利用ext3grep工具恢复误删除文件

   ext3grep是一款非常好用的软件，主要用于在linux系统下恢复ext3文件系统中误删除的文件。今天我们就一起来学习一下怎么样在linux系统下恢复误删除的文件。

1、安装ext3grep软件

可以点击这里下载：http://code.google.com/p/ext3grep/downloads/list

安装ext3grep工具需要e2fsprogs的支持，所以安装ext3grep之前需要确认e2fsprogs是否安装。

注：RHEL4下没有libs程序，但依然可以安装ext3grep 0.7.0必须要有e2fsprogs-libs，不然在后面ext3grep的安装会有问题。

下载ext3grep工具并安装，作者这里已经下载了所以就直接安装了，由于软件包是源码软件包，所以需要使用编译安装。

将下载的软件包解压到指定目录。

 

进入到源码文件中进行配置。（此时屏幕会又大量的输出信息）

配置完成之后需要编译并且安装。（此时屏幕还会又大量的输出信息）

 

安装完成之后我们可以查看一下是否安装成功，可以查看是否有ext3grep这个命令。

2、新建分区，模拟误删除文件。（如何新建分区请参考文章http://cshbk.blog.51cto.com/5685776/1183997）

如下：将新建的分区挂载到指定的目录。

在新建的分区中新建两个文件，并将其永久删除。

 

 

3、使用ext3grep工具恢复刚才删除的两个文件。

恢复前必须将误删除的分区卸载掉，如下：卸载刚才挂载的分区。

使用“ext3grep  /data/disk1  --ls  --inode 2 ”命令扫描刚才误删除的分区，这时会创建扫描分区表。

 

在上图中可以看见误删除的文件。

使用“ext3grep  /data/disk1 --restore-file  benet”命令恢复误删除的文件benet。如下图：

使用同样的方法恢复误删除的文件accp。如下图：

被恢复的数据默认恢复到RESTORED_FILES/目录下。

在RESTORED_FILES目录下对成功恢复的文件或目录可以做任意操做，例如将其放回到原始位置。

至此所有操做已做完，如果数据在其他分区中，同样卸载误删除数据的分区，执行和以上操作相同的恢复步骤即可！

本文转自yun5277 51CTO博客，原文链接：http://blog.51cto.com/dengqi/1192559，如需转载请自行联系原作者