修复删除文件

修复删除文件

1、debugfs

打开,刚刚被删除文件所在的分区

open /dev/sda2

2、用ls -d参数显示刚刚删除文件所在的目录

ls -d /root/data

显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump I <393289>

记下得到的blockb_num

3、推出debugfs

4、dd if=/dev/sda2 op=/tmp/tmp.file bs=4096 count=1 skip=b_num

查看是否恢复成功。

原文

http://jingyan.baidu.com/article/2f9b480d6c2bcd41cb6cc223.html

posted @ 2013-02-24 21:47  浪里飞  阅读(283)  评论(0编辑  收藏  举报