linux误删除恢复-extundelete

描述

脚本批量更新文件名称， 缺少一个for循环导致变量没有生效，mv操作覆盖了文件。

使用的工具

extundelete

(1)此工具适用于rm误删除或mv误删除操作恢复
(2)已验证文件系统：Ext4
(3)适用于大文件恢复，我这里是单压缩文件22GB

注：此工具请勿安装在误删的文件所在磁盘上

使用说明

一旦误操作导致数据丢失后，应立即umount卸载所挂载的对应磁盘，不能再写入数据，不然谁都帮不了你。

卸载挂载: umount /data/B

恢复过程

(1) 查看已删除文件的 inode

extundelete /dev/sdb1 --inode 2

通过扫描发现了我们删除的文件夹

(2) 查看对应inode目录的已删除文件(可选)

extundelete /dev/sdb1 --inode <对应innode值>

示例：extundelete  /dev/sdb --inode 57542043

(3) 这里我恢复所有删除的数据

cd /data/A/restory   #进入要恢复的目录（不是原丢失目录，切记）
extundelete /dev/sdb1 --restore-all   

注：
(1)如果文件较大，要确保恢复的目录有足够的可用空间
(2)如果恢复所有的命令提示错误，就多运行几次！
(3)恢复完成后，会在当前目录生产一个RECOVERED_FILES目录，里面即是恢复出来的文件

(4) 恢复指定时间戳之前的数据：参考：

恢复此时间之后，被删除的所有文件【其中 1234567890为unix时间戳】
extundelete /dev/sdb1 --after 1234567890 --restore-all

恢复单个文件或恢复整个目录，参考：恢复单个文件和恢复整个目录

• 本文作者： GaryWu
• 本文链接： https://garywu520.github.io/2019/02/19/linux误删除恢复-extundelete/
• 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！