文件恢复是我们日常工作中必不可少的操作,在Windows系统中,文件删除后会放到回收站中,但是Linux系统下,文件删除后该怎么恢复呢?
本文为大家介绍下Linux系统中,常用于文件恢复的命令吧。
extundelete命令
使用存储在分区日志中的信息,尝试恢复已从ext3
或ext4
的分区中删除的文件
优点: 相比于ext3grep
只能恢复ext3
文件系统的文件,其适用范围更广,恢复速度更快
🐼安装
Centos安装
yum install extundelete
Debian安装
apt-get install extundelete
接下来,为了方便演示,我删掉
/data/kali
文件下的文件,进行测试。查看要恢复文件的分区的文件系统
df -Th
对要恢复文件的分区解除挂载
umount /data
查看可以恢复的数据
extundelete /dev/vdb1
恢复单个目录
指定要恢复的目录名 如果是空目录,则不会恢复
extundelete /dev/vdb1 --restore-directory ferris
恢复单个文件
extundelete /dev/vdb1 --restore-file 22.txt
恢复全部删除的文件
extundelete /dev/vdb1 --restore-all
总结
因此,在日常工作中要养成良好的备份习惯,防止误删。数据无价,删除需谨慎。
更多精彩文章 欢迎关注我们
原文始发于微信公众号(kali黑客笔记):如何恢复Linux下误删的文件
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论