误删linux系统资料拯救方法

364twefwq

实验01：误删除文件恢复

• 实验目标
          把误删除的文件恢复
• 实验步骤
  
  

一、环境准备

1. 确认 /boot 为独立分区（/dev/sda1），删除其中的内核文件

[iyunv@localhost~]# df -hT

/dev/sda1     ext3    99M   12M   82M 13% /boot

......

[iyunv@localhost~]# rm -rf /boot/*

• 立即卸载 /boot 分区
  
  

[iyunv@localhost ~]#mount /dev.sda1

• 安装extundelete软件
  
  

[iyunv@localhost~]# cd /root/Desktop/

[iyunv@localhostDesktop]# tar -jxf extundelete-0.2.4.tar.bz2

[iyunv@localhostDesktop]# cd extundelete-0.2.4

[root@localhostextundelete-0.2.4]# yum -y groupinstall "Development Libraries""Development Tools"

[root@localhostextundelete-0.2.4]# ./configure

[root@localhostextundelete-0.2.4]# make

[root@localhostextundelete-0.2.4]# make install

   4.查看/dev/sda1设备上的可恢复文件列表：

[iyunv@localhost ~]#extundelete --inode 2 /dev/sda1

5.恢复/dev/sda1设备上所有可恢复的文件：

         extundelete  --restore-all /dev/sda1

     恢复指定文件：extundelete --restore-file  文件路径  /dev/sda1

     恢复指定目录：extundelete --restore-directorie  目录路径  /dev/sda1

   extundelete  --restore-inode  待恢复文件的节点  /dev/sda1

[iyunv@localhost ~]#extundelete --restore-all /dev/sda1

  

   6.查看 RECOVERED_FILES/ 目录下找回了哪些被删除的文件

[iyunv@localhost~]# cd  RECOVERED_FILES/

[iyunv@localhostRECOVERED_FILES]# ls

grub

   

7，将找回的内核文件拷贝到 /boot/ 目录下

[iyunv@localhost ~]# cp-rf RECOVERED_FILES/* /boot/