常见的开源数据恢复工具有，debugfs、R-Linux、ext3grep、extundelete 等。
ext3grep 跟 extundelete 比较常用，其中 ext3grep 只支持 ext3 文件系统，extundelete 支持 ext3/ext4。
都是通过分析文件系统日志，解析出所有文件的 inode 信息，利用 inode 去查找所在 block ,利用 dd 备份出以删除的数据。
一、功能特点
支持双格式：支持ext3和ext4两种文件系统的分区恢复。
恢复能力强：基于整个磁盘的恢复功能较为强大，但基于目录和文件的恢复功能相对较弱。
恢复文件存储：执行恢复操作后，会在当前目录下生成一个名为RECOVERED_FILES的目录，里面包含恢复出来的文件和文件夹。
 
二、使用注意事项
避免覆盖数据：在实际恢复过程中，切勿将extundelete安装到包含误删文件的硬盘上，以免覆盖需要恢复的数据。
卸载或只读挂载：在恢复前，应将需要恢复的分区卸载或挂载为只读模式，防止数据被意外覆盖。
数据恢复局限性：任何数据恢复工具都有其局限性，不能保证完全恢复所有数据，因此最好将备份作为数据恢复的主要手段。
 
三、安装方法
extundelete可以通过yum直接安装或通过源码编译安装。以下是两种安装方法的简要步骤：
1. yum直接安装
需要配置相应的仓库源（如EPEL源），然后使用yum命令安装：
yum install -y extundelete
 
2. 源码编译安装
下载extundelete的源码包（如extundelete-0.2.4.tar.bz2）。
解压源码包并进入解压后的目录。
安装必要的依赖包（如gcc、gcc-c++、e2fsprogs等）。
执行./configure、make和make install命令进行编译和安装。
 
四、使用方法
extundelete的使用主要通过命令行进行，其基本语法格式为：
extundelete [options] [--] device-file
其中，device-file是需要恢复的分区设备文件（如/dev/sda1）。常用的选项包括：
--superblock：显示指定分区的超级块信息。
--journal：显示分区的日志信息。
--after dtime：只恢复指定时间戳之后被删除的数据。
--before dtime：只恢复指定时间戳之前被删除的数据。
--restore-inode ino[,ino,...]：恢复一个或多个指定inode号的文件。
--restore-file 'filename'：恢复指定的被删除文件。
--restore-directory 'dir-name'：恢复指定的目录。
--restore-all：恢复分区里所有被删除的数据。
 
五、示例
假设要恢复/dev/sda1分区中在特定时间后删除的所有文件，可以使用以下命令：
extundelete /dev/sda1 --after 1234567890 --restore-all
其中，1234567890是删除操作发生时间的时间戳。