使用extundelete恢复文件-尚文网络xUP楠哥

~~全文共1462字，阅读需约5分钟。
进Q群11372462，领取专属报名福利，包含云计算学习路线图+代表性实战训练+大厂云计算面试题资料!

假如遇到一些恶意者试图入侵服务器或者遇到Linux系统架构师不小心误删文件或目录，可以通过extundelete工具进行恢复。需要说明，extundelete工具针对的是ext系列的文件系统如ext3或者ext4；另外，extundelete虽提供了恢复已删除文件功能，但不并能保证所有的文件都能恢复，例如相同存储位置被重复写入，无法恢复原先文件。

# extundelete安装

下载地址：
https://sourceforge.net/projects/extundelete/files/extundelete

安装extundelete：

# 使用extundelete恢复文件系统的文件

执行which命令看下extundelete命令在什么位置

创建测试文件并删除掉

卸载文件系统的挂载点，假设文件系统为/dev/vdc1

使用extundelete对ext3或者ext4系列文件系统中恢复该测试文件，需要–restore-file参数配合使用

恢复到当前执行命令所在目录的RECOVERD_FILES子目录中

# 使用extundelete恢复文件系统的目录

创建测试目录并删除掉

卸载文件系统的挂载点，假设文件系统为/dev/vdc1

使用extundelete对ext3或者ext4系列文件系统中恢复该测试目录，需要–restore-directory参数配合使用

恢复到当前执行命令所在目录的RECOVERD_FILES子目录中