Linux檔案恢復利器　ext3grep與extundelete

extundelete-0.2.4.tar.bz2

ext3grep-0.10.2.tar.gz

https://www.cnblogs.com/lazyfang/p/7699994.html

ext3grep依賴e2fsprogs-devel和e2fsprogs-lib包，因此要先安裝它們才能編譯ext3grep。

# tar zxvf ext3grep-0.10.2.tar.gz -C /usr/src/

# cd /usr/src/ext3grep-0.10.2/

# ./configure

# make

# make install

使用ext3grep檢視檔案系統

• ext3grep可以幫助我們透過檔案系統底層讀取資料。

例如，使用--ls --inode的引數組合，我們就可以查

看指定檔案或目錄的資訊了。

# ext3grep /dev/sdb1 --ls --inode 2

使用ext3grep恢復檔案

• 使用--restore-inode的引數組合，我們就可以恢復

指定的檔案。

# ext3grep /dev/sdb1 --restore-inode 57146

https://blog.csdn.net/exitgogo/article/details/41983355

介紹兩款 Linux 檔案恢復工具， ext3grep 與 extundelete ，可能在關鍵時刻會有所幫助。 ext3grep 僅對 ext3 檔案系統有效， extundelete 對 ext3 與 ext4 檔案系統都有效

 

一個同事不小心使用 rm -rf命令誤刪了自己的程式碼，這意味著一個月的工作丟失了(一個月沒有備份過程式碼，看來他以前一定沒經歷計算機崩潰的災難)。我們知道 rm命令無法撤銷，那麼有沒有辦法恢復這個被刪除的目錄以及其中的全部檔案呢？

在網上搜尋了一下，找到一個名為ext3grep的工具，以及它的作者的一篇文章(見 參考文件）。在這個工具出現以前，恢復ext3檔案系統中被刪除的資料是不可能的。因為ext3檔案系統不同於ext2檔案系統，它在刪除一個檔案後，會把檔案inode結點中扇區指標清為0，而這讓檔案恢復看起來不太可能。不過，正如ext3grep工具作者所說的，因為ext3是一個日誌型的檔案系統，透過分析日誌資訊，有很大的可能重新解析出塊指標，從而恢復出目錄和檔案。

以下是恢復檔案所採用的步驟，希望對大家有幫助。

[ 解除安裝被誤刪除檔案所在的分割槽，或以只讀方式mount ]

當你發現你誤刪除了檔案後，要做的第一件事是馬上解除安裝被誤刪除檔案所在的分割槽，或者以只讀的方式來掛載該分割槽。原因大家都很清楚，檔案被刪除後，檔案中的資料還存在磁碟上，除非存放這些資料的資料塊又被作業系統分配出去了。我們這一步就是儘量降低資料塊中資料被覆蓋的風險，以提高恢復資料成功的比率。

如果被誤刪的檔案在根分割槽，那麼你最好重啟計算機，進入單使用者模式，以只讀的方式掛載根分割槽，然後再進行恢復。要進行單使用者模式，請看Grub中進入單使用者模式的方法。

進入單使用者模式後，根分割槽還是以讀寫方式mount的，用下面的命令，把掛載方式由讀寫(rw)改為只讀(ro)：

mount -o ro,remount /

如果被刪除的檔案不是根分割槽，也可以用unmount的方式將該分割槽解除安裝。假設檔案在分割槽/dev/sda3中，該分割槽掛載到/home，那麼我們用下面的命令來解除安裝：

    umount /dev/sda3

或者命令：

    umount /home

當然，在解除安裝前要保證沒有程式在訪問該分割槽，否則解除安裝會失敗。所以，一般推薦進入單使用者模式來恢復檔案。

[ 安裝ext3grep工具 ]

恢復的第一步當然是安裝ext3grep工具。對於Debian/ Ubuntu使用者來說，安裝ext3grep工具非常簡單，只需要執行下面的命令：

aptitude install ext3grep

不過公司所使用的Linux版本是 CentOS，所以需要自己手工編譯ext3grep工具，其實這也很簡單，首先到 ext3grep主頁上下載它的原始碼，然後用下面的命令解壓/編譯/安裝這個工具。

tar zxf ext3grep-0.10.1.tar.gz
cd /home//ext3grep-0.10.1
./configure
make
make install

注：在網上搜了一下，ext3grep也有rpm包可以下載，比如，RHEL/CentOS的RPM包可以在 這裡下載。其它Linux發行版的RPM也可以在 rpmfind.net上找到。

