修复删除文件

修复删除文件

1、debugfs

打开，刚刚被删除文件所在的分区

open /dev/sda2

2、用ls 加-d参数显示刚刚删除文件所在的目录

ls -d /root/data

显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –I <393289>

记下得到的block号b_num。

3、推出debugfs

4、dd if=/dev/sda2 op=/tmp/tmp.file bs=4096 count=1 skip=b_num

查看是否恢复成功。

原文

http://jingyan.baidu.com/article/2f9b480d6c2bcd41cb6cc223.html