0
点赞
收藏
分享

微信扫一扫

Linux 误删文件后恢复文件

生活记录馆 2022-01-16 阅读 92

1. 创建zcs.txt文件,往里面填入内容

2.删除zcs.text文

rm -rf zcs.text

3.查看文件所在的分区

 df ./

 

 4.启动debugfs工具

debugfs

 5.打开文件所在分区

open <文件所在分区>

6. 查看被误删除文件所在目录下的所以文件(误删除和没有删除的文件都可以看到)

ls -d <文件所在目录>

7.找到删除文件zcs.text,记录下尖括号内的数值 ,使用logdump命令

logdump -i <1194443>

 

 8.退出debugfs

quit

 

 9.恢复文件

dd if=/dev/vda1 of=/usr/local/zcs.text bs=1280 count=1 skip=4719342

if值为分区路径,of值为需要恢复的文件全路径, bs值为offset,skip值为block

举报

相关推荐

0 条评论