Linux雜項(001) - ext4magic檔案恢復
轉載自https://www.o2oxy.cn/956.html,本文僅作為筆記備份
我看了下檔案系統。ext4 檔案系統。就想到了一個軟體,ext4magic
那麼就安裝吧。百度一波。編譯的時候
configure: error: You must install the develop packages "ext2fs , blkid , e2p , uuid" to build ext4magic
那麼就yum 一下子。找了幾個yum 倉庫。都發現沒有任何鳥用。mmp 堅持一下子。我想了下。沒有就沒有唄。看看有沒有大神
製作的rpm 包 。
到了兩點五十的時候。齷蹉。還真被我找到了。mmp 果斷下載到本地。儲存一波。前一個小時,真的很痛苦。為了編譯ext2fs blkid e2p uuid
費勁了一個多小時都沒用。 也是無奈了。這裡給出下載地址
wget https://www.o2oxy.cn/ext4magic-0.3.1-1.2.x86_64.rpm.tar.gz
解壓一下安裝rpm 安裝即可
齷蹉。這個軟體竟然支援 時間的方式恢復,牛逼,牛逼!!!!!!
下面演示一下吧
列印目錄的 Inode,這有一些可能性。
# ext4magic /dev/sda3 -f /
# ext4magic /dev/sda3 -I 2
在第一示例中,輸出的是檔案系統根目錄實際索引節點。
在第二示例中,輸入路徑名稱也是根目錄。 即:Inode 2
# ext4magic /tmp/filesystem.iso -f / -T -x
使用檔案系統映象 "/tmp/filesystem.iso",
搜尋並且列印所有 Block 包括根 Inode,並且列印所有不同的 Inode。(包含資料塊的塊列表)
如果是目錄,那麼還要為每個 Inode 列印目錄的內容。
# ext4magic /tmp/filesystem.iso -j /tmp/journal.backup -I 8195
-t 182
使用檔案系統映象 "/tmp/filesystem.iso" 並且讀取從外部日誌 "/tmp/journal.backup"
從日誌處理 182 編號的 Inode 8195 編號。
# ext4magic /dev/sda3 -f user1/Documents -a $(date -d "-3 day"
+%s) -b $(date -d "-2 day" +%s)
列印倆到三天前被刪除的路徑名 "user1/Documents" 的索引資料。
如果它是一個目錄,那麼(也列印)這個目錄的內容。
如果在日誌找不到舊目錄 blocks,目錄內容將從檔案系統真實內容。
簡單例項
# ext4magic /dev/sda3 -r -f user1/picture/cim01234.jpg -d /tmp
恢復檔案剛剛被刪除 "/home/user1/picture/cim01234.jpg" .
檔案系統已正常掛載 "/home".檔案路徑規定從指定的檔案系統根目錄並不是整個 Linux 根目錄
不解除安裝檔案系統是不可能的,檔案將被寫在 "/tmp/user1/picture/cim01234.jpg"
# ext4magic /dev/sda3 -r
嘗試恢復在24小時前刪除的所有檔案,檔案寫在"./RECOVERDIR/"內
# ext4magic /dev/sda3 -R -a $(date -d "-5day" +%s)
嘗試恢復所有檔案,即使如果他們有些已經被重寫,也能恢復所有沒有刪除的檔案。
刪除發生在四天前。
# ext4magic /dev/sda3 -M -d /home/recover
嘗試多階段的恢復所有檔案在檔案系統已經 "rm -rf *".
檔案寫入 "/home/recover".
(on ext4: in this version skipped the last step.)
# ext4magic /dev/sda3 -RQ -f user1/Dokuments -a 1274210280 -b
1274211280 -d /mnt/testrecover
嘗試恢復目錄結構 "user1/Dokuments/". "-b" 時間戳,你必須設定刪除前的檔案,
"-a" 時間戳阻止找到舊的檔案版本。這隻會更好的工作。
如果你有建立或刪除檔案在 "-b" 時間戳。(它會被)寫入目錄 "/mnt/testrecover"
如果只有少數檔案恢復,同時嘗試不用選項 -Q
# ext4magic /home/filesystem.iso -Lx -f user1 | grep "jpg" >
./tmpfile
# ext4magic /home/filesystem.iso -i ./tmpfile -r -d
/mnt/testrecover
嘗試只恢復所有從目錄結構"user1/",刪除的檔案在檔名具有 "jpg" (超過 24 小時)
並且寫入進 "/mnt/testrecover" - 使用一個臨時檔案 "./tmpfile" 用於檔名列表。
BUGS
直接使用當前可讀寫的日誌開啟檔案系統會讀取產生壞塊。
這個壞塊提供程式錯誤結果和不真實的結果。
因此你應該永不使用這種檔案系統,直接處於開放讀寫下的日誌
如果有必要,使用掛載過的檔案系統,建立檔案系統日誌副本並且使用 -j 選項。
刪除就恢復所有吧!!! 恢復1天前的刪除檔案!!!!
# ext4magic /dev/sda3 -R -a $(date -d "-2day" +%s)
或者來一個四天前
# ext4magic /dev/sda3 -R -a $(date -d "-5day" +%s)
恢復的檔案會在當前目錄下的RECOVERDIR檔案下面
多多支援!!!!
相關文章
- 控制檔案恢復—從trace檔案中恢復
- Linux恢復檔案雙手鐧Linux
- 恢復控制檔案避免使用resetlogs選項
- 同名檔案替換怎麼恢復,恢復同名檔案
- Oracle 檔案意外刪除恢復(Linux)OracleLinux
- 恢復SPFILE檔案
- 控制檔案恢復—從快照中恢復
- RMAN恢復案例:無恢復目錄,丟失全部資料檔案、控制檔案、日誌檔案恢復
- Oracle資料恢復 - Linux / Unix 誤刪除的檔案恢復(轉)Oracle資料恢復Linux
- linux/uninx恢復刪除的檔案<轉>Linux
- MySQL誤刪物理檔案的恢復(Linux)MySqlLinux
- 檔案替換後怎麼恢復,恢復被覆蓋的檔案
- word怎麼恢復儲存前的檔案,word檔案恢復
- rman恢復--丟失控制檔案的恢復
- RMAN恢復 執行重要檔案RMAN恢復
- 備份與恢復(Parameter 檔案恢復篇)
- RMAN恢復控制檔案
- 引數檔案恢復
- CHK檔案的恢復
- 手工恢復控制檔案
- 檔案中勒索恢復
- Oracle資料檔案損壞恢復例項二則Oracle
- 剪下後的檔案可以恢復嗎?恢復剪下檔案怎麼辦?
- word自動儲存的檔案怎麼恢復,word檔案恢復
- 恢復案例:無歸檔,丟失全部控制檔案、日誌檔案恢復案例
- 控制檔案丟失恢復例項(3) - 使用重建控制檔案方式(noresetlogs)
- Linux下使用lsof恢復刪除的檔案Linux
- 【備份與恢復】控制檔案的恢復(不完全恢復)
- Linux中XFS檔案系統的備份,恢復,修復Linux
- 【恢復】Redo日誌檔案丟失的恢復
- 資料恢復-電腦管家檔案恢復工具資料恢復
- rman恢復資料檔案 恢復表空間
- 剪下的檔案還能恢復嗎,恢復剪貼丟失的檔案
- 測試恢復5==使用2進位制形式檔案恢復控制檔案
- cp方式恢復控制檔案
- 控制檔案恢復測試
- 控制檔案丟失恢復
- 磁碟檔案恢復軟體