仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 697|回复: 10
打印 上一主题 下一主题

[其他Linux] 带来一篇linux中怎样恢复被误删的ext3文件

[复制链接]
柔情似水 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-16 12:29:54 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
常用的linux命令,尤其是一些能帮你提高开发效率的命令,(eg:grep,awk,sed,split等);
 1.Ext3文件体系布局的复杂先容
  在Linux所用的Ext3文件体系中,文件是以块为单元存储的,默许情形下每一个块的巨细是1K,分歧的块以块号辨别。每一个文件另有一个节点,节点中包括有文件一切者,读写权限,文件范例等信息。关于一个小于12个块的文件,在节点中间接存储文件数据块的块号。假如文件年夜于12个块,那末节点在12个块号以后存储一个直接块的块号,在这个直接块号所对应的块中,存储有256个文件数据块的块号(Ext2fs中每一个块号占用4字节,如许一个块中所能存储的块号就是1024/4=256)。假如有更年夜的文件,那末还会在节点中呈现二级直接块和三级直接块。
  2.恢复被误删文件的办法
  年夜多半Linux刊行版都供应一个debugfs工具,能够用来对Ext3文件体系举行编纂操纵。不外在利用这个工具之前,另有一些事情要做。
  起首以只读体例从头挂载被误删的文件地点分区。利用以下命令:(假定文件在/usr分区)
  mount-r-n-oremount/usr
  -r暗示只读体例挂载;-n暗示不写进/etc/mtab,假如是恢复/etc上的文件,就加上这个参数。假如体系说xxxpartionbusy,能够用fuser命令检察一下是哪些历程利用这个分区上的文件:
  fuser-v-m/usr
  假如没有甚么主要的历程,用以下命令停失落它们:
  fuser-k-v-m/usr
  然后就能够从头挂载这些文件体系了。
  假如是把一切的文件一致安装在一个年夜的/分区傍边,能够在boot提醒符下用linuxsingle进进单用户形式,只管削减体系历程向硬盘写进数据的时机,要不爽性把硬盘挂在其余呆板上。别的,恢复出来的数据不要写到/下面,制止损坏那些有效的数据。假如呆板上有dos/windows,能够写到这些分区下面:
  mount-r-n/dev/hda1/mnt/had
  然后就能够实行debugfs:(假定Linux在/dev/hda5)
  #debugfs/dev/hda5
  就会呈现debugfs提醒符debugfs:
  利用lsdel命令能够列出良多被删除的文件的信息:
  debugfs:lsdel
  debugfs:2692deletedinodesfound.
  InodeOwnerModeSizeBlocksTimedeleted
  164821010060081921/1SunMay1319:22:462001
  …………………………………………………………………………………
  36137010064441/1TueApr2410:11:152001
  196829010064414950038/38MonMay2713:52:042001
  debugfs:
  列出的文件有良多(这里找到2692个),第一字段是文件节点号,第二字段是文件一切者,第三字段是读写权限,接上去是文件巨细,占用块数,删除工夫。然后就能够依据文件巨细和删除日期判别那些是我们必要的。好比我们要恢复节点是196829的文件:
  能够先看看文件数据形态:
  debugfs:stat
  Inode:196829Type:regularMode:0644Flags:0×0Version:1
  User:0Group:0Size:149500
  FileACL:0DirectoryACL:0
  Links:0Blockcount:38
  Fragment:Address:0Number:0Size:0
  ctime:0×31a9a574―MonMay2713:52:042001
  atime:0×31a21dd1―TueMay2120:47:292001
  mtime:0×313bf4d7―TueMar508:01:272001
  dtime:0×31a9a574―MonMay2713:52:042001
  BLOCKS:
  594810594811594814594815594816594817………………………………….
  TOTAL:38
  然后就能够用dump指令恢复文件:
  debugfs:dump/mnt/hda/01.sav
  如许就把文件恢复出来了。加入debugfs:
  debugfs:quit
  另外一种办法是手工编纂inode:
  debugfs:mi
  Mode[0100644]
  UserID[0]
  GroupID[0]
  Size[149500]
  Creationtime[0×31a9a574]
  Modificationtime[0×31a9a574]
  Accesstime[0×31a21dd1]
  Deletiontime[0×31a9a574]0
  Linkcount[0]1
  Blockcount[38]
  Fileflags[0×0]
  Reserved1[0]
  Fileacl[0]
  Directoryacl[0]
  Fragmentaddress[0]
  Fragmentnumber[0]
  Fragmentsize[0]
  DirectBlock#0[594810]
  …………………………….
  TripleIndirectBlock[0]
  利用mi指令后每次显现一行信息以供编纂,别的行能够间接按回车暗示确认,把deletiontime改成0(未删除)
12下一页


安装和登录命令:login、shutdown、halt、reboot、mount、umount、chsh
柔情似水 该用户已被删除
沙发
 楼主| 发表于 2015-1-16 12:40:32 | 只看该作者

带来一篇linux中怎样恢复被误删的ext3文件

linux系统的文件布置,etc/,opt/目录的内容等;
,Linkcount改成1。改好前进出debugfs:</P>  debugfs:quit
  然后用fsck反省/dev/hda5
  fsck/dev/hda5
  程序会说找到丧失的数据块,放在lost+found内里

</p>
上一页12


有些人号称用过十几种甚至几十种linux,向人谈论起来头头是到,好像懂的很多。
只想知道 该用户已被删除
板凳
发表于 2015-1-18 15:56:56 | 只看该作者
笔者五分钟后就给出了解决方法:“首先备份原文件到其他目录,然后删掉/usr/local/unispim/unispimsp.ksc,编辑/usr/local/unispim/unispimsp.ini,最后重启动计算机
活着的死人 该用户已被删除
地板
发表于 2015-1-27 10:34:29 | 只看该作者
硬盘安装及光盘安装,清楚了解安装Linux应注意的有关问题,如安装Linux应在最后一个分区内,至少分二个分区。
愤怒的大鸟 该用户已被删除
5#
发表于 2015-2-5 12:40:00 | 只看该作者
熟读写基础知识,学得会不如学得牢。
莫相离 该用户已被删除
6#
发表于 2015-2-11 21:56:44 | 只看该作者
为什么要学Linux呢?每个人都有不同的看法,下面我说说自己的感想吧。?
飘灵儿 该用户已被删除
7#
发表于 2015-3-2 21:13:13 | 只看该作者
为了更好的学习这门课程,我不仅课上认真听讲,课下也努力学习,为此还在自己的电脑上安装了Ubuntu系统。
深爱那片海 该用户已被删除
8#
发表于 2015-3-11 06:30:55 | 只看该作者
在系统检测不到与Linux兼容的显卡,那么此次安装就可能不支持图形化界面安装,而只能用文本模式安装等等。
第二个灵魂 该用户已被删除
9#
发表于 2015-3-17 23:08:09 | 只看该作者
工具书对于学习者而言是相当重要的。一本错误观念的工具书却会让新手整个误入歧途。目前国内关于Linux的书籍有很多不过精品的不多。
变相怪杰 该用户已被删除
10#
发表于 2015-3-17 23:08:07 | 只看该作者
不同于Windows?系统需要花钱购买,因为Linux的核心是免费的,自由使用的,核心源代码是开放的。
爱飞 该用户已被删除
11#
发表于 2015-3-25 06:59:51 | 只看该作者
熟读写基础知识,学得会不如学得牢。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-12-23 17:00

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表