在Linux中恢复一个删除了的文件，我们可以使用一些数据恢复工具来尝试找回丢失的文件，这里我们以ext3和ext4文件系统为例，介绍如何使用extundelete工具来恢复删除的文件。
第一步：安装extundelete工具
我们需要安装extundelete工具，在基于Debian的系统(如Ubuntu)中，可以使用以下命令安装：
sudo apt-get install extundelete
在基于RHEL的系统(如CentOS、Fedora)中，可以使用以下命令安装：
sudo yum install e2fsprogs
第二步：卸载文件系统
在开始恢复文件之前，需要先卸载包含已删除文件的分区，假设我们的分区是/dev/sda1,可以使用以下命令卸载分区：
sudo umount /dev/sda1
第三步：查找已删除的文件
使用extundelete工具查找已删除的文件，要查找/dev/sda1分区上的所有已删除文件，可以使用以下命令：
sudo extundelete /dev/sda1 --restore-file FILE_PATH --restore-directory DIR_PATH --after DELETED_TIMESTAMP --before UNDELETED_TIMESTAMP
FILE_PATH是要恢复的文件的路径，DIR_PATH是要恢复的目录的路径，DELETED_TIMESTAMP是文件或目录被删除的时间戳，UNDELETED_TIMESTAMP是文件或目录应该恢复到的时间戳，这些时间戳可以通过查看磁盘日志或使用其他工具获得。
第四步：恢复文件
如果找到了要恢复的文件或目录，可以使用以下命令将其从备份或其他位置复制到正确的位置：
cp /path/to/restored/file /path/to/correct/location
或者，如果要将整个目录恢复到原始位置：
mkdir -p /path/to/original/location cp -r /path/to/restored/directory /path/to/original/location
第五步：重新挂载分区并检查结果
完成文件恢复后，需要重新挂载分区以确保更改生效，如果要重新挂载/dev/sda1分区，可以使用以下命令：
sudo mount /dev/sda1 /mnt
可以检查恢复的文件是否位于正确的位置，如果一切正常，那么已经成功恢复了删除的文件。
相关问题与解答
1、如何获取磁盘日志？
答：extundelete工具依赖于磁盘日志来查找已删除的文件，在大多数Linux发行版中，可以使用dmesg | grep deleted命令查看内核日志中的相关信息，还可以使用journalctl -b -1命令查看最后一个系统日志条目，对于其他类型的日志(如应用程序日志),可能需要查阅相应的文档或使用其他工具。
2、如何确定文件或目录应该恢复到的时间戳？
答：这取决于你希望如何处理已删除的文件，如果你希望保留所有已删除的文件(即使它们不再需要),可以将UNDELETED_TIMESTAMP设置为一个较大的值(如当前时间)，如果你希望仅恢复最近删除的文件，可以将UNDELETED_TIMESTAMP设置为最近一次删除操作的时间戳，具体设置方法可能因不同的Linux发行版而异。
原创文章，作者：酷盾叔，如若转载，请注明出处：https://www.kdun.com/ask/118536.html
本网站发布或转载的文章及图片均来自网络，其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
发表回复