extundelete xfsdump
当数据被误删后,第一时间要做的就是卸载被删除数据所在的分区,如果是根分区,就需要进入系统单用户模式,将根分区以只读模式挂载。这样做是因为,文件被删除仅仅是将文件的inode节点中的扇区指针清零,实际文件还存储在磁盘上,如果磁盘继续以读写模式挂载,这些已删除的文件数据块就可能被操作系统重新分配出去,一旦被新数据覆盖,这些数据就真的丢失了。
做好预防措施之后,可以用extundelete工具进行数据恢复,下文介绍利用此工具恢复ext4和xfs格式的文件系统。
ext4
要想使用extundelete工具,需要先装extundelete的环境包
环境设置好之后,将破解工具共享
xfs