前面說過，發現誤刪除後，要解除安裝掉該分割槽，或者進入單使用者模式。所以最好在另外一臺計算機上來編譯或安裝這個工具，然後把ext3grep這個可執行檔案複製到隨身碟中再進行恢復。這也正是所用的方法，因為同事的檔案恰好在根分割槽中。如果你也是這種情況，那麼在用RPM包安裝時，則需要把RPM包安裝到你你指定的目錄中，然後再把它複製到隨身碟中。

隨身碟裡只需要複製ext3grep一個檔案即可，它不需要動態載入庫就可以執行。接下來把隨身碟插到待恢復的電腦上，用下面的命令載入：

mount -t vfat /dev/sdb1 /mnt

把上面的裝置號和安裝點換成你自己的。如果你的裝置檔案還不存在的話(這也剛好是的情況)，用 mknod命令建立一下吧。

現在，我們可以開始檔案恢復了。

[ 恢復檔案 ]

在開始恢復前，選擇一個目錄來存放被恢復的檔案。ext3grep程式會在當前目錄下建立一個名為 RESTORED_FILES的目錄來存放被恢復的檔案。因此在執行ext3grep命令前，先要切換到一個你可讀寫的目錄中。

對來講，因為進入了單使用者模式，並且將根分割槽設成了只讀，那麼只能把恢復出來的檔案放在隨身碟中了。因此，先 cd /mnt進入隨身碟目錄。

如果你有幸記得你誤刪除的檔名及其路徑的話，就可以直接用下面的命令進行恢復了：

    ext3grep /dev/your-device --restore-file path/to/your/file/filename

需要注意的是，上面的檔案路徑，是在該分割槽上檔案路徑。假設我們要恢復 /dev/sda3分割槽上檔案，這個分割槽原來的安裝點是 /home，現在想恢復檔案 /home//vi/tips.xml，那麼輸入的命令應該是：

    ext3grep /dev/sda3 --restore-file /vi/tips.xml

如果你忘記了檔名，或者你誤刪除的是一個目錄而你無法記全該目錄中的檔案，你可以先用下面的命令查詢一下檔名：

ext3grep /dev/sda3 --dump-names | tee filename.txt

上面的命令把ext3grep命令的輸出記錄到檔案 filename.txt中，你可以慢慢檢視，或者使用 grep命令過濾出你需要的資訊。

當你知道了目錄/檔案的資訊後，就可以用上面說的命令進行恢復了。

在ext3grep命令中有一個 –depth引數，應該是用來恢復目錄以及其中的所有子目錄和檔案的，不過 用這個引數無法恢復出任何檔案，只好採用笨辦法，寫了個指令碼，一個個檔案的恢復。

經過幾個小時的折磨(中間走了一些彎路)，同事的檔案終於恢復成功了！

---

---

About Me

........................................................................................................................ ● 本文作者：小麥苗，部分內容整理自網路，若有侵權請聯絡小麥苗刪除 ● 本文在itpub、部落格園、CSDN和個人微 信公眾號（ xiaomaimiaolhr）上有同步更新 ● 本文itpub地址： http://blog.itpub.net/26736162 ● 本文部落格園地址： http://www.cnblogs.com/lhrbest ● 本文CSDN地址： https://blog.csdn.net/lihuarongaini ● 本文pdf版、個人簡介及小麥苗雲盤地址： http://blog.itpub.net/26736162/viewspace-1624453/ ● 資料庫筆試面試題庫及解答： http://blog.itpub.net/26736162/viewspace-2134706/ ● DBA寶典今日頭條號地址： ........................................................................................................................ ● QQ群號： 230161599 、618766405 ● 微 信群：可加我微 信，我拉大家進群，非誠勿擾 ● 聯絡我請加QQ好友 （ 646634621 ），註明新增緣由 ● 於 2019-08-01 06:00 ~ 2019-08-31 24:00 在西安完成 ● 最新修改時間：2019-08-01 06:00 ~ 2019-08-31 24:00 ● 文章內容來源於小麥苗的學習筆記，部分整理自網路，若有侵權或不當之處還請諒解 ● 版權所有，歡迎分享本文，轉載請保留出處 ........................................................................................................................ ● 小麥苗的微店： ● 小麥苗出版的資料庫類叢書： http://blog.itpub.net/26736162/viewspace-2142121/ ● 小麥苗OCP、OCM、高可用網路班： http://blog.itpub.net/26736162/viewspace-2148098/ ● 小麥苗騰訊課堂主頁： https://lhr.ke.qq.com/ ........................................................................................................................ 使用 微 信客戶端掃描下面的二維碼來關注小麥苗的微 信公眾號（ xiaomaimiaolhr）及QQ群（DBA寶典）、新增小麥苗微 信， 學習最實用的資料庫技術。 ........................................................................................................................