常见的开源数据恢复工具有,debugfs、R-Linux、ext3grep、extundelete 等。
ext3grep 跟 extundelete 比较常用,其中 ext3grep 只支持 ext3 文件系统,extundelete 支持 ext3/ext4。
都是通过分析文件系统日志,解析出所有文件的 inode 信息,利用 inode 去查找所在 block ,利用 dd 备份出以删除的数据。
一、功能特点
支持双格式:支持ext3和ext4两种文件系统的分区恢复。
恢复能力强:基于整个磁盘的恢复功能较为强大,但基于目录和文件的恢复功能相对较弱。
恢复文件存储:执行恢复操作后,会在当前目录下生成一个名为RECOVERED_FILES的目录,里面包含恢复出来的文件和文件夹。
二、使用注意事项
避免覆盖数据:在实际恢复过程中,切勿将extundelete安装到包含误删文件的硬盘上,以免覆盖需要恢复的数据。
卸载或只读挂载:在恢复前,应将需要恢复的分区卸载或挂载为只读模式,防止数据被意外覆盖。
数据恢复局限性:任何数据恢复工具都有其局限性,不能保证完全恢复所有数据,因此最好将备份作为数据恢复的主要手段。
三、安装方法
extundelete可以通过yum直接安装或通过源码编译安装。以下是两种安装方法的简要步骤:
1. yum直接安装
需要配置相应的仓库源(如EPEL源),然后使用yum命令安装:
yum install -y extundelete
2. 源码编译安装
下载extundelete的源码包(如extundelete-0.2.4.tar.bz2)。
解压源码包并进入解压后的目录。
安装必要的依赖包(如gcc、gcc-c++、e2fsprogs等)。
执行./configure、make和make install命令进行编译和安装。
四、使用方法
extundelete的使用主要通过命令行进行,其基本语法格式为:
extundelete [options] [--] device-file
其中,device-file是需要恢复的分区设备文件(如/dev/sda1)。常用的选项包括:
--superblock:显示指定分区的超级块信息。
--journal:显示分区的日志信息。
--after dtime:只恢复指定时间戳之后被删除的数据。
--before dtime:只恢复指定时间戳之前被删除的数据。
--restore-inode ino[,ino,...]:恢复一个或多个指定inode号的文件。
--restore-file 'filename':恢复指定的被删除文件。
--restore-directory 'dir-name':恢复指定的目录。
--restore-all:恢复分区里所有被删除的数据。
五、示例
假设要恢复/dev/sda1分区中在特定时间后删除的所有文件,可以使用以下命令:
extundelete /dev/sda1 --after 1234567890 --restore-all
其中,1234567890是删除操作发生时间的时间戳。
Copyright © 2013-2024 8a.hk All Rights Reserved. 八艾云 版权所有 中山市八艾云计算有限公司 粤ICP备14095776号 粤公网安备 44200002445359号
增值电信业务经营许可证编号:B1-20222012
代理域名注册服务机构:西部数码