admin管理员组

文章数量:1558084

避免文件误删最有效的方法是开启回收站

传送门: Linux开启回收站

如果不小心误删了文件怎么办呢? 可用使用 foremost 工具来尝试恢复

首先需要安装工具, 可以使用以下命令

# sudo yum install https://forensics.cert/centos/cert/7/x86_64//foremost-1.5.7-13.1.el7.x86_64.rpm -y

或者手动下载 http://foremost.sourceforge/pkg/foremost-1.5.7.tar.gz

手动下载需要编译

# tar xf foremost-1.5.7.tar.gz -C /usr/src/
# cd /usr/src/foremost-1.5.7/
# make && make install

安装好后, 接下来测试删除一个文件

# cd /boot/images
# rm nosdos.jpg

尝试恢复这个文件, 首先需要使用 mount 确认被删除文件的所在分区

-t : 文件类型

-i : 需要恢复文件的所在分区

-o : 输出路径

# foremost -t jpg -i /dev/sda1 -o /home/gacanepa/rescued

注意: 不要把文件恢复到被删除文件所在的磁盘分区, 因为删除其实只是删除了文件索引, 文件数据实际还保留在磁盘上, 恢复的写操作有可能会覆写原来的文件地址, 造成文件恢复不完整或恢复失败!

接下来查看文件的恢复情况

# cd /home/gacanepa/rescue/

 

本文标签： 文件Linux

版权声明：本文标题：Linux 文件恢复 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dongtai/1727331879a1108653.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。