ext3grep 是ext3文件系统的数据恢复工具,在ext3文件系统里删除一个文件,就是将该文件的inode节点中的指针清除,其实数据还在存在block当中的,所以如果没有新的数据来占用该block,只要恢复了inode指向,该文件就恢复了。
ext3grep工具官方网站:http//:code.google.com/p/ext3grep,我下载的是ext3grep-0.10.2.tar.gz
所需要的系统包:
rpm -qa | grep e2fs
e2fsprogs-libs-1.41.12-7.e16.i686
e2fsprogs-devil-1.41.12-7.e16.i686
e2fsprogs-1.41.12-7.e16.i686
然后安装ext3grep,tar zxvf ext3grep-0.10.2.tar.gz
cd ext3grep-0.10.2
./configure
make && make install
假设数据放在/dev/sda3上,挂载到/data下,如果误删数据,首先umount /dev/sda3
然后ext3grep /dev/sda3 --ls --inode 2
会列出可恢复的数据,带有D标志的是已经删除的文件,如果不记得删除的文件的名字可以用这条命令ext3grep /dev/sda3 --dump-names
如果已经找到想要恢复的文件的inode,就可以
ext3grep /dev/sda3 --restore-inode 123来恢复,恢复完成后,会在当前目录下生成RESTORED_FILES 目录,已经恢复的文件就在这个目录里。
done~!