2文件系統(tǒng)進行編輯操作。不過在使用這個工具之前,還有一些工作要做。
  
  首先以只讀方式重新掛載被誤刪的文件所在分區(qū)。使用如下命令:(假設文件在/usr分區(qū))
  
  mount –r –n –o remount /usr -r表示只讀方式掛載;-n表示不寫入/etc/mtab,如果是恢復/etc上的文件,就加上這個參數(shù)。如果系統(tǒng)說xxx partion busy,可以用fuser命令查看一下是哪些進程使用這個分區(qū)上的文件:
  
  fuser –v –m /usr
  
  如果沒有什么重要的進程,用以下命令停掉它們:
  
  fuser -k –v –m /usr
  
  然后就可以重新掛載這些文件系統(tǒng)了。
  
  如果是把所有的文件統(tǒng)一安裝在一個大的/分區(qū)當中,可以在boot提示符下用linux single進入單用戶模式,盡量減少系統(tǒng)進程向硬盤寫入數(shù)據(jù)的機會,要不干脆把硬盤掛在別的機器上。另外,恢復出來的數(shù)據(jù)不要寫到/上面,避免破壞那些有用的數(shù)據(jù)。如果機器上有dos/windows,可以寫到這些分區(qū)上面:
  
  mount –r –n /dev/hda1 /mnt/had
  
  然后就可以執(zhí)行debugfs:(假設Linux在 /dev/hda5)
  
  #debugfs /dev/hda5
  
  就會出現(xiàn)debugfs提示符debugfs:
  
  使用lsdel命令可以列出很多被刪除的文件的信息:
  
  Word-WRAP: break-word" bgColor=#f3f3f3>      debugfs:lsdel
  debugfs: 2692 deleted inodes found.
  Inode Owner Mode Size Blocks Time deleted
  164821 0 100600 8192 1/ 1 Sun May 13 19:22:46 2001
  36137 0 100644 4 1/ 1 Tue Apr 24 10:11:15 2001
  196829 0 100644 149500 38/ 38 Mon May 27 13:52:04 2001
  
  列出的文件有很多(這里找到2692個),第一字段是文件節(jié)點號,第二字段是文件所有者,第三字段是讀寫權限,接下來是文件大小,占用塊數(shù),刪除時間。
  
  然后就可以根據(jù)文件大小和刪除日期判斷那些是我們需要的。比如我們要恢復節(jié)點是196829的文件:
  
  可以先看看文件數(shù)據(jù)狀態(tài):
  
  debugfs:stat <196829>
  Inode: 196829 Type: regular Mode: 0644 Flags: 0x0 Version: 1
  User: 0 Group: 0 Size: 149500
  File ACL: 0 Directory ACL: 0
  Links: 0 Blockcount: 38
  Fragment: Address: 0 Number: 0 Size: 0
  ctime: 0x31a9a574 -- Mon May 27 13:52:04 2001
  atime: 0x31a21dd1 -- Tue May 21 20:47:29 2001
  mtime: 0x313bf4d7 -- Tue Mar 5 08:01:27 2001
  
  
  dtime: 0x31a9a574 -- Mon May 27 13:52:04 2001
  BLOCKS:
  594810 594811 594814 594815 594816 594817
  TOTAL: 38
  
  然后就可以用dump指令恢復文件:
  
  debugfs:dump <196829> /mnt/hda/01.sav
  
  這樣就把文件恢復出來了。退出debugfs:
  
  debugfs:quit
  
  另一種方法是手工編輯inode:
  
  debugfs:mi <196829>
  Mode [0100644]
  User ID [0]
  Group ID [0]
  Size [149500]
  Creation time [0x31a9a574]
  Modification time [0x31a9a574]
  Access time [0x31a21dd1]
  Deletion time [0x31a9a574] 0
  Link count [0] 1
  Block count [38]
  File flags [0x0]
  Reserved1 [0]
  File acl [0]
  Directory acl [0]
  Fragment address [0]
  Fragment number [0]
  Fragment size [0]
  Direct Block #0 [594810]
  Triple Indirect Block [0]
  
  使用mi指令后每次顯示一行信息以供編輯,其它行可以直接按回車表示確認,把deletion time改成0(未刪除),Link count改成1。改好后退出debugfs:
  
  debugfs:quit
  
  然后用fsck檢查/dev/hda5
  
  fsck /dev/hda5
  
  程序會說找到丟失的數(shù)據(jù)塊,放在lost+found里面。這個目錄里的文件就是我們要的東東。

億恩科技地址(ADD):鄭州市黃河路129號天一大廈608室 郵編(ZIP):450008 傳真(FAX):0371-60123888
   聯(lián)系:億恩小凡
   QQ:89317007
   電話:0371-63322206


本文出自:億恩科技【www.allwellnessguide.com】

服務器租用/服務器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營性ICP/ISP證:贛B2-20080012
  • 服務器/云主機 24小時售后服務電話:0371-60135900
  • 虛擬主機/智能建站 24小時售后服務電話:0371-60135900
  • 專注服務器托管17年
    掃掃關注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時客服服務熱線