文件恢复
- 概述
- EXT 类型文件
- XFS 类型文件
概述
删除一个文件,实际上并不清除 inode 节点和 block 的数据,只是在这个文件的父目录 里面的 block 中,删除这个文件的名字。Linux 是通过 Link 的数量来控制文件删除的,只有 当一个文件不存在任何 Link 的时候,这个文件才会被删除。 在 Linux 系统运维工作中,经常会遇到因操作不慎、操作错误等导致文件数据丢失的情况,尤其对于客户企业中一些新手。当然,这里所指的是彻底删除,即已经不能通过“回收站”找回的情况,比如使用“rm -rf”来删除数据。
EXT 类型文件
针对 Linux 下的 EXT 文件系统,可用的恢复工具有 debugfs、ext3grep、extundelete 等。 其中 extundelete 是一个开源的 Linux 数据 恢复工具,支持 ext3、ext4 文件系统。下面将介绍使用 extundelete 工具如何恢复误删除的文件
1.安装依赖包
在编译安装 extundelete 之前需要先安装两个依赖包 e2fsprogs-libs 和 e2fsprogs-devel,
e2fsprogs-devel 安装依赖于 libcom_err-devel 包。
2、安装下载工具wget
因为要下载extundelete工具需要用到wget下载工具,所以也需要安装
3、从网络下载extundelete工具
4、将tar包移动到/opt下
5、解压工具extundelete-0.2.4.tar.bz2
6、进入解压过的目录下,配置安装目录,编译安装
7、创建命令软链接否则会报错
8、添加一块新硬盘,大小随意,给硬盘分区
9、全部回车即可
10、格式化分区为ext3文件系统
11、创建一个挂载分区/data,将分区挂载进去,然后新建4个文件
12、删除其中2个文件,切换到其他目录,卸载分区,用extundelete命令恢复分区数据
13、恢复完成后在当前目录下会有一个RECOVERED_FILES的目录,里面存放被恢复的数据
14、验证恢复数据成功
XFS 类型文件
extundelete 工具仅可以恢复 EXT 类型的文件,无法恢复 CentOS 7 系统默认采用 xfs 类型的文件。针对 xfs 文件系统目前也没有比较成熟的文件恢复工具,所以建议提前做好数 据备份,以避免数据丢失。xfs 类型的文件可使用 xfsdump 与 xfsrestore 工具进行备份恢复。
1、安装xfsdump工具
2、改变sde1的文件系统类型为xfs
3、挂载到/data
4、在分区写入数据
5、备份整个分区,取名为dump_sde1,整个过程有交互
->dump_sde1 ####指定备份会话标签
-> sde1 ####指定设备标签,就是对要备份的设备做一个描述
xfsdump 的命令格式为:xfsdump -f 【备份存放位置】 【要备份路径或设备文件】
常用的备份参数包括以下几种:
- -f:指定备份文件目录
- -L:指定标签 session label
- -M:指定设备标签 media label
- -s:备份单个文件,-s 后面不能直接跟路径
6、查看备份情况
7、删除分区下所有文件
8、用xfsrestore恢复数据
9、验证数据已恢复
说明:
xfsdump 按照inode 顺序备份一个 xfs 文件系统。xfsdump 的备份级别有两种:0 表示完全备份;1-9 表示增量 备份
xfsdump 的备份级别默认为 0。
更多推荐
CentOS 7.6恢复被误删除的文件(实操)
发布评论