1. 创建zcs.txt文件,往里面填入内容
2.删除zcs.text文
rm -rf zcs.text
3.查看文件所在的分区
df ./
4.启动debugfs工具
debugfs
5.打开文件所在分区
open <文件所在分区>
6. 查看被误删除文件所在目录下的所以文件(误删除和没有删除的文件都可以看到)
ls -d <文件所在目录>
7.找到删除文件zcs.text,记录下尖括号内的数值 ,使用logdump命令
logdump -i <1194443>
8.退出debugfs
quit
9.恢复文件
dd if=/dev/vda1 of=/usr/local/zcs.text bs=1280 count=1 skip=4719342
if值为分区路径,of值为需要恢复的文件全路径, bs值为offset,skip值为block