windows里有回收站,只要不清空回收站,删除的文件可以还原。linux下删除怎么找回呢!
本文介绍ext3grep命令的使用。
测试环境:/dev/sdb1创建一个分区,类型是ext3.挂载目录/data
/data目录下有文件tt1和子目录test及test下的tt2文件。
删除tt1和test目录。恢复操作时需先卸载挂载点。
二.删除及恢复
查询/dev/sdb1下所有的inode
列出了删除tt1和目录test,然后根据test的节点号可以查询到其目录下的文件
tt2的节点号是61826,然后进行恢复操作。
看到 Restoring test/tt2,说明tt2恢复成功。
同样tt1也能看到恢复成功。
恢复成功后,在当前目录下会产生一个RESTORED_FILES的目录,刚删除的文件及目录都在里面。
可以看到tt1和tt2里的内容都没变化。