CentOs6.5安裝使用數據恢復軟件extundelete
一、安裝
(1) 首先extundelete軟件所依賴e2fsprogs e2fsprogs-libs e2fsprogs-devel軟件包
(2) 下載extundelete,官方網站是http://extundelete.sourceforge.net/ 目前的穩定版本是 extundelete-0.2.4
[root@local app]# tar jxvf extundelete-0.2.4.tar.bz2 [root@localapp]# cd extundelete-0.2.4 [root@localapp]# ./configure 結果Writing generated files to disk [root@localapp]# make 結果extundelete.cc:571: 警告:未使用的參數‘flags’ [root@localapp]# make install 結果 /usr/bin/install -c extundelete'/usr/local/bin' |
(3) 解壓安裝
(4) 安裝完成後,就可以進行數據恢復的操作了
二、實用方法
(1) 命令格式 extundelete [options’選項’] [action‘命令’] device-file‘設備文件’
(2) 參數介紹extundelete –help
三、extundelete數據恢復過程
在數據被誤刪後,第一時間要做的是卸載被刪除數據所在的磁盤或者磁盤分區,如果是系統根分區的數據遭到誤刪,就需要將系統進入單用戶,並且將根目錄以只讀的模式掛載,這樣做的原因是當問及被刪除後,僅僅是將文件的inode節點中的扇區指針清零,實際文件還儲存在磁盤上,如果磁盤以只讀模式掛載,這些已刪除文件的數據塊就可能被操作系統重新分配出去了,在這些數據塊被新的數據覆蓋後,這些數據就真的丟失了,恢復工具也沒辦法恢復。
(1) 通過extundelete恢復單個文件操作以ext4文件系統環境爲例,我自己添加一塊磁盤設備爲/dev/sdb4
[root@local 桌面]# mkdir /data [root@local 桌面]# mkfs.ext4 /dev/sdb4
[root@local 桌面]# mount /dev/sdb4 /data/
[root@local 桌面]# cp /etc/passwd /data/
[root@local data]# cp -r /root/app/extundelete-0.2.4 /data/
[root@local data]# md5sum passwd
90a8c0bb0bea88d6ce2ab252bd55ecfc passwd
[root@local data]# rm -rf /data/*
(2) 卸載磁盤分區
[root@local data]# cd [root@local ~]# umount /data/
(3) 通過extundelete命令查下/dev/sdb4分區可恢復的數據信息一般”root”目錄的 inode 值爲
2, 一個分區掛載到一個目錄下時,這個”root”目錄的 inode 值爲 2
[root@local ~]# extundelete /dev/sdb4 --inode 2
………
File name | Inode number | Deleted status. 2
.. 2
lost+found 11 Deleted
passwd 12 Deleted
extundelete-0.2.4 131073 Deleted
(4) 恢復單個文件,恢復單個文件的參數是--restore-file 這裏需要注意的是參數後面
指定的是恢復文件路徑,這個路徑是文件的相對路徑。相對路徑是相對於原來存儲路徑而言
的,如果存儲路徑是/data/passwd,那麼參數後面直接寫pass我的,如果原來的路徑是/data/
extundelete-0.2.4/ config.h那麼在參數後面就寫extundelete-0.2.4/ config.h即可。
[root@local ~]# extundelete /dev/sdb4 --restore-file passwd NOTICE: Extended attributes are not restored.
Loading filesystem metadata ... 40 groups loaded.
Loading journal descriptors ... 52 descriptors loaded.
Successfully restored file passwd
[root@local ~]# cd RECOVERED_FILES/
[root@local RECOVERED_FILES]# ls
passwd
[root@local RECOVERED_FILES]# md5sum passwd
90a8c0bb0bea88d6ce2ab252bd55ecfc passwd
通過extundelete恢復單個目錄
(1) 通過參數—restore-directory選項即可恢復指定目錄的數據,想要恢復/data/extundelete- 0.2.4下的數據
[root@local extundelete-0.2.4]# extundelete /dev/sdb4 --restore-directory extundelete-0.2.4 [root@local extundelete-0.2.4]# cd RECOVERED_FILES/
[root@local RECOVERED_FILES]# ls
extundelete-0.2.4
[root@local RECOVERED_FILES]# du -sh extundelete-0.2.4/
4.8M extundelete-0.2.4/
可以看到目錄extundelete-0.2.4已經恢復了
通過extundelete恢復所有誤刪的數據
(1) 當需要恢復的數據較多時,一個一個的恢復是非常繁瑣的,此時可以通過--restore-all來恢復所有的文件或文件夾
[root@local ~]# cd /
[root@local /]# ls
app cgroup etc lib64 misc opt sbin sys var
bin data home lost+found mnt proc selinux tmp
boot dev lib media net root srv usr
[root@local /]# extundelete /dev/sdb4 --restore-all
[root@local /]# ls
app cgroup etc lib64 misc opt root srv usr
bin data home lost+found mnt proc sbin sys var
boot dev lib media net RECOVERED_FILES selinux tmp
[root@local /]# cd RECOVERED_FILES/
[root@local RECOVERED_FILES]# ls
extundelete-0.2.4 passwd
[root@local RECOVERED_FILES]# du -sh extundelete-0.2.4/
4.8M extundelete-0.2.4/
通過extundelete恢復某個時間段的數據
(1) 當刪除的數據量非常大的時候,很多數據沒有用,這時我們要恢復某個時間短的數據,
extundelete提供了--after,--before參數。
首先假設在/data分區下剛剛創建了extundelete-0.2.4.tar.bz2,然後刪除此文件,接着卸
載/data分區,開始恢復一小時內的數據操作如下:
[root@local data]# cp /root/extundelete-0.2.4.tar.bz2 /data/ [root@local data]# ls
extundelete-0.2.4.tar.bz2
[root@local data]# date +%s
1447823133
[root@local data]# rm -rf extundelete-0.2.4.tar.bz2
[root@local data]# cd
[root@local ~]# umount /data
[root@local ~]# date +%s
1447823221
[root@local ~]# cd /data/
[root@local data]# ls
[root@local data]# extundelete --after 1447819621 --restore-all /dev/sdb4
[root@local data]# ls
[root@local data]# cd RECOVERED_FILES/
[root@local RECOVERED_FILES]# ls
extundelete-0.2.4.tar.bz2
注:可以看到剛纔刪除的文件已經恢復這個操作需要注意--after參數後面跟的是時間的總秒數起算時間“1970-01-01 00:00:00 UTC”通過date +%s 命令可將當前時間轉換成總秒數之後恢復1小時以前的數據就需要用1447823221減去60*60=3600所得的數