linux恢复误删的文件之ext3grep

冷不防 2022-03-26 02:54 464阅读 0赞

ext3grep是一个很简单的程序，可以在ext3文件系统上恢复删除的文件。他是一个有用的调查和恢复工具。  
本文将演示一个意外删除的场景。  
OS:Ubuntu,Debian  
fs: ext3  
Device: /dev/sdb1  
Mount point: /mnt/TEST\_DRIVE (在sdb1设备上挂载驱动）

Install ex3prep

$ apt install ext3grep

/mnt/TEST\_DRIVE生成几个文件

$ cd /mnt/TEST_DRIVE
    $ sudo touch files[1-5]
    $ ls -l

![在这里插入图片描述][20190115112000105.png]

然后删除file5

$  rm file5

现在我们显示如何用ex3prep恢复.  
首先，卸载 /mnt/TEST\_DRIVE

$ cd
    $sudo umount /mnt/TEST_DRIVE

现用–dump-name项查看/dev/sdb1下存在的文件

$ ext3grep --dump-name /dev/sdb1

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0NTRE4xODg3_size_16_color_FFFFFF_t_70]

你发现，umount后，总共发现丢失了file1-file5，5个文件。

$ ext3grep --restore-file file5 /dev/sdb1 
    OR
    $ ext3grep --restore-file /path/to/some/file /dev/sdb1

这样file5将被恢复到默认目录RESTORED\_FILES，当然你也可以指定目录如/path/to/some/file  
当然你可以恢复所有文件。

$ ext3grep --restore-all /dev/sdb1

你还可以指定删除操作的时间区间

$ ext3grep --restore-all --after `date -d 'Jan 1 2019 9:00am' '+%s'` --before `date -d 'Jan 5 2019 00:00am' '+%s'` /dev/sdb1

最后，要更详细了解他，请用man ext3grep，希望ext3grep能帮助你。

[20190115112000105.png]: /images/20220326/b909a93d775940ceb02445a91d1bdffc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0NTRE4xODg3_size_16_color_FFFFFF_t_70]: /images/20220326/d16969c7e63a4d088c6b8407dc8b6dcb.png

发表评论取消回复

表情：

评论列表（有 0 条评论，464人围观）

还没有评论，来说两句吧...

相关阅读

相关免费文件恢复、数据恢复、误删恢复

1.下载地址 [TestDisk Download - CGSecurityDownload TestDisk & PhotoRec. TestDisk is a free

客官°小女子只卖身不卖艺/ 2024年04月01日 14:52/ 0 赞/ 96 阅读

相关 Linux篇：恢复ext4文件系统被误删的文件

\[root@localhost ~\]\ rm -Rf / \执行不成功的！ rm: 在"/" 进行递归操作十分危险 rm: 使用 --no-preserve-root

亦凉/ 2024年03月16日 20:26/ 0 赞/ 73 阅读

相关 RPM 安装ext4magic并进行ext4文件误删恢复测试

RPM 安装ext4magic并进行ext4文件误删恢复测试下载： \[root@localhost ~\]\ wget http://download.opensus

￡神魔★判官ぃ/ 2023年10月08日 08:29/ 0 赞/ 46 阅读

相关 phpstorm误删文件恢复

用phpstorm误删了文件，然后去电脑回收站看看，发现回收站并没有然后在phpstrom 点击项目文件夹右键Local History -> show histo

矫情吗；*/ 2023年02月16日 06:25/ 0 赞/ 8 阅读

相关 Linux恢复误删文件的操作

Linux下，有时候我们可能会误删除一些文件，此时除了慌张，有什么可以补救的措施？删除文件的恢复可以分为两种情况，一种是删除以后在进程中仍存在删除信息，另一种是删除以后进程

心已赠人/ 2023年01月12日 04:28/ 0 赞/ 185 阅读

相关 Linux之利用lsof恢复部分误删数据文件

> lsof | grep deleted -------------------- java 5379 elasticsearch 1u CHR 136,0 0t0 3

布满荆棘的人生/ 2022年11月03日 04:03/ 0 赞/ 180 阅读

相关使用ext3grep恢复ext3文件系统中误删除文件

原贴:http://blog.chinaunix.net/u2/88652/showart\_1723731.html <table style="border-co

╰+攻爆jí腚メ/ 2022年08月13日 00:50/ 0 赞/ 273 阅读

相关 eclipse 恢复误删文件

恢复-失误删除的文件今天更新svn代码，手滑点到了“覆盖/更新(V)”，直到更新完才发现，未提交代码没了，杯具。恢复步骤如下： 1.选择误操作项目，右键

你的名字/ 2022年05月10日 03:36/ 0 赞/ 343 阅读

相关 linux恢复误删的文件之ext3grep

ext3grep是一个很简单的程序，可以在ext3文件系统上恢复删除的文件。他是一个有用的调查和恢复工具。本文将演示一个意外删除的场景。 OS:Ubuntu,Debi

冷不防/ 2022年03月26日 02:54/ 0 赞/ 465 阅读

相关 idea恢复误删文件

问题：idea中误删除文件后想要恢复解决：右键单击项目名或者或者子模块名，然后选择Local History>Show History>选择要恢复的文件>右键Rever

「爱情、让人受尽委屈。」/ 2021年09月27日 12:38/ 0 赞/ 521 阅读