如何正確使用數據恢復軟件恢復誤刪數據
一、單個文件使用數據恢復軟件的過程
1.卸載磁盤分區(qū)
在將數據誤刪除后，立刻需要做的就是卸載這塊磁盤分區(qū)：
[root@cloud1 data]# cd /mnt
[root@cloud1 mnt]# umount /data
2.查詢可恢復的數據信息
通過extundelete命令可以查詢/dev/sdc1分區(qū)可恢復的數據信息：
[root@cloud1 /]# extundelete /dev/sdc1 --inode 2
......
File name | Inode number | Deleted status
. 2
.. 2
lost+found 11 Deleted
passwd 49153 Deleted
test 425985 Deleted
ganglia-3.4.0 245761 Deleted
根據上面的輸出，標記為Deleted狀態(tài)的是已經刪除的文件或目錄。同時還可以看到每個已刪除文件的inode值，接下來就可以恢復文件了。
3. 恢復單個文件
執(zhí)行如下命令開始恢復文件：
[root@cloud1 /]# extundelete /dev/sdc1 --restore-file passwd
Loading filesystem metadata ... 40 groups loaded.
Loading journal descriptors ... 54 descriptors loaded.
Successfully restored file passwd
[root@cloud1 /]# cd RECOVERED_FILES/
[root@cloud1 RECOVERED_FILES]# ls
passwd
[root@cloud1 RECOVERED_FILES]# md5sum passwd
0715baf8f17a6c51be63b1c5c0fbe8c5 passwd
extundelete恢復單個文件的參數是“--restore-file”，這里需要注意的是，“--restore-file”后面指定的是恢復文件路徑，這個路徑是文件的相對路徑。相對路徑是相對于原來文件的存
儲路徑而言的，比如，原來文件的存儲路徑是/data/passwd，那么在參數后面直接指定passwd文件即可，如果原來文件的存儲路徑是/data/test/mytest.txt，那么在參數后面通
過“test/mytest.txt”指定即可。
在文件恢復成功后，extundelete命令默認會在執(zhí)行命令的當前目錄下創(chuàng)建一個RECOVERED_FILES目錄，此目錄用于存放恢復的文件，所以執(zhí)行extundelete命令的當前目錄必須是可寫的。
二、單個文件使用數據恢復軟件的過程
1.卸載磁盤分區(qū)
2.查詢可恢復的數據信息(流程大致如上)
3.恢復單個文件
執(zhí)行如下命令開始恢復文件：
[root@cloud1 mnt]# extundelete /dev/sdc1 --restore-directory /ganglia-3.4.0
Loading filesystem metadata ... 40 groups loaded.
Loading journal descriptors ... 247 descriptors loaded.
Searching for recoverable inodes in directory /ganglia-3.4.0 ...
781 recoverable inodes found.
Looking through the directory structure for deleted files ...
4 recoverable inodes still lost.
[root@cloud1 mnt]# ls
RECOVERED_FILES
[root@cloud1 mnt]# cd RECOVERED_FILES/
[root@cloud1 RECOVERED_FILES]# ls
ganglia-3.4.0
豫公網安備 41019702002018號
電子營業(yè)執(zhí)照
400-6717-361
