香港服務器centos系統恢復誤刪除的文件

CentOS系統中，當誤刪除了文件后，進行以下幾步操來恢復文件。

1、關掉所有的服務

當發現誤刪除文件時，為了盡可能的恢復數據，先要關掉所有的正在進行的服務，不要再進行數據的寫入，要不然恢復的概率那就低了。我們可以直接

# killall 進程名

或者

# kill -9 pid

然后把誤刪除的文件所在分區，重新掛載成只讀的

# mount -o ro /dev/sdb /data/

2、安裝extundelete工具

# yum install -y e2fsprogs* //安裝依賴包

# wget http://www.wanjiajiazheng.cn/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2

# tar -jxvf extundelete-0.2.4.tar.bz2

# cd extundelete-0.2.4

# ./configure –prefix=/usr/local/extundelete # make && make install

3、驗證是否安裝成功

# cd /usr/local/extundelete/bin # ./extundelete -v

4、恢復數據

實例：假如我們誤刪除文件為 test.txt，所在分區為/dev/sdb。 1）掃描文件 # /usr/local/extundelete/bin/extundelete /dev/sdb –inode 2 //掃描哪些文件被刪除了 2）恢復文件

# /usr/local/extundelete/bin/extundelete –restore-file test.txt /dev/sdb

3）查看文件 恢復的文件在當前目錄下的 RECOVERED_FILES/ ?錄下 # ls ./RECOVERED_FILES/

可以看到 test.txt 文件。

注意：

如果想恢復整個分區上的文件，則可以執行以下命令 # /usr/local/extundelete/bin/extundelete –restore-all /dev/sdb 恢復后的文件也在 ./RECOVERED_FILES/ 目錄下

5、后續工作

1）重新掛載該分區為可寫。 2）備份重要數據。 3）覆蓋我們恢復出來的數據。 4）重啟服務器，恢復之前關閉的各種服務。