Linux 文件恢復（XFS & EXT4）

来源:https://www.cnblogs.com/llife/archive/2019/09/06/11474491.html
-Advertisement-
Play Games

在 Linux 中，刪除 rm 命令使用需謹慎，有時候可能由於誤操作，導致重要文件刪除了，這時不要太緊張，操作得當的話，還是可以恢復的。 ...


CentOS-Logo

在Linux中，刪除rm命令使用需謹慎，有時候可能由於誤操作，導致重要文件刪除了，這時不要太緊張，操作得當的話，還是可以恢復的。

EXT 類型文件恢復

刪除一個文件，實際上並不清除inode節點和block的數據，只是在這個文件的父目錄裡面的block中，刪除這個文件的名字。Linux是通過Link的數量來控制文件刪除的，只有當一個文件不存在任何Link的時候，這個文件才會被刪除。

當然，這裡所指的是徹底刪除，即已經不能通過回收站找回的情況，比如使用rm -rf來刪除數據。針對Linux下的EXT文件系統，可用的恢復工具有debugfs、ext3grep、extundelete等。 其中extundelete是一個開源的Linux數據恢復工具，支持ext3、ext4文件系統。

在數據被誤刪除後，第一時間要做的就是卸載被刪除數據所在的分區，如果是根分區的數據遭到誤刪，就需要將系統進入單用戶模式，並且將根分區以只讀模式掛載。這樣做的原因很簡單，因為將文件刪除後，僅僅是將文件的inode節點中的扇區指針清零，實際文件還存儲在磁碟上，如果磁碟繼續以讀寫模式掛載，這些已刪除的文件的數據塊就可能被操作系統重新分配出去，在這些資料庫被新的數據覆蓋後，這些數據就真的丟失了，恢復工具也回天無力。所以以只讀模式掛載磁碟可以儘量降低資料庫中數據被覆蓋的風險，以提高恢複數據成功的比例。

Demo

在編譯安裝extundelete之前需要先安裝兩個依賴包e2fsprogs-libs和e2fsprogs-devel，這兩個包在系統安裝光碟的/Package目錄下就有，使用rpm或yum命令將其安裝。e2fsprogs-devel安裝依賴於libcom_err-devel包。

1.系統使用的是rhel6.5，掛載光碟，安裝依賴包，這裡使用的是rpm安裝方式。

[root@localhost ~]# mkdir /mnt/cdrom
[root@localhost ~]# mount /dev/cdrom /mnt/cdrom/
mount: block device /dev/sr0 is write-protected, mounting read-only
[root@localhost ~]# cd /mnt/cdrom/Packages/
[root@localhost Packages]# rpm -ivh e2fsprogs-libs-1.41.12-18.el6.x86_64.rpm
warning: e2fsprogs-libs-1.41.12-18.el6.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY
Preparing...                ########################################### [100%]
    package e2fsprogs-libs-1.41.12-18.el6.x86_64 is already installed
[root@localhost Packages]# rpm -ivh libcom_err-devel-1.41.12-18.el6.x86_64.rpm
warning: libcom_err-devel-1.41.12-18.el6.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY
Preparing...                ########################################### [100%]
   1:libcom_err-devel       ########################################### [100%]
[root@localhost Packages]# rpm -ivh e2fsprogs-devel-1.41.12-18.el6.x86_64.rpm
warning: e2fsprogs-devel-1.41.12-18.el6.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY
Preparing...                ########################################### [100%]
   1:e2fsprogs-devel        ########################################### [100%]

2.創建本地yum源，安裝編譯環境。

[root@localhost ~]# yum install gcc gcc-c++ -y

3.解壓extundelete軟體包。

[root@localhost ~]# tar jxvf extundelete-0.2.4.tar.bz2 -C ~
extundelete-0.2.4/
extundelete-0.2.4/acinclude.m4
extundelete-0.2.4/missing
extundelete-0.2.4/autogen.sh
extundelete-0.2.4/aclocal.m4
extundelete-0.2.4/configure
extundelete-0.2.4/LICENSE
extundelete-0.2.4/README
extundelete-0.2.4/install-sh
extundelete-0.2.4/config.h.in
extundelete-0.2.4/src/
extundelete-0.2.4/src/extundelete.cc
extundelete-0.2.4/src/block.h
extundelete-0.2.4/src/kernel-jbd.h
extundelete-0.2.4/src/insertionops.cc
extundelete-0.2.4/src/block.c
extundelete-0.2.4/src/cli.cc
extundelete-0.2.4/src/extundelete-priv.h
extundelete-0.2.4/src/extundelete.h
extundelete-0.2.4/src/jfs_compat.h
extundelete-0.2.4/src/Makefile.in
extundelete-0.2.4/src/Makefile.am
extundelete-0.2.4/configure.ac
extundelete-0.2.4/depcomp
extundelete-0.2.4/Makefile.in
extundelete-0.2.4/Makefile.am

