linux文件误删除恢复

首先准备好工具debugfs

1：以只读方式挂载误操作的硬盘 mount -r -n -o remount -r /dev/...

若提示磁盘有进程或者用户在操作，则使用fusr 查看什么在使用这个硬盘。若无重要进程则使用fuser -k -v -m /dev/... 干掉。。

2：debugfs /dev/hda..

3：查看被删除的文件 debugfs ：lsdel

inode owner mode size blocks time deleted

4：查看文件数据状态

debugfs ：stat <inode...上面的inode>

5：使用dump指令恢复

debugfs：dump<inode> /dev/....

quit退出

方法二手工编辑Inode

debugfs：mi<inode> 将deletion time （0） link count (1)

退出quit

fsck /dev/hda 检查丢失文件。