仓酷云

标题: 带来一篇linux中怎样恢复被误删的ext3文件 [打印本页]

作者: 柔情似水 时间: 2015-1-16 12:29
标题: 带来一篇linux中怎样恢复被误删的ext3文件
常用的linux命令，尤其是一些能帮你提高开发效率的命令，(eg：grep，awk，sed，split等)；
　1.Ext3文件体系布局的复杂先容
　　在Linux所用的Ext3文件体系中，文件是以块为单元存储的，默许情形下每一个块的巨细是1K，分歧的块以块号辨别。每一个文件另有一个节点，节点中包括有文件一切者，读写权限，文件范例等信息。关于一个小于12个块的文件，在节点中间接存储文件数据块的块号。假如文件年夜于12个块，那末节点在12个块号以后存储一个直接块的块号，在这个直接块号所对应的块中，存储有256个文件数据块的块号（Ext2fs中每一个块号占用4字节，如许一个块中所能存储的块号就是1024/4=256）。假如有更年夜的文件，那末还会在节点中呈现二级直接块和三级直接块。
　　2.恢复被误删文件的办法
　　年夜多半Linux刊行版都供应一个debugfs工具，能够用来对Ext3文件体系举行编纂操纵。不外在利用这个工具之前，另有一些事情要做。
　　起首以只读体例从头挂载被误删的文件地点分区。利用以下命令：（假定文件在/usr分区）
　　mount-r-n-oremount/usr
　　-r暗示只读体例挂载；-n暗示不写进/etc/mtab，假如是恢复/etc上的文件，就加上这个参数。假如体系说xxxpartionbusy，能够用fuser命令检察一下是哪些历程利用这个分区上的文件：
　　fuser-v-m/usr
　　假如没有甚么主要的历程，用以下命令停失落它们：
　　fuser-k-v-m/usr
　　然后就能够从头挂载这些文件体系了。
　　假如是把一切的文件一致安装在一个年夜的/分区傍边，能够在boot提醒符下用linuxsingle进进单用户形式，只管削减体系历程向硬盘写进数据的时机，要不爽性把硬盘挂在其余呆板上。别的，恢复出来的数据不要写到/下面，制止损坏那些有效的数据。假如呆板上有dos/windows，能够写到这些分区下面：
　　mount-r-n/dev/hda1/mnt/had
　　然后就能够实行debugfs：（假定Linux在/dev/hda5）
　　#debugfs/dev/hda5
　　就会呈现debugfs提醒符debugfs：
　　利用lsdel命令能够列出良多被删除的文件的信息：
　　debugfs：lsdel
　　debugfs:2692deletedinodesfound.
　　InodeOwnerModeSizeBlocksTimedeleted
　　164821010060081921/1SunMay1319:22:462001
　　…………………………………………………………………………………
　　36137010064441/1TueApr2410:11:152001
　　196829010064414950038/38MonMay2713:52:042001
　　debugfs:
　　列出的文件有良多（这里找到2692个），第一字段是文件节点号，第二字段是文件一切者，第三字段是读写权限，接上去是文件巨细，占用块数，删除工夫。然后就能够依据文件巨细和删除日期判别那些是我们必要的。好比我们要恢复节点是196829的文件：
　　能够先看看文件数据形态：
　　debugfs：stat
　　Inode:196829Type:regularMode:0644Flags:0×0Version:1
　　User:0Group:0Size:149500
　　FileACL:0DirectoryACL:0
　　Links:0Blockcount:38
　　Fragment:Address:0Number:0Size:0
　　ctime:0×31a9a574―MonMay2713:52:042001
　　atime:0×31a21dd1―TueMay2120:47:292001
　　mtime:0×313bf4d7―TueMar508:01:272001
　　dtime:0×31a9a574―MonMay2713:52:042001
　　BLOCKS:
　　594810594811594814594815594816594817………………………………….
　　TOTAL:38
　　然后就能够用dump指令恢复文件：
　　debugfs：dump/mnt/hda/01.sav
　　如许就把文件恢复出来了。加入debugfs：
　　debugfs：quit
　　另外一种办法是手工编纂inode：
　　debugfs：mi
　　Mode[0100644]
　　UserID[0]
　　GroupID[0]
　　Size[149500]
　　Creationtime[0×31a9a574]
　　Modificationtime[0×31a9a574]
　　Accesstime[0×31a21dd1]
　　Deletiontime[0×31a9a574]0
　　Linkcount[0]1
　　Blockcount[38]
　　Fileflags[0×0]
　　Reserved1[0]
　　Fileacl[0]
　　Directoryacl[0]
　　Fragmentaddress[0]
　　Fragmentnumber[0]
　　Fragmentsize[0]
　　DirectBlock#0[594810]
　　…………………………….
　　TripleIndirectBlock[0]
　　利用mi指令后每次显现一行信息以供编纂，别的行能够间接按回车暗示确认，把deletiontime改成0（未删除）

12下一页

安装和登录命令：login、shutdown、halt、reboot、mount、umount、chsh

作者: 柔情似水 时间: 2015-1-16 12:40
标题: 带来一篇linux中怎样恢复被误删的ext3文件
linux系统的文件布置，etc/，opt/目录的内容等；
，Linkcount改成1。改好前进出debugfs：</P>　　debugfs：quit
　　然后用fsck反省/dev/hda5
　　fsck/dev/hda5
　　程序会说找到丧失的数据块，放在lost+found内里

</p>

上一页12

有些人号称用过十几种甚至几十种linux,向人谈论起来头头是到,好像懂的很多。

作者: 只想知道 时间: 2015-1-18 15:56
笔者五分钟后就给出了解决方法：“首先备份原文件到其他目录，然后删掉/usr/local/unispim/unispimsp.ksc，编辑/usr/local/unispim/unispimsp.ini，最后重启动计算机

作者: 活着的死人 时间: 2015-1-27 10:34
硬盘安装及光盘安装，清楚了解安装Linux应注意的有关问题，如安装Linux应在最后一个分区内，至少分二个分区。

作者: 愤怒的大鸟 时间: 2015-2-5 12:40
熟读写基础知识，学得会不如学得牢。

作者: 莫相离 时间: 2015-2-11 21:56
为什么要学Linux呢？每个人都有不同的看法，下面我说说自己的感想吧。?

作者: 飘灵儿 时间: 2015-3-2 21:13
为了更好的学习这门课程，我不仅课上认真听讲，课下也努力学习，为此还在自己的电脑上安装了Ubuntu系统。

作者: 深爱那片海 时间: 2015-3-11 06:30
在系统检测不到与Linux兼容的显卡，那么此次安装就可能不支持图形化界面安装，而只能用文本模式安装等等。

作者: 变相怪杰 时间: 2015-3-17 23:08
不同于Windows?系统需要花钱购买，因为Linux的核心是免费的，自由使用的，核心源代码是开放的。

作者: 第二个灵魂 时间: 2015-3-17 23:08
工具书对于学习者而言是相当重要的。一本错误观念的工具书却会让新手整个误入歧途。目前国内关于Linux的书籍有很多不过精品的不多。

作者: 爱飞 时间: 2015-3-25 06:59
熟读写基础知识，学得会不如学得牢。

欢迎光临仓酷云 (http://ckuyun.com/)