在Linux上规复误删除的文件或目次
linux删除文件还原可以分为两种环境,一种是删除以后在进程存在删除信息,一种是删除以后进程都找不到,只有借助于工具还原,这里分别检查介绍下。
一、误删除文件进程还在的环境。
这种一般是有运动的进程存在持续尺度输入或输出,到时文件被删除后,进程PID照旧存在。这也就是有些服务器删除一些文件但是磁盘不释放的缘故原由。比如当前举例说明: 通过一个shell终端对一个测试文件做cat追加操作:
- [root@21yunwei_backup ~]# echo "hello py" > testdelete.py
- [root@21yunwei_backup ~]# cat >> testdelete.py
- hello delete
复制代码 另外一个终端查看这个文件可以清晰看到内容:
- [root@21yunwei_backup ~]# cat testdelete.py
- hello py
- hello delete
复制代码 此时,在当前服务器删除文件rm -f ./testdelete.py
下令查看这个目次,文件已经不存在了,那么如今我们将其规复出来。
1. lsof查看删除的文件进程是否还存在。
这里用到一个下令lsof,如没有安装请自行yum大概apt-get。类似这种环境,我们可以先lsof查看删除的文件 是否还在:
- [root@21yunwei_backup ~]# lsof | grep deleted
- mysqld 1512 mysql 5u REG 252,3 0 6312397 /tmp/ibzW3Lot (deleted)
- cat 20464 root 1w REG 252,3 23 1310722 /root/testdelete.py (deleted)
复制代码 荣幸的是这种环境进程还存在 ,那么开始进行规复 操作。
2. 规复。
规复下令:
- cp /proc/pid/fd/1 /指定目录/文件名
复制代码 进入 进程目次,一般是进入/proc/pid/fd/,针对当前环境:
- [root@21yunwei_backup ~]# cd /proc/20464/fd
- [root@21yunwei_backup fd]# ll
- total 0
- lrwx------ 1 root root 64 Nov 15 18:12 0 > /dev/pts/1
- l-wx------ 1 root root 64 Nov 15 18:12 1 > /root/testdelete.py (deleted)
- lrwx------ 1 root root 64 Nov 15 18:12 2 > /dev/pts/1
复制代码 规复操作:
查看文件:
- [root@21yunwei_backup fd]# cat /tmp/testdelete.py
- hello py
- hello delete
复制代码 规复完成。
二、误删除的文件进程已经不存在,借助于工具还原。
创建准备删除的目次并echo一个 带有内容的文件:
- [root@21yunwei_backup 21yunwei]# tree
- .
- ├── deletetest
- │ └── mail
- │ └── test.py
- ├── lost+found
- └── passwd
- 3 directories, 2 files
- [root@21yunwei_backup 21yunwei]# cat /21yunwei/deletetest/mail/test.py
- hello Dj
- [root@21yunwei_backup 21yunwei]# tail -2 passwd
- haproxy:x:500:502::/home/haproxy:/bin/bash
- tcpdump:x:72:72::/:/sbin/nologin
复制代码 实行删除操作:
- [root@21yunwei_backup 21yunwei]# rm -rf ./\*
- [root@21yunwei\_backup 21yunwei]# ll
- total 0
复制代码 如今开始进行误删除文件的规复。这种环境一般是没有守护进程大概背景进程对其持续输入,所以删除就删除了,lsof也看不到。就要借助于工具。这里我们采用的工具是extundelete第三方工具。规复步骤如下:
1.停止对当前分区做任何操作,防止inode被覆盖。inode被覆盖基本就告别规复了。比如停止地点分区的服务,卸载目次地点的设备,有必要的环境下都可以断网。
2.通过dd下令对当前分区进行备份,防止第三方软件规复失败导致数据丢失。适合数据非常重要的环境,这里测试,就没有备份,如备份可以考虑如下方式:
- dd if=/path/filename of=/dev/vdc1
复制代码 1.通过umount下令,对当前设备分区卸载。大概fuser 下令。
- umount /dev/vdb1 或者 umount /21yunwei
复制代码 如果提示设备busy,可以用fuser下令强制卸载:
- fuser -m -v -i -k /21yunwei
复制代码 1.下载第三方工具extundelete安装,搜索误删除的文件进行还原。
- wget http://nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2
- tar jxvf extundelete-0.2.4.tar.bz2
- cd extundelete-0.2.4
- ./configure
- make
- make install
复制代码 扫描误删除的文件:
- [root@21yunwei_backup extundelete-0.2.4]# extundelete --inode 2 /dev/vdb1
- NOTICE: Extended attributes are not restored.
