ext3grep 工具的使用

发布时间：2019-07-04 10:05:31编辑：auto阅读（1547）

     ext3grep 是ext3文件系统的数据恢复工具，在ext3文件系统里删除一个文件，就是将该文件的inode节点中的指针清除，其实数据还在存在block当中的，所以如果没有新的数据来占用该block，只要恢复了inode指向，该文件就恢复了。

    ext3grep工具官方网站：http//:code.google.com/p/ext3grep，我下载的是ext3grep-0.10.2.tar.gz

    所需要的系统包：

    rpm -qa | grep e2fs

    e2fsprogs-libs-1.41.12-7.e16.i686

    e2fsprogs-devil-1.41.12-7.e16.i686

    e2fsprogs-1.41.12-7.e16.i686

    然后安装ext3grep，tar zxvf ext3grep-0.10.2.tar.gz

    cd ext3grep-0.10.2

    ./configure

    make && make install

    假设数据放在/dev/sda3上，挂载到/data下，如果误删数据，首先umount /dev/sda3

    然后ext3grep /dev/sda3 --ls --inode 2

    会列出可恢复的数据，带有D标志的是已经删除的文件，如果不记得删除的文件的名字可以用这条命令ext3grep /dev/sda3 --dump-names

    如果已经找到想要恢复的文件的inode，就可以

    ext3grep /dev/sda3 --restore-inode  123来恢复，恢复完成后，会在当前目录下生成RESTORED_FILES 目录，已经恢复的文件就在这个目录里。

    done～！

关键字：

上一篇： NTFS-3G-linux NTFS支持

下一篇： 3位反序数