Linux檔系統的反刪除(undelete)方法

Linux 連線版上有人 post 出如何救回不小心刪除檔案的方法,為了怕自己忘記,在這裡記下:

有 2 篇相關文章:
文章1
文章2

大致上的步驟:

1.mount -o remount,ro /dev/hda3 以read-only 重新 mount
2.使用 debugfs 工具,配合檔案的刪除時間,找出 block 編號
3.用 lsdel 命令,stat <inode-number> 命令,以及 dump <inode-number> 命令救回檔案。

發表迴響

在下方填入你的資料或按右方圖示以社群網站登入:

WordPress.com Logo

你正使用 WordPress.com 帳號留言。 登出 / 變更 )

Twitter picture

你正使用 Twitter 帳號留言。 登出 / 變更 )

Facebook照片

你正使用 Facebook 帳號留言。 登出 / 變更 )

Google+ photo

你正使用 Google+ 帳號留言。 登出 / 變更 )

連結到 %s

%d 位部落客按了讚: