原文：http://www.cnblogs.com/patf/p/3368765.html
PS:补充下，我在fedora 19上运行的时候遇到的一个问题：
1 [root@localhost extundelete-0.2.4]# ./configure
2 Configuring extundelete 0.2.4
3 configure: error: in `/usr/local/src/extundelete-0.2.4':
4 configure: error: C++ compiler cannot create executables
5 See `config.log' for more details
查看了下config.log文件发现与gcc-c++有关。所以运行yum -y install gcc-c++这个库后问题解决
1 总计 988 kB/s | 8.2 MB 00:08
2 Running transaction check
3 Running transaction test
4 Transaction test succeeded
5 Running transaction
6 正在安装 : libstdc++-devel-4.8.1-1.fc19.i686 1/2
7 正在安装 : gcc-c++-4.8.1-1.fc19.i686 2/2
8 验证中 : libstdc++-devel-4.8.1-1.fc19.i686 1/2
9 验证中 : gcc-c++-4.8.1-1.fc19.i686 2/2
10
11 已安装:
12 gcc-c++.i686 0:4.8.1-1.fc19
13
14 作为依赖被安装:
15 libstdc++-devel.i686 0:4.8.1-1.fc19
16
17 完毕！
18 [root@localhost extundelete-0.2.4]# ./configure
19 Configuring extundelete 0.2.4
20 Writing generated files to disk
21 [root@localhost extundelete-0.2.4]# yum install gcc-c++
首先。Linux下很多人都喜欢用rm -rf去删除目录。但是rm --help提示这是一个非常危险的命令、谨慎用之。
这里公司一台服务器。同事在操作的过程中误删掉一个目录。而且是非常重要的。
尝试恢复cat /etc/redhat-release 查看为rhel4版本。很老了这就有一个问题出现yum无法用。
先用一个ext3grep 工具恢复。但是该工具--help 提示没有针对目录恢复的参数 只有一个all 我尝试用时间戳恢复当时时间段的数据效果不理想、
而且跟要命的是当我查看分区的时候df -aT发现这个删除的目录进入奇迹般的划分在了与/一个分区。0 0这意味着我挂载为只读分区时要杀掉一
切与/根分区有关的进程；所有反复思索后决定一个好的办法：
USB移动硬盘安装一个便携Linux系统，并在其上面安装extundelete工具因为这个工具需要几个包的支持。而rhel4的系统现在yum已经无法使用
安装支持包都很困难。索性放弃。
关于USB移动硬盘系统。与我们用的stat 硬盘安装系统一样。可以用光盘镜像安装选择USB设备为安装设备。或者用虚拟机安装都可以。这里我就
不多说推荐虚拟机Virtual Box和VMware（优点是你有镜像但无法刻盘）。
好了进入centOS6.4后
下载extundelete：wget http://pkgs.fedoraproject.org/repo/pkgs/extundelete/extundelete-0.2.4.tar.bz2/77e626ad31433680c0a222069295d2ca/extundelete-0.2.4.tar.bz2
1 [root@vbok src]# wget http://pkgs.fedoraproject.org/repo/pkgs/extundelete/extundelete-0.2.4.tar.bz2/77e626ad31433680c0a222069295d2ca/extundelete-0.2.4.tar.bz2
1 [root@vbok src]# tar jxvf extundelete-0.2.4.tar.bz2
直接./configure make make install 但我运行./configure时报错：
1 [root@vbok src]# cd extundelete-0.2.4
2 [root@vbok extundelete-0.2.4]# ./configure
3 Configuring extundelete 0.2.4
4 configure: error: Can't find ext2fs library
提示 ext2fs library 少几个包的支持
1 [root@vbok extundelete-0.2.4]# yum -y install ext2fs
OK 在运行make三部曲
[root@vbok extundelete-0.2.4]# ./configure
Configuring extundelete 0.2.4
Writing generated files to disk
当然如果你make完后就可以使用这个工具的
1 [root@vbok extundelete-0.2.4]# make
2 make -s all-recursive
3 Making all in src
4 extundelete.cc:571: 警告：未使用的参数‘flags’
直接在~/src/extundelete --help
[root@vbok extundelete-0.2.4]# src/extundelete --help
或者在运行 make install 这时会安装到/usr/local/bin/extundelete 下
