Linux文件误删除恢复操作
2023-09-27 14:22:02 时间
Linux文件误删除恢复操作
作为一个多用户、多任务的操作系统,Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的
一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式
二、为方便本次实验,我们新创建一文件。
三、执行删除操作
rm -rf web_1.txt
四、运用,系统自还工具debugfs来修复
五、打开,刚刚被删除文件所在的分区
*****************************************************************************************
查看目录在分区
******************************************************************************************
六、用ls 加-d参数显示刚刚删除文件所在的目录
七、显示有<>尖括号的就是我们要找的文件Inode
号 执行logdump –I <19662057>
八,执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值
九、退出dedugfs
qiut
十,执行如下命令
bs与下图offset值一致,skip与block值一致
十一,以上结果表示恢复成功我们看下/opt/wb_1目录下到底有没有
恢复成功!
相关文章
- 【ARM-Linux开发】"libxml/parser.h: 没有那个文件或目录"解决方案
- 【Linux开发】【DSP开发】利用CCS6.1生成out文件的同时生成bin文件
- Linux系统编程:Linux系统调用、C库函数调用的区别【Linux下对文件操作有两种方式:系统调用、库函数调用】【库函数由两类函数组成:①不需要调用系统接口;②需要调用系统接口】
- linux下使用vim替换文件中的^M换行符
- 学会shell 基本语法,玩转linux
- 如何在Linux中恢复一个删除了的文件
- #linux包之lsof之lsof命令
- Linux下快速迁移海量文件的操作记录
- linux下拷贝命令中的文件过滤操作记录
- Linux:文件操作相关命令
- VirtualBox安装kali linux过程及安装后无法全屏问题解决方法(2)
- linux命令-查看当前目录下所有文件的大小:“ll -h”
- linux运维基础之系统挂载与etc文件下介绍
- linux:make命令与makefile文件
- [ linux ] linux 文件操作详解
- linux 查看当前目录下包含某个字符串的文件
- LINUX小技巧,如何在指定目录下搜索到含特定关键字的文件。
- Linux文件权限
- linux下提取日志文件中的某一行JSON数据中的指定Key
- 在linux环境下com.aspose.words将word文件转为pdf后乱码,window环境下不会
- 小知识:讲述Linux命令别名与资源文件的区别