前陣子在鑽研 python 程式內容,在過程中太過於專心,沒有注意到資料夾底下的寫好的 python 程式,不小心用 rm 指令刪除掉,發現時已經太慢了。或許太緊張了,沒有注意到,要還原檔案時,竟然在刪除的當前目錄還原,結果覆蓋 inode ,就算還原出來的檔案,是不完整的,所以,正確還原動作是再加一顆空的硬碟,到那個掛載當前目錄底下,下達還原指令。

記錄下:
使用還原程式:ext4magic ext3grep
二者程式差別為檔案系統的支援度

參考連結:

ext4magic
https://blog.csdn.net/u011471873/article/details/84254459
https://www.devmanuals.net/install/ubuntu/ubuntu-16-04-LTS-Xenial-Xerus/how-to-install-ext4magic.html
https://www.youtube.com/watch?v=HN2T4CXLY6A

ext3grep
https://www.tecmint.com/ext3grep-recover-deleted-files-on-ubuntu-debian/
https://code.google.com/archive/p/ext3grep/

處理過程:

以下是我刪除目錄底下檔案路徑

/home/ubuntu/scripts/

這時不要做任何動作。先能掛載新的空的硬碟,然後切換到空的路徑,下達以下指令

 
第一時間的刪除還原動作
ext4magic /dev/vda1 -r -f /home/ubuntu -d /tutk/tmp/
這個指令很厲害,可以找尋五天前的檔案還原
ext4magic /dev/vda1 -R -a $(date -d "-5day" +%s) /home/ubuntu   /tutk/tmp/
這個只適合 ext3 ,不過我沒有用這個程式
ext3grep --dump-name /dev/vda1

結論:一定要備份,但不能只備份當前目錄,不然,打太快會不小心刪除的。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *