ext3,ext4下误删文件

先添加一块硬盘

然后分区

格式化为EXT3、4并挂载
# mkfs.ext4 /dev/sdb1

# mkdir /data

# mount /dev/sdb1 /aa 

extundelete安装

安装依赖的软件包（必须安装）
yum install e2fsprogs* -y

yum  install gcc gcc-c++ make -y

tar xf extundelete-0.2.4.tar.bz2  -C /opt

cd /opt/extundelete-0.2.4/

./configure (--prefix=/usr/local/extundelete)

make && make install

extundelete -V

---------------------

extundelete version 0.2.4

libext2fs version 1.41.12

Processor is little endian.

--------------------- 

出现以上内容，说明安装成功。

cd  /aa

在/aa目录中，上传或者放置一些有内容的文件或目录

rm -rf  *

全部删除

umount  /aa

查看看文件
 extundelete /dev/sdb1 --inode 2

 注:一般一个分区挂载到一个目录下时，这个”根”目录的inode值为2

我们为了查看根目录所有文件，所以查看分区inode为2的这个部分 

恢复指定的文件
 注: 默认被删文件会恢复到当前目录下的RECOVERED_FILES目录中去

# extundelete --restore-file pic.jpg /dev/sdb1  

# ls RECOVERED_FILES/

完全恢复设备上所有文件

# extundelete --restore-all /dev/sdb1 

注:这里完全恢复并不会把之前恢复的pic.jpg文件覆盖掉，而是重命名为pic.jpg.v1

注：在centos6里面可用于ext4文件恢复
    在centos7只能用于ext3文件恢复