一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式

linux rm 误删恢复_linux rm


二、为方便本次实验,我们新创建一文件。

linux rm 误删恢复_linux rm_02

三、执行删除操作

linux rm 误删恢复_误删恢复_03


四、运用,系统自还工具debugfs来修复

linux rm 误删恢复_误删恢复_04

五、打开,刚刚被删除文件所在的分区

linux rm 误删恢复_linux rm_05

六、用ls 加-d参数显示刚刚删除文件所在的目录

linux rm 误删恢复_linux rm_06

七、显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –I <393289>

linux rm 误删恢复_误删恢复_07

八,执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值

linux rm 误删恢复_误删恢复_08

九,退出debugfs

linux rm 误删恢复_linux rm_09

十,执行如下命令

linux rm 误删恢复_误删恢复_10

十一,以上结果表示恢复成功我们看下/tmp目录下到底有没有

linux rm 误删恢复_linux rm_11


十二,tmp目录下有我们显示一下,

linux rm 误删恢复_linux rm_12

参考资料

http://jingyan.baidu.com/article/2f9b480d6c2bcd41cb6cc223.html