如何使用开源工具Extundelete快速恢复被误删除掉的数据(2)-木庄网络博客

1.检查ECS现有的磁盘和可用分区，并对/dev/vdb进行分区，格式化，此处不在介绍磁盘分区格式化方式，如果不会的话可以点击此文档查看操作方式“格式化和挂载数据盘”。

1	`fdisk -l`

2.将分区后的磁盘挂载到/zhuyun目录下，然后在/zhuyun下面新建测试文件hello,写入test。

mkdir /zhuyun                                #新建zhuyun目录
mount /dev/vdb1 /zhuyun                      #将磁盘挂载到zhuyun目录下
echo test > hello                            #写入测试文件

3.记录文件MD5值，md5sum命令用于生成和校验删除前和恢复后俩个文件的md5值。

1	`md5sum hello`

4.模拟删除hello文件。

rm -rf hello
cd ~
fuser -k /zhuyun                     #结束使用某分区的进程树（确认没有资源占用的话，可以跳过此步）

5.卸载数据盘。

1	`umount /dev/vdb1` `#任何的文件恢复工具，在使用前，均要将要恢复的分区卸载或挂载为只读，防止数据被覆盖使用`

6.使用Extundelete工具恢复文件。

1	`extundelete --inode 2 /dev/vdb1` `#为查找某i节点中的内容，使用2则说明为整个分区搜索，如果需要进入目录搜索，只须要指定目录I节点即可。这是可以看到删除的文件名和inode`