云服务器Extundelete 数据恢复工具

技术问题

云服务器Extundelete 数据恢复工具

2024-09-19 09:13


云服务器Extundelete 数据恢复工具

                                            




常见的开源数据恢复工具有,debugfs、R-Linux、ext3grep、extundelete 等。

ext3grep 跟 extundelete 比较常用,其中 ext3grep 只支持 ext3 文件系统,extundelete 支持 ext3/ext4。

都是通过分析文件系统日志,解析出所有文件的 inode 信息,利用 inode 去查找所在 block ,利用 dd 备份出以删除的数据。

一、功能特点

支持双格式:支持ext3和ext4两种文件系统的分区恢复。

恢复能力强:基于整个磁盘的恢复功能较为强大,但基于目录和文件的恢复功能相对较弱。

恢复文件存储:执行恢复操作后,会在当前目录下生成一个名为RECOVERED_FILES的目录,里面包含恢复出来的文件和文件夹。

 

二、使用注意事项

避免覆盖数据:在实际恢复过程中,切勿将extundelete安装到包含误删文件的硬盘上,以免覆盖需要恢复的数据。

卸载或只读挂载:在恢复前,应将需要恢复的分区卸载或挂载为只读模式,防止数据被意外覆盖。

数据恢复局限性:任何数据恢复工具都有其局限性,不能保证完全恢复所有数据,因此最好将备份作为数据恢复的主要手段。

 

三、安装方法

extundelete可以通过yum直接安装或通过源码编译安装。以下是两种安装方法的简要步骤:

1. yum直接安装

需要配置相应的仓库源(如EPEL源),然后使用yum命令安装:

yum install -y extundelete

 

2. 源码编译安装

下载extundelete的源码包(如extundelete-0.2.4.tar.bz2)。

解压源码包并进入解压后的目录。

安装必要的依赖包(如gcc、gcc-c++、e2fsprogs等)。

执行./configure、make和make install命令进行编译和安装。

 

四、使用方法

extundelete的使用主要通过命令行进行,其基本语法格式为:

extundelete [options] [--] device-file

其中,device-file是需要恢复的分区设备文件(如/dev/sda1)。常用的选项包括:

--superblock:显示指定分区的超级块信息。

--journal:显示分区的日志信息。

--after dtime:只恢复指定时间戳之后被删除的数据。

--before dtime:只恢复指定时间戳之前被删除的数据。

--restore-inode ino[,ino,...]:恢复一个或多个指定inode号的文件。

--restore-file 'filename':恢复指定的被删除文件。

--restore-directory 'dir-name':恢复指定的目录。

--restore-all:恢复分区里所有被删除的数据。

 

五、示例

假设要恢复/dev/sda1分区中在特定时间后删除的所有文件,可以使用以下命令:

extundelete /dev/sda1 --after 1234567890 --restore-all

其中,1234567890是删除操作发生时间的时间戳。

 


label :
  • 云服务器Extundelete 数据恢复工具