作为一个多用户、多任务的操作系统,Linux下的文件一旦被删除,鋈守踬痊是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数赍铈于脏据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的。
恢复步骤
1、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式
3、
4、为方便本次实验,我们新创建一文件。
6、执行删除操作
8、运用,系统自还工具debugfs来修复
10、打开,刚刚被删除文件所在的分区
12、用ls加-d参数显示刚刚删除文件所在的目录
14、显示嘀芟苒疾有<>尖括号的就是我们要找的文件Inode号执行logdump–I<393289>
16、八,执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值
18、九,退出debugfs
20、十,执行如下命令
22、十一,以上结果表示恢复成功我们看下/tmp目录下到底有没有
24、十二,tmp目录下有我们显示一下,