Linux 文件恢复（XFS EXT4）

在Linux中，删除rm命令使用需谨慎，有时候可能由于误操作，导致重要文件删除了，这时不要太紧张，操作得当的话，还是可以恢复的。

EXT 类型文件恢复#

删除一个文件，实际上并不清除inode节点和block的数据，只是在这个文件的父目录里面的block中，删除这个文件的名字。Linux是通过Link的数量来控制文件删除的，只有当一个文件不存在任何Link的时候，这个文件才会被删除。

当然，这里所指的是彻底删除，即已经不能通过回收站找回的情况，比如使用rm -rf来删除数据。针对Linux下的EXT文件系统，可用的恢复工具有debugfs、ext3grep、extundelete等。 其中extundelete是一个开源的Linux数据恢复工具，支持ext3、ext4文件系统。

在数据被误删除后，第一时间要做的就是卸载被删除数据所在的分区，如果是根分区的数据遭到误删，就需要将系统进入单用户模式，并且将根分区以只读模式挂载。这样做的原因很简单，因为将文件删除后，仅仅是将文件的inode节点中的扇区指针清零，实际文件还存储在磁盘上，如果磁盘继续以读写模式挂载，这些已删除的文件的数据块就可能被操作系统重新分配出去，在这些数据库被新的数据覆盖后，这些数据就真的丢失了，恢复工具也回天无力。所以以只读模式挂载磁盘可以尽量降低数据库中数据被覆盖的风险，以提高恢复数据成功的比例。

Demo#

在编译安装extundelete之前需要先安装两个依赖包e2fsprogs-libs和e2fsprogs-devel，这两个包在系统安装光盘的/Package目录下就有，使用rpm或yum命令将其安装。e2fsprogs-devel安装依赖于libcom_err-devel包。

1.系统使用的是rhel6.5，挂载光盘，安装依赖包，这里使用的是rpm安装方式。

[root@localhost ~]# mkdir /mnt/cdrom [root@localhost ~]# mount /dev/cdrom /mnt/cdrom/ mount: block device /dev/sr0 is write-protected, mounting read-only [root@localhost ~]# cd /mnt/cdrom/Packages/ [root@localhost Packages]# rpm -ivh e2fsprogs-libs-1.41.12-18.el6.x86_64.rpm warning: e2fsprogs-libs-1.41.12-18.el6.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY Preparing... ########################################### [100%] package e2fsprogs-libs-1.41.12-18.el6.x86_64 is already installed [root@localhost Packages]# rpm -ivh libcom_err-devel-1.41.12-18.el6.x86_64.rpm warning: libcom_err-devel-1.41.12-18.el6.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY Preparing... ########################################### [100%] 1:libcom_err-devel ########################################### [100%] [root@localhost Packages]# rpm -ivh e2fsprogs-devel-1.41.12-18.el6.x86_64.rpm warning: e2fsprogs-devel-1.41.12-18.el6.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY Preparing... ########################################### [100%] 1:e2fsprogs-devel ########################################### [100%]

2.创建本地yum源，安装编译环境。

[root@localhost ~]# yum install gcc gcc-c++ -y

3.解压extundelete软件包。

[root@localhost ~]# tar jxvf extundelete-0.2.4.tar.bz2 -C ~ extundelete-0.2.4/ extundelete-0.2.4/acinclude.m4 extundelete-0.2.4/missing extundelete-0.2.4/autogen.sh extundelete-0.2.4/aclocal.m4 extundelete-0.2.4/configure extundelete-0.2.4/LICENSE extundelete-0.2.4/README extundelete-0.2.4/install-sh extundelete-0.2.4/config.h.in extundelete-0.2.4/src/ extundelete-0.2.4/src/extundelete.cc extundelete-0.2.4/src/block.h extundelete-0.2.4/src/kernel-jbd.h extundelete-0.2.4/src/insertionops.cc extundelete-0.2.4/src/block.c extundelete-0.2.4/src/cli.cc extundelete-0.2.4/src/extundelete-priv.h extundelete-0.2.4/src/extundelete.h extundelete-0.2.4/src/jfs_compat.h extundelete-0.2.4/src/Makefile.in extundelete-0.2.4/src/Makefile.am extundelete-0.2.4/configure.ac extundelete-0.2.4/depcomp extundelete-0.2.4/Makefile.in extundelete-0.2.4/Makefile.am

4.配置、编译、安装extundelete软件包

[root@localhost ~]# cd extundelete-0.2.4 [root@localhost extundelete-0.2.4]# ls acinclude.m4 aclocal.m4 autogen.sh config.h.in configure configure.ac depcomp install-sh LICENSE Makefile.am Makefile.in missing README src [root@localhost extundelete-0.2.4]# ./configure Configuring extundelete 0.2.4 Writing generated files to disk [root@localhost extundelete-0.2.4]# make make -s all-recursive Making all in src extundelete.cc:571: 警告：未使用的参数‘flags’ [root@localhost extundelete-0.2.4]# make install Making install in src /usr/bin/install -c extundelete '/usr/local/bin'

5.准备好用于测试的分区，/dev/sdb1为ext4格式，挂载到/mnt/ext4目录下。

[root@localhost ~]# mkdir /mnt/ext4 [root@localhost ~]# mount /dev/sdb1 /mnt/ext4/ [root@localhost ~]# df -hT /mnt/ext4/ Filesystem Type Size Used Avail Use% Mounted on /dev/sdb1 ext4 20G 172M 19G 1% /mnt/ext4

6.创建测试文件。

[root@localhost ~]# cd /mnt/ext4/ [root@localhost ext4]# echo 1 > a [root@localhost ext4]# echo 2 > b [root@localhost ext4]# echo 3 > c [root@localhost ext4]# ls a b c lost+found

7.删除测试文件。

[root@localhost ext4]# rm -f a b [root@localhost ext4]# ls c lost+found

8.卸载对应的分区。

[root@localhost ext4]# cd [root@localhost ~]# umount /mnt/ext4/