linux误删文件怎么恢复

编辑: admin 分类: centos 发布时间: 2022-05-04 来源:互联网

方法：1、利用“debugfs”命令查找误删文件的offset值和block值；2、利用“dd if=源文件 of=目标文件 bs=offset值 count=1 skip=block值”命令恢复文件即可。

本教程操作环境：linux7.3系统、Dell G3电脑。

linux误删文件怎么恢复

示例如下：

执行命令“cd /home”进入服务器根目录home；

执行命令“ touch demo.txt”创建一个演示文稿；

执行命令“ rm -rf demo.txt ”删除该文件；

执行命令“ debugfs ”运用系统自带恢复工具debugfs来修复；

额外开一个xshell，执行命令“ df /home/ ”打开刚刚被删除文件所在分区；

执行命令“ open /dev/mapper/vg_root-lv_root ”查看目录分区；

执行命令“ ls -d /home ”显示被删除文件所在目录；

执行命令“ logdump -i <1030>”查找文件所在区块号；

记住上图block后面的数值并执行命令“ quit ”退出debugfs；

执行命令“ dd if=/dev/mapper/vg_root-lv_root of=/home/demo.txt bs=640 count=1 skip=1089 ”恢复文件操作；

bs与上图offset值一致，skip与block值一致；

执行命令“ ls ”可以看到文件demo.txt被删除后又重新找回来了，恢复成功。