Linux文件误删除恢复操作

 

Linux文件误删除恢复操作

 

 

作为一个多用户、多任务的操作系统,Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的

 

一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式



二、为方便本次实验,我们新创建一文件。




三、执行删除操作


rm -rf  web_1.txt

 

四、运用,系统自还工具debugfs来修复





五、打开,刚刚被删除文件所在的分区

*****************************************************************************************

查看目录在分区


 

******************************************************************************************

 





六、用ls 加-d参数显示刚刚删除文件所在的目录

 


 

七、显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –I  <19662057>

 



 

八,执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值

 


 

 

 

九、退出dedugfs

qiut


十,执行如下命令


bs与下图offset值一致,skip与block值一致




十一,以上结果表示恢复成功我们看下/opt/wb_1目录下到底有没有

 



恢复成功!

posted @   jiftle  阅读(84351)  评论(0编辑  收藏  举报
编辑推荐:
· .NET Core 托管堆内存泄露/CPU异常的常见思路
· PostgreSQL 和 SQL Server 在统计信息维护中的关键差异
· C++代码改造为UTF-8编码问题的总结
· DeepSeek 解答了困扰我五年的技术问题
· 为什么说在企业级应用开发中,后端往往是效率杀手?
阅读排行:
· 清华大学推出第四讲使用 DeepSeek + DeepResearch 让科研像聊天一样简单!
· 推荐几款开源且免费的 .NET MAUI 组件库
· 实操Deepseek接入个人知识库
· 易语言 —— 开山篇
· Trae初体验
点击右上角即可分享
微信分享提示