Linux之使用extundelete恢复删除文件

梦里梦外; 2023-05-31 14:00 7阅读 0赞

**Linux之使用extundelete恢复删除文件**

**1.背景**

手动误删除某目录或文件，没有备份，现在需要使用extundelete来恢复已经删除的文件。

**2.部署**

2.1 epel仓库安装
    yum install extundelete -y
    
    2.2 源码编译安装
    wget  http://zy-res.oss-cn-hangzhou.aliyuncs.com/server/extundelete-0.2.4.tar.bz2
    yum -y install  bzip2  e2fsprogs-devel  e2fsprogs  gcc-c++ make
    tar -xvjf extundelete-0.2.4.tar.bz2
    cd extundelete-0.2.4 ./configure
    make && make install

**3.umount该文件所在磁盘，或者以read only方式重新挂载**

为了避免分区已删除文件的数据存储位置被覆写后无法继续恢复，因此我们的第一个动作就是要将恢复数据的分区卸载或重新只读挂载。

3.1 首先需要umount该文件所在磁盘，或者以read only方式重新挂载
    umount  /data
    或者
    mount -o remount,ro /data  
    注意：个人建议第二种方式只读挂载。

**4.恢复前操作**

删除前
    [root@docker1 data]# ll
    总用量 5120800
    -rwxr-xr-x. 1 root root        477 10月 25 10:07 bzip2.sh
    drwxr-xr-x. 2 root root       4096 10月 25 10:07 docker
    drwxr-xr-x. 5 root root       4096 10月 25 10:07 elasticsearch
    -rwxr-xr-x. 1 root root        473 10月 25 10:06 gzip.sh
    drwx------. 2 root root      16384 10月 24 21:29 lost+found
    -rwxr-xr-x. 1 root root        461 10月 25 10:06 lz4.sh
    -rwxr-xr-x. 1 root root        458 10月 25 10:06 lzop.sh
    -rw-r--r--. 1 root root 5242880000 10月 25 10:08 test5
    -rw-r--r--. 1 root root     762784 10月 25 10:08 test5.tar.xz
    -rw-r--r--. 1 root root        260 10月 25 10:08 time.txt
    -rwxr-xr-x. 1 root root        472 10月 25 10:08 xz.sh
    
    删除
    rm -f test5.tar.xz
    
    查看删除文件或目录的名称
    [root@docker1 data]# extundelete /dev/sdb1 --inode 2  (根分区inode值为2)
    File name                                       | Inode number | Deleted status
    .                                                 2
    ..                                                2
    lost+found                                        11
    bzip2.sh                                          12
    gzip.sh                                           13
    lz4.sh                                            14
    lzop.sh                                           15
    test5                                             16
    docker                                            131073
    elasticsearch                                     524289
    test5.tar.xz                                      17             Deleted
    time.txt                                          18
    xz.sh                                             19

**4.extundelete恢复单个文件**

[root@docker1 data]# extundelete /dev/sdb1 --restore=file  test5.tar.xz

**5.extundelete恢复单个目录**

[root@docker1 data]# extundelete /dev/sdb1 --restore-dirctory  /data/redis

**6.extundelete恢复所有文件**

[root@docker1 data]# extundelete /dev/sdb1 --restore-all