恢复rm删除的文件.docVIP

恢复rm删除的文件 对于rm,很多人都有惨痛的教训。我也遇到一次，一下午写的程序就被rm掉了，幸好只是一个文件，第二天很快又重新写了一遍。但是很多人可能就不像我这么幸运了。本文收集了一些恢复rm删除的文件的方法，给大家作为参考。??? 首先，最好的方法是避免这个问题，以下是几点建议:????1、rm -rf误操作的后果是可怕的，rm -f也要三思而行，不能轻易使用。　　2、做好数据备份。　　3、用一些策略避免出错:?????? 提倡在shell下用 TAB 补全，用脚本执行任务，减少出错的机会。?????? 或者编写一个脚本，起名rm，在脚本里将真实的rm改为mv ，将删除的都mv到一个指定的目录里面，定期清理。　　那么rm删除的文件还能恢复吗???? rm的man里面有如下说法:　　请注意，如果使用 rm 来删除文件，通常仍可以将该文件恢复原状。如果想保证该文件的内容无法还原，请考虑使用 shred。　　所以理论上rm删除的文件是还能恢复的。删掉文件其实只是将指向数据块的索引点(information nodes)释放，只要不被覆盖，数据其实还在硬盘上，关键在于找出索引点，然后将其所指数据块内的数据抓出，再保存到另外的分区。在用rm误删除文件后，我们要做的第一件事就是保证不再向误删文件的分区写数据。??? 通常我们可以有以下几种选择：????1、借助工具。　　2、自己写程序。你需要会编程并了解对应的文件系统。　　3、如果数据很有用，也许可以找专业公司抢救。???工具??? 1、The Sleuth Kit　/sleuthkit/(Autopsy是它的一个图形前端)?? 2、Foremost　　　　　 3、一个全能的工具，Finaldata,可以恢复unix/linux/dos下误删的文件。对于unix，支持这些产品，?? 　　　　Solaris、AIX和HP-UX。对于linux，支持EXT2的文件系统。对于dos，支持FAT 12/16/32, NTFS 4/5/5.1 的文件系统。?? 4、如果文件系统是ext2(对ext3无效):??? 　ext3的删除机制是直接把 inode data 删除了，所以造成 ext3 无法反删除(ext3设计为无法恢复被删除的文件)。??????????unrm????????? ext2ed　　　　　debugfs(undel lsdel )????????? recover????????? Midnight Commander(mc)????????? e2undel????????? tct　　5、如果文件系统是FAT32或者NTFS:　　　　　EasyRecovery　　　　　Finaldata??? 6、freebsd如果使用了rm，可以试一下undelete这个命令.　　7、有人用debugfs恢复ext3被rm的资料　　　?/jdul/dispbbs.asp?boardID=6ID=342page=1　　8、当进程打开了某个文件时，只要该进程保持打开该文件，lsof可以用来恢复删除文件。　　编程的方式??? 1、CU上有人写了一个小程序恢复Solaris上误删的数据???????/viewthread.php?tid=16642??? 2、恢复ext3被rm的资料?　　　?/everydaywork/2005/3/11/248/ 今天刚刚完成在 ext3 file system 里拯救被?rm?-r?blah*?删掉的数据的任务。学会了 undelete 新招术。 事情是昨天发生的，我作了一些 googling 之后，发现有 e2undel?和 recover 可以给 ext2 fs 用。不幸的是也只能给 ext2 fs 用，没办法用在 ext3 fs 上。 Why not? debian-user mailing list 上有人?这样子说明?，我来讲的话就是 ext3 在 unlink 档案的时候会把 inode 里与档案相关的信息一起 zero 掉 (ext2 不会)。所以数据虽然还在，但描述档案位置的信息已经不见了，那些工具即无法从 inode 里找出任何可以用来 undelete 的东西。 不过，inode 这条路走不通，还是有方法。?那篇文章?也提到在 ext3 上唯一能进行 undelete 的方法，就是对整个磁盘/分割区作扫瞄。 为了方便我们扫瞄磁盘/分割区里的 block，要祭出?sleuthkit?来。我花了一点时间研究这组工具之后，似乎看不到有自动扫瞄的功能，这表示得要自己写程序来搞。 不用讲太多，直接参考程序 (Python): #!/usr