浅谈linux文件系统反删除方法
作为一个多用户、多任务的操作系统，linux下的文件一旦被删除，是难以恢复的。尽管删除命令只是在档节点中作删除标记，并不真正清除文件内容，但是其它用户和一些有写盘动作的进程会很快覆盖这些资料。不过，对于家庭单机使用的linux，或者误删档后及时补救，还是可以恢复的。
1、ext2文件系统结构的简单介绍
在linux所用的ext2文件系统中，文件是以块为单位存储的，默认情况下每个块的大小是1k，不同的块以块号区分。每个档还有一个节点，节点中包含有档所有者，读写权限，文件类型等信息。对于一个小于12个块的档，在节点中直接存储档数据块的块号。如果档大于12个块，那么节点在12个块号之后存储一个间接块的块号，在这个间接块号所对应的块中，存储有256个档数据块的块号（ext2fs中每个块号占用4字节，这样一个块中所能存储的块号就是1024/4=256）。如果有更大的档，那么还会在节点中出现二级间接块和三级间接块。
2、恢复被误删档的方法
大多数linux发行版都提供一个debugfs工具，可以用来对ext2文件系统进行编辑操作。不过在使用这个工具之前，还有一些工作要做。
首先以只读方式重新挂载被误删的档所在分区。使用如下命令：（假设文件在/usr分区）
mount ?cr ?cn ?co remount /usr
-r表示只读方式挂载；-n表示不写入/etc/mtab，如果是恢复/etc上的档，就加上这个参数。如果系统说xxx partion busy，可以用fuser命令查看一下是哪些进程使用这个分区上的?n：
fuser ?cv ?cm /usr
如果没有什么重要的进程，用以下命令停掉它们：
fuser -k ?cv ?cm /usr
然后就可以重新挂载这些文件系统了。
如果是把所有的档统一安装在一个大的/分区当中，可以在boot提示符下用linux single进入单用户模式，尽量减少系统进程向硬盘写入资料的机会，要不干脆把硬盘挂在别的机器上。另外，恢复出来的资料不要写到/上面，避免破坏那些有用的资料。如果机器上有dos/windows，可以写到这些分区上面：
mount ?cr ?cn /dev/hda1 /mnt/had
然后就可以执行debugfs：（假设linux在 /dev/hda5）
#debugfs /dev/hda5
就会出现debugfs提示符debugfs：
使用lsdel命令可以列出很多被删除的文件的信息：
debugfs：lsdel
debugfs: 2692 deleted inodes found.
inode owner mode size blocks time deleted
164821 0 100600 8192 1/ 1 sun may 13 19:22:46 2001 …………………………………………………………………………………
36137 0 100644 4 1/ 1 tue apr 24 10:11:15 2001
196829 0 100644 149500 38/ 38 mon may 27 13:52:04 2001
debugfs:
关键字 本文所属关键字
- Linux
相关 与本文相关文章
- 在linux下设置www s...
- linux服务器日志管理详解...
- 设定linux web 服务...
- 找回linux超级用户roo...
- linux kernel 核...
- linux数据库大比拚(二)
- linux下通过脚本实现自动...
- linux中的字型(font...
- vmware中linux内核...
- 在linux和windows...
- linux受攻击次数高于wi...
- linux与windows硬...
- linux 系统命令精通指南...
- 在linux操作系统中如何截...
- 教你十种提高linux系统安...
- 享受便利的应用方式—linu...
- linux kernel 核...
- linux中防御垃圾邮件的方...
- 最新linux内核：更好的w...
- linux系统初学之学习方向...
分类 所有文章关键字导航
源码编程相关
Java Asp PHP .Net XML C/C++ CGI VB Jsp J2ee J2se J2me EJB Servlet Tomcat Resin Struts Weblogic Eclipse ANT GUI JMS Web servise IDEA Webphere Hibernate Spring Jboss Applet Swing Socket Javamail Perl Ajax P2P 安全 模式 框架 测试 开源 游戏
操作系统/服务器相关
Windows XP Windows 2000 Windows 2003 Windows Me Windows 9.x Linux UNIX 注册表 操作系统 服务器 应用服务器
标准 网站致力的规范