- Loading filesystem metadata ... 8 groups loaded.
- Group: 0
- Contents of inode 2:
- .
- .省略N行
- File name | Inode number | Deleted status
- . 2
- .. 2
- lost+found 11 Deleted
- deletetest 12 Deleted
- passwd 14 Deleted
复制代码 通过扫描发现了我们删除的文件夹,如今实行规复操作。
1.规复单一文件passwd
- [root@21yunwei_backup /]# extundelete /dev/vdb1 --restore-file passwd
- NOTICE: Extended attributes are not restored.
- Loading filesystem metadata ... 8 groups loaded.
- Loading journal descriptors ... 46 descriptors loaded.
- Successfully restored file passwd
复制代码 规复文件是放到了当前目次RECOVERED_FILES。 查看规复的文件:
- [root@21yunwei_backup /]# tail -5 RECOVERED_FILES/passwd
- mysql:x:497:500::/home/mysql:/bin/false
- nginx:x:496:501::/home/nginx:/sbin/nologin
- zabbix:x:495:497:Zabbix Monitoring System:/var/lib/zabbix:/sbin/nologin
- haproxy:x:500:502::/home/haproxy:/bin/bash
- tcpdump:x:72:72::/:/sbin/nologin
复制代码 2.规复目次deletetest
- [root@21yunwei_backup /]# extundelete /dev/vdb1 --restore-directory deletetest
- NOTICE: Extended attributes are not restored.
- Loading filesystem metadata ... 8 groups loaded.
- Loading journal descriptors ... 46 descriptors loaded.
- Searching for recoverable inodes in directory deletetest ...
- 5 recoverable inodes found.
- Looking through the directory structure for deleted files ...
- [root@21yunwei_backup /]# cat RECOVERED_FILES/deletetest/mail/test.py
- hello Dj
复制代码 3.规复所有
- [root@21yunwei_backup /]# extundelete /dev/vdb1 --restore-all
- NOTICE: Extended attributes are not restored.
- Loading filesystem metadata ... 8 groups loaded.
- Loading journal descriptors ... 46 descriptors loaded.
- Searching for recoverable inodes in directory / ...
- 5 recoverable inodes found.
- Looking through the directory structure for deleted files ...
- 0 recoverable inodes still lost.
- [root@21yunwei_backup /]# cd RECOVERED_FILES/
- [root@21yunwei_backup RECOVERED_FILES]# tree
- .
- ├── deletetest
- │ └── mail
- │ └── test.py
- └── passwd
- 2 directories, 2 files
复制代码 4.规复指定inode
- [root@21yunwei_backup /]# extundelete /dev/vdb1 --restore-inode 14
- NOTICE: Extended attributes are not restored.
- Loading filesystem metadata ... 8 groups loaded.
- ![](https://img-blog.csdnimg.cn/img_convert/9a8cb5f8c0ec69e6499adead0da6e95b.png)
- 最全的Linux教程,Linux从入门到精通
- ======================
- 1. **linux从入门到精通(第2版)**
- 2. **Linux系统移植**
- 3. **Linux驱动开发入门与实战**
- 4. **LINUX 系统移植 第2版**
- 5. **Linux开源网络全栈详解 从DPDK到OpenFlow**
- ![华为18级工程师呕心沥血撰写3000页Linux学习笔记教程](https://img-blog.csdnimg.cn/img_convert/59742364bb1338737fe2d315a9e2ec54.png)
- 第一份《Linux从入门到精通》466页
- ====================
- 内容简介
- ====
- 本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷,并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本,循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘,内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件,供读者免费下载。
- ![华为18级工程师呕心沥血撰写3000页Linux学习笔记教程](https://img-blog.csdnimg.cn/img_convert/9d4aefb6a92edea27b825e59aa1f2c54.png)
- **本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读,同时也非常适合准备从事Linux平台开发的各类人员。**
- > 需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论
复制代码 免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。 |