4.配置、編譯、安裝extundelete軟體包

[root@localhost ~]# cd extundelete-0.2.4
[root@localhost extundelete-0.2.4]# ls
acinclude.m4  aclocal.m4  autogen.sh  config.h.in  configure  configure.ac  depcomp  install-sh  LICENSE  Makefile.am  Makefile.in  missing  README  src
[root@localhost extundelete-0.2.4]# ./configure
Configuring extundelete 0.2.4
Writing generated files to disk
[root@localhost extundelete-0.2.4]# make
make -s all-recursive
Making all in src
extundelete.cc:571: 警告：未使用的參數‘flags’
[root@localhost extundelete-0.2.4]# make install
Making install in src
  /usr/bin/install -c extundelete '/usr/local/bin'

5.準備好用於測試的分區，/dev/sdb1為ext4格式，掛載到/mnt/ext4目錄下。

[root@localhost ~]# mkdir /mnt/ext4
[root@localhost ~]# mount /dev/sdb1 /mnt/ext4/
[root@localhost ~]# df -hT /mnt/ext4/
Filesystem     Type  Size  Used Avail Use% Mounted on
/dev/sdb1      ext4   20G  172M   19G   1% /mnt/ext4

6.創建測試文件。

[root@localhost ~]# cd /mnt/ext4/
[root@localhost ext4]# echo 1 > a
[root@localhost ext4]# echo 2 > b
[root@localhost ext4]# echo 3 > c
[root@localhost ext4]# ls
a  b  c  lost+found

7.刪除測試文件。

[root@localhost ext4]# rm -f a b
[root@localhost ext4]# ls
c  lost+found

8.卸載對應的分區。

[root@localhost ext4]# cd
[root@localhost ~]# umount /mnt/ext4/

9.恢復刪除的內容。

[root@localhost ~]# extundelete /dev/sdb1 --restore-all
NOTICE: Extended attributes are not restored.
Loading filesystem metadata ... 160 groups loaded.
Loading journal descriptors ... 24 descriptors loaded.
Searching for recoverable inodes in directory / ...
2 recoverable inodes found.
Looking through the directory structure for deleted files ...
0 recoverable inodes still lost.

10.恢復的文件會在在當前目錄下的RECOVERED_FILES文件夾內。

[root@localhost ~]# ls RECOVERED_FILES/
a  b

XFS 類型文件備份和恢復

extundelete工具僅可以恢復EXT類型的文件，無法恢復CentOS 7系統預設採用xfs類型的文件。針對xfs文件系統目前也沒有比較成熟的文件恢復工具，所以建議提前做好數據備份，以避免數據丟失。

xfs類型的文件可使用xfsdump與xfsrestore工具進行備份恢復。若系統中未安裝xfsdump與xfsrestore工具，可以通過yum install -y xfsdump命令安裝。xfsdump按照inode順序備份一個xfs文件系統。

xfsdump的備份級別有兩種：0表示完全備份；1-9表示增量備份。預設為0。

xfsdump -f 備份存放位置 要備份路徑或設備文件

-f：指定備份文件目錄
-L：指定標簽session label
-M：指定設備標簽media label
-s：備份單個文件，-s後面不能直接跟路徑。

  • 使用xfsdump時，需要註意以下的幾個限制：

1.xfsdump不支持沒有掛載的文件系統備份，所以只能備份已掛載的；
2.xfsdump必須使用root的許可權才能操作(涉及文件系統的關係)；
3.xfsdump只能備份XFS文件系統；
4.xfsdump備份下來的數據(檔案或儲存媒體)只能讓xfsrestore解析；
5.xfsdump是透過文件系統的UUID來分辨各個備份檔的，因此不能備份兩個具有相同UUID的文件系統。

xfsrestore -f 恢覆文件的位置 存放恢復後文件的路徑

Demo

1.準備好用於測試的分區，/dev/sdb1為ext4格式，掛載到/mnt/ext4目錄下。

[root@localhost ~]# mkdir /mnt/xfs
[root@localhost ~]# mount /dev/sdb1 /mnt/xfs/
[root@localhost ~]# df -hT /mnt/xfs/
Filesystem     Type  Size  Used Avail Use% Mounted on
/dev/sdb1      xfs    20G   33M   20G   1% /mnt/xfs