我还是推荐make完就成了。因为假如你要恢复的目录正好是/usr 那你就还需要在./configure下加参数。浪费时间效果一样
OK来演示下恢复吧
1 [root@vbok /]# df -h
2 文件系统 容量 已用 可用 已用%% 挂载点
3 /dev/mapper/vg_vbok-gen
4 25G 541M 23G 3% /
5 tmpfs 943M 232K 943M 1% /dev/shm
6 /dev/sdb1 485M 36M 424M 8% /boot
7 /dev/mapper/vg_vbok-home
8 20G 172M 19G 1% /home
9 /dev/mapper/vg_vbok-opt
10 11G 156M 9.9G 2% /opt
11 /dev/mapper/vg_vbok-usr
12 39G 3.2G 34G 9% /usr
13 /dev/sdb3 51G 16K 51G 1% /vfat
我在/opt下创建了个目录 “1“ 下面有多个子目录和文件。然后我将其删除。
（看看现在的时间）并回到extundelete 安装目录下将opt目录挂载为只读为了保护数据防止重写。
1 root@vbok /]# cd opt/
2 [root@vbok opt]# ls
3 1 lost+found rh
4 [root@vbok opt]# date
5 2013年 10月 14日 星期一 16:44:55 CST
6 [root@vbok opt]# rm -rf 1
7 [root@vbok opt]# ls
8 lost+found rh
9 [root@vbok opt]# cd /usr/local/src/extundelete-0.2.4
10 [root@vbok extundelete-0.2.4]# mount -o remount,ro /dev/mapper/vg_vbok-opt
这里说下我要用到的参数 src/extundelete --help
1 --restore-directory 'path'
2 Will restore directory 'path'. 'path' is relative to the
3 --restore-all Attempts to restore everything.
4 --after dtime Only process entries deleted on or after 'dtime'.
5 --before dtime Only process entries deleted before 'dtime'.
第一个是 恢复目录 path为路径后面跟要恢复那个目录的路径
第二个是 恢复所有
第三个是 恢复dtime这个时间戳以后删除的文件
第四个是恢复这个时间戳以前删除的文件 （这里说下，卡时间恢复是非常好用的参数。你可以指定恢复那个时间到那个时间之间的数据）
基本这几个选项就够恢复了，当然还有--restore-files 参数来恢复单个文件。
OK开始
我上面在删除的时间date了下系统时间所以我就来生成下 删除前和删除后的时间戳用来定位我要恢复的目录，然后利用工具恢复删除的目录
[root@vbok extundelete-0.2.4]# date -d "2013-10-14 16:43" +%s
1381740180
[root@vbok extundelete-0.2.4]# date -d "2013-10-14 16:58" +%s
1381741080
[root@vbok extundelete-0.2.4]# src/extundelete /dev/mapper/vg_vbok-opt --after /1381740180 --before 1381741080 --restore-directory
OK恢复完成，这里要注意的是在用恢复目录选项的时候，后面接的目录是以opt后的目录。也就是说 /dev/mapper/vg-vbox-opt 已经代表了/opt这个目录我们只需要接着写 opt后面的目录 例如要恢复/opt/1/2/3 这个目录 我们后面的路径为 1/2/3 就可以恢复3这个目录了 当然有时间戳指定时间段后就可以用--restore-all恢复这个时间段删除的所有数据了。OK
1 NOTICE: Extended attributes are not restored.
2 Loading filesystem metadata ... 86 groups loaded.
3 Loading journal descriptors ... 91 descriptors loaded.
4 Searching for recoverable inodes in directory 1 ...
5 9 recoverable inodes found.
6 Looking through the directory structure for deleted files ...
7 1 recoverable inodes still lost.
8 [root@vbok extundelete-0.2.4]# cd RECOVERED_FILES/
9 [root@vbok RECOVERED_FILES]# LS
10 -bash: LS: command not found
11 [root@vbok RECOVERED_FILES]# ls
12 1
13 [root@vbok RECOVERED_FILES]# cd 1
14 [root@vbok 1]# ls
15 11 22
16 [root@vbok 1]# cd 11/
17 [root@vbok 11]# ls
18 2 a
19 [root@vbok 11]# cd ../22/c
20 -bash: cd: ../22/c: 不是目录
21 [root@vbok 11]# cd ../22/c
数据 完好无损。
在讲/opt这个分区挂载回读写的，不会的可以reboot重启下也可以