繁體中文当前位置: 首页 > 图文教程 > 服务器 > Linux服务器 > 浅谈Linux文件系统反删除方法（二）
- Linux服务器
- 网管经验：打造网吧Linux代理服务器
- Linux下如何使用光驱及读取非linux分区等
- Linux主要shell命令详解
- Linux下宽带设置使局域网连接互联网实例
- 网管入门之Linux服务器启动过程详解----通过/etc/inittab文件进行初始化
- 网管入门之Linux服务器启动过程详解----执行init进程
- 网管入门之Linux服务器启动过程详解----加载内核
- 网管入门之Linux服务器启动过程详解----启动GRUB/LILO
- 网管入门之Linux服务器启动过程详解----从BIOS到内核
- 如何恢复误删除的Linux文件
- 在Linux系统下建立强大的FTP搜索引擎
- Linux操作系统的Configure参数解释说明
- Linux系统下查CPU个数的方法
- Linux攻略 DNS服务器安装配置方法详细介绍
- Linux操作系统平台Vi指令大全
- 浅析linux操作系统登录帐户的管理和审计
- 在Linux上架设支持JSP+PHP的Web服务器
- linux操作系统中bsd套接口开发的基础介绍
- 享受便利的应用方式—linux系统三则超酷技巧
- LINUX VMWare-TOOLS的安装
Linux服务器 中的 浅谈Linux文件系统反删除方法（二）
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-18 浏览: 40 ::
收藏到网摘: n/a
列出的档有很多（这里找到2692个），第一字段是档节点号，第二字段是档所有者，第三字段是读写权限，接下来是档大小，占用块数，删除时间。然后就可以根据档大小和删除日期判断那些是我们需要的。比如我们要恢复节点是196829的文件：
可以先看看文件资料状态：
| 以下为引用的内容： debugfs：stat<196829> Inode:196829Type:regularMode:0644Flags:0x0Version:1 User:0Group:0Size:149500 FileACL:0DirectoryACL:0 Links:0Blockcount:38 Fragment:Address:0Number:0Size:0 ctime:0x31a9a574--MonMay2713:52:042001 atime:0x31a21dd1--TueMay2120:47:292001 mtime:0x313bf4d7--TueMar508:01:272001 dtime:0x31a9a574--MonMay2713:52:042001 BLOCKS: 594810594811594814594815594816594817 …………………………………. TOTAL:38 |
然后就可以用dump指令恢复文件：
debugfs：dump<196829>/mnt/hda/01.sav
这样就把档恢复出来了。退出debugfs：
debugfs：quit
另一种方法是手工编辑inode：
| 以下为引用的内容： debugfs：mi<196829> Mode[0100644] UserID[0] GroupID[0] Size[149500] Creationtime[0x31a9a574] Modificationtime[0x31a9a574] Accesstime[0x31a21dd1] Deletiontime[0x31a9a574]0 Linkcount[0]1 Blockcount[38] Fileflags[0x0] Reserved1[0] Fileacl[0] Directoryacl[0] Fragmentaddress[0] Fragmentnumber[0] Fragmentsize[0] DirectBlock#0[594810] ……………………………. TripleIndirectBlock[0] |
使用mi指令后每次显示一行信息以供编辑，其它行可以直接按回车表示确认，把deletiontime改成0（未删除），Linkcount改成1。改好后退出debugfs：
debugfs：quit
然后用fsck检查/dev/hda5
fsck/dev/hda5
程序会说找到丢失的数据块，放在lost+found里面。这个目录里的文件就是我们要的。
评论 (0) All