2.創建測試文件。

[root@localhost ~]# cd /mnt/xfs/
[root@localhost xfs]# mkdir test
[root@localhost xfs]# touch a.txt
[root@localhost xfs]# touch test/b.txt

3.可以使用tree查看目錄結構。

[root@localhost ~]# yum install tree -y
[root@localhost ~]# tree /mnt/xfs/
/mnt/xfs/
├── a.txt
└── test
    └── b.txt

1 directory, 2 files

4.使用xfsdump命令備份整個分區。

[root@localhost ~]# xfsdump -f /opt/dump_sdb1 /dev/sdb1
xfsdump: using file dump (drive_simple) strategy
xfsdump: version 3.1.4 (dump format 3.0) - type ^C for status and control

 ============================= dump label dialog ==============================

please enter label for this dump session (timeout in 300 sec)
 -> dump_sdb1      //指定備份會話標簽
session label entered: "dump_sdb1"

 --------------------------------- end dialog ---------------------------------

xfsdump: level 0 dump of localhost.localdomain:/mnt/xfs
xfsdump: dump date: Fri Sep  6 13:36:12 2019
xfsdump: session id: 74232f85-124c-4486-8d91-f35208534f74
xfsdump: session label: "dump_sdb1"
xfsdump: ino map phase 1: constructing initial dump list
xfsdump: ino map phase 2: skipping (no pruning necessary)
xfsdump: ino map phase 3: skipping (only one dump stream)
xfsdump: ino map construction complete
xfsdump: estimated dump size: 21760 bytes
xfsdump: /var/lib/xfsdump/inventory created

 ============================= media label dialog =============================

please enter label for media in drive 0 (timeout in 300 sec)
 -> sdb1      //指定設備標簽，就是對要備份的設備做一個描述
media label entered: "sdb1"

 --------------------------------- end dialog ---------------------------------

xfsdump: creating dump session media file 0 (media 0, file 0)
xfsdump: dumping ino map
xfsdump: dumping directories
xfsdump: dumping non-directory files
xfsdump: ending media file
xfsdump: media file size 22952 bytes
xfsdump: dump size (non-dir files) : 0 bytes
xfsdump: dump complete: 46 seconds elapsed
xfsdump: Dump Summary:
xfsdump:   stream 0 /opt/dump_sdb1 OK (success)
xfsdump: Dump Status: SUCCESS

5.查看備份信息與內容。

[root@localhost ~]# xfsdump -I
file system 0:
        fs id:          f8805a3e-089e-4875-ad54-d31e5dc98835
        session 0:
                mount point:    localhost.localdomain:/mnt/xfs
                device:         localhost.localdomain:/dev/sdb1
                time:           Fri Sep  6 13:36:12 2019
                session label:  "dump_sdb1"
                session id:     74232f85-124c-4486-8d91-f35208534f74
                level:          0
                resumed:        NO
                subtree:        NO
                streams:        1
                stream 0:
                        pathname:       /opt/dump_sdb1
                        start:          ino 68 offset 0
                        end:            ino 70 offset 0
                        interrupted:    NO
                        media files:    1
                        media file 0:
                                mfile index:    0
                                mfile type:     data
                                mfile size:     22952
                                mfile start:    ino 68 offset 0
                                mfile end:      ino 70 offset 0
                                media label:    "sdb1"
                                media id:       cc32446f-42e8-489b-867f-84a55949c1fa
xfsdump: Dump Status: SUCCESS

6.刪除創建的測試文件，模擬數據丟失。

[root@localhost ~]# rm -rf /mnt/xfs/*
[root@localhost ~]# tree /mnt/xfs/
/mnt/xfs/

