
作为一个多用户、多任务的操作系统,Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的
一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式

二、为方便本次实验,我们新创建一文件。

三、执行删除操作
rm -rf web_1.txt
四、运用,系统自还工具debugfs来修复

五、打开,刚刚被删除文件所在的分区
查看目录在分区


六、用ls 加-d参数显示刚刚删除文件所在的目录

七、显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –I <19662057>

八,执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值

九、退出dedugfs
qiut
十,执行如下命令

bs与下图offset值一致,skip与block值一致

十一,以上结果表示恢复成功我们看下/opt/wb_1目录下到底有没有

恢复成功!
以上就是良许教程网为各位朋友分享的Linux相关知识。
在Linux系统中,误删文件可能导致数据丢失,但若及时采取措施,仍有可能恢复。本文介绍了通过SecureCRT查看系统版本和文件系统类型,使用debugfs工具进行文件恢复的详细步骤,包括查看Inode号、执行logdump命令以及使用特定命令恢复文件内容,最终成功恢复被删除的web_1.txt文件。
7597

被折叠的 条评论
为什么被折叠?



