extundelete xfsdump
當數據被誤刪後,第一時間要做的就是卸載被刪除數據所在的分區,如果是根分區,就需要進入系統單用戶模式,將根分區以只讀模式掛載。這樣做是因爲,文件被刪除僅僅是將文件的inode節點中的扇區指針清零,實際文件還存儲在磁盤上,如果磁盤繼續以讀寫模式掛載,這些已刪除的文件數據塊就可能被操作系統重新分配出去,一旦被新數據覆蓋,這些數據就真的丟失了。
做好預防措施之後,可以用extundelete工具進行數據恢復,下文介紹利用此工具恢復ext4和xfs格式的文件系統。
ext4
要想使用extundelete工具,需要先裝extundelete的環境包
環境設置好之後,將破解工具共享
xfs