ext3文件恢復(fù)

gaolimin_lose

因?yàn)榻桓逗献魃谭��?wù)器，刪除資料，原來備份的資料又有問題，不得不恢復(fù)原來的數(shù)據(jù)。找到張宴老師的一個(gè)東西�！〈_實(shí)找回來了。值得記錄一下�！�debugfs命令針對EXT2分區(qū)還行，但對EXT3分區(qū)就幫不上忙了。偶然發(fā)現(xiàn)的一款開源軟件，解決了我的大忙。該軟件下載網(wǎng)址為：
　　
http://code.google.com/p/ext3grep/
　　1、先安裝ext3grep軟件：
wget
http://ext3grep.googlecode.com/files/ext3grep-0.10.1.tar.gz
tar zxvf ext3grep-0.10.1.tar.gz
cd ext3grep-0.10.1
./configure
make
make install
　　2、umount /data0分區(qū)：
umount /data0
　　如果提示busy，先kill正在使用這個(gè)目錄的進(jìn)程，再umount：
fuser -k /data0
umount /data0
　　3、查詢所有Inode，（執(zhí)行需要幾分鐘～十多分鐘）：
ext3grep /dev/sdb1 --ls --inode 2
　　

　　4、逐級查找Inode，看是否能找到httpcws.cpp文件（此步驟也可省略）：
　　

　　

　　5、恢復(fù)/data0/tcsql/cankao/phpcws-1.5.0/httpcws.cpp文件：
ext3grep /dev/sdb1 --restore-file tcsql/cankao/phpcws-1.5.0/httpcws.cpp
　　

　　如果提示以下信息，則表示恢復(fù)成功：
　　Restoring tcsql/cankao/phpcws-1.5.0/httpcws.cpp
　　這時(shí)，執(zhí)行ext3grep命令的當(dāng)前目錄下將會自動生成一個(gè)名為RESTORED_FILES的文件夾，文件夾下的tcsql/cankao/phpcws-1.5.0/httpcws.cpp即為恢復(fù)的文件。查看了一下，和被刪除前的內(nèi)容一樣，大功告成。
　　6、重新mount /data0分區(qū)：
mount /dev/sdb1 /data0
  
順便說一句，前面的步驟只是為了查看到底還能不能找到丟失文件的索引節(jié)點(diǎn)，可以省略，直接執(zhí)行后面恢復(fù)就成了。如果恢復(fù)不了，前面查看也沒有什么用。使用前面查看以后，可以根據(jù)自己的索引節(jié)點(diǎn)號來直接進(jìn)行恢復(fù)，省著再跑一遍
ext3grep /dev/sdb1 --restore-innode 節(jié)點(diǎn)號

有更多更詳細(xì)的方法，還是參照：
http://www.xs4all.nl/~carlo17/howto/undelete_ext3.html

還是想提醒一下，刪東西一定要謹(jǐn)慎。這個(gè)工具非常好，但是恢復(fù)也在五五之?dāng)?shù)。我做測試的數(shù)據(jù)就沒有找到��！

本文來自ChinaUnix博客，如果查看原文請點(diǎn)：http://blog.chinaunix.net/u/29960/showart_2154307.html