0 directories, 0 files

7.恢覆文件丟失的文件。

[root@localhost ~]# xfsrestore -f /opt/dump_sdb1 /mnt/xfs/
xfsrestore: using file dump (drive_simple) strategy
xfsrestore: version 3.1.4 (dump format 3.0) - type ^C for status and control
xfsrestore: searching media for dump
xfsrestore: examining media file 0
xfsrestore: dump description:
xfsrestore: hostname: localhost.localdomain
xfsrestore: mount point: /mnt/xfs
xfsrestore: volume: /dev/sdb1
xfsrestore: session time: Fri Sep  6 13:36:12 2019
xfsrestore: level: 0
xfsrestore: session label: "dump_sdb1"
xfsrestore: media label: "sdb1"
xfsrestore: file system id: f8805a3e-089e-4875-ad54-d31e5dc98835
xfsrestore: session id: 74232f85-124c-4486-8d91-f35208534f74
xfsrestore: media id: cc32446f-42e8-489b-867f-84a55949c1fa
xfsrestore: using online session inventory
xfsrestore: searching media for directory dump
xfsrestore: reading directories
xfsrestore: 2 directories and 3 entries processed
xfsrestore: directory post-processing
xfsrestore: restoring non-directory files
xfsrestore: restore complete: 0 seconds elapsed
xfsrestore: Restore Summary:
xfsrestore:   stream 0 /opt/dump_sdb1 OK (success)
xfsrestore: Restore Status: SUCCESS
[root@localhost ~]# tree /mnt/xfs/
/mnt/xfs/
├── a.txt
└── test
    └── b.txt

1 directory, 2 files

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Visual Studio 2019 使用.Net Core 3.0 二
    一.遇到難題 在微軟官方逛了一圈，看到了這個。 馬上點擊，進去看看什麼情況。 1.安裝previewVisual studio 2019 2.設置SDK previews in Visual Studio 安裝確定已經安裝，設置我也已經設置了。就在這時，我突然看到了一個好東東 這是微軟官方出的一個教 ...
  • C# HtmlAgilityPack+Selenium爬取需要拉動滾動條的頁面內容
    現在大多數網站都是隨著滾動條的滑動載入頁面內容的，因此單純獲得靜態頁面的Html是無法獲得全部的頁面內容的。使用Selenium就可以模擬瀏覽器拉動滑動條來載入所有頁面內容。 ...
  • Linux 日誌分析
    學會查看日誌文件是一件很有意義的事，因為在 Linux 系統中運行的程式通常會把一些系統消息和錯誤消息寫入對應的日誌中，若是一旦出現問題，我們就可以通過查看日誌來迅速定位，及時解決故障。 ...
  • crontab入門
    crontab文件格式 例子： | 描述 | 表達式 | | | | | 每五分鐘執行 | /5 | | 每小時執行 | 0 | | 每天執行 | 0 0 | | 每周執行 | 0 0 0 | | 每月執行 | 0 0 1 | | 每年執行 | 0 0 1 1 | 格式：分 時 日 月 星期 要運行 ...
  • LNMP與LAMP的工作原理
    LAMP的實現原理 LNMP的實現原理 兩者的區別 ...
  • LInux因為缺失網關出現Name or service not known的解決方法
    筆者使用的VMware和CentOS 7.0。在安裝完鏡像包後，便開始配置靜態ip。命令如下 修改Windows系統下的網路適配器中IPv4的屬性 將異常名作為關鍵字搜索出來的解決方法中幾乎都是教筆者上面的步驟。後來以“ping 不通外網”來搜索出來的帖子有瞭解決方案，詳細歡迎點擊鏈接。 https ...
  • CENTOS之文件搜索命令Find
    搜索時要輸入完整路徑，即目錄或文件名 下麵是find命令的模糊查詢： 通配符另一種用法： 有’碼‘或者有’程‘的都能查出來 name 前面加上’i‘，忽略大小寫： 查看文件不足1k的文件： 1k以上： 通過inum查文件： 查大於20k小於50k的文件： ...
  • Centos之文件搜索命令locate
    locate命令 locate 文件名 在後臺資料庫中按文件名搜索，搜索速度更快 /var/lib/mlocate #locate命令所搜索的後臺資料庫 updatedb 更新資料庫 locate搜索速度比較快； [root@localhost ~]# ls 222 anaconda-ks.cfg ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類