恢复删除ext3文件系统文件.pdfVIP

Crazylinux 工作室 出自：crazylinux工作室 网址： 时间：2010.10.18 转载请保留此信息 作者：L。J E-mail:lijie2402@ howto 中恢复删除了一个ext3 文件系统文件 介绍 它发生在每个人迟早：一一瞬间击中后，你输入你意识到自己的错误，但为时已 晚，你只是删除了宝贵的文件或目录而没有备份存在。或者，也许你有备份，但 它是一个满月...和你的眼睛看到休克过去的一个月前，你作为闪存实现你的痛苦 是什么你就得做一遍...幸运的是，你记住，永远不会真正删除文件的内容，在新 的最覆盖。所以，你重新安装磁盘只读尽可能快。但是现在呢？如果您发现谷歌 的“取消删除的 ext3”，几乎每一篇文章你将用户的要求，如果是可能的，每一次 的答案是：没有。最常引文来自ext3 的常见问题本身： 问：如何恢复（反删除）被删除的文件从我的 ext3 分区？其实，你不能！这是迪尔杰之一 的开发商，安德烈亚斯说，大约是：为了确保安全的 ext3 可以恢复崩溃的中断后，它实际 上 inode 的指针在零出块，而标记为未使用的 ext2 只是在这些区块块位图和 inode 的标记 为“删除”和叶单块的指针。您的唯一希望是“grep 的最好”的部分为您的文件已被删除，希望。 但是，这并不一定如此。所有的信息可能依然存在，也是块的指针。这是不太可能只是那些 仍然存在比 ext2 的（），因为他们都必须从该杂志收回。最重要的是，元数据是不连贯的 启发式算法，以便找到需要的东西回来真实数据。每次一个文件被访问，它的存取时间是改 变了，它的 inode 被写入到磁盘，连同其他 31 索引节点驻留在同一个街区。当发生这种情 况，是该块拷贝写入到日志。因此，如果你的分区是不是太大相比，你的日记，如果你在最 近最少访问的文件要恢复，你也许可以从该杂志收回块的指针。2 月 7 日，2008 年，我偶 然删除了我的整个主目录：超过 3 GB 的数据，与室射频删除。唯一的备份，我从 2007 年 6 月。不能够取消删除是不可接受的。所以，我忽略了什么我想告诉大家，并开始学习如何一 个 ext3 文件系统真的作品，到底发生了什么时，文件被删除... 3 个星期，近 5000 行的代 码后，我不得不收回我的每一个文件磁盘。 您应该知道什么开始之前 发展开源精神，普及 Linux 教育 Crazylinux 工作室 网址： Crazylinux 工作室 我写的工具假定不久前的最后卸载了最近删除的文件（穗）。它不处理文件系统损坏，只有 小心删除的文件。此外，该方案是在测试阶段：项目开发的是我自己的数据进行恢复于一劈， 只针对。当我恢复我的，我持续了一个月的开发，以解决更多的 bug，并没有显示在我的案 件数据，但在所有的方案，因为它没有强大的可能。因此，很可能也未必完全为你工作外的 开箱即用。我藏匿与方案称，这使得它有可能，如果事情不适合你然后程序将中止，而不是 试图恢复正常。在这种情况下，你必须深入挖掘，并完成自己的计划，可以这么说。这项计 划只需要读取的文件被删除的文件系统的：它不尝试恢复文件。相反，它可以让你删除的文 件制作一个副本，那些写在当前目录（新创建的目录树，显然不应该是一个不同的文件系统）。 所有的路径是相对于根的 partion，因此，如果你正在分析一个分区/ dev/md5 是在/ home ， 然后/家是未知的分区，并以该方案，因此没有安装路径的一部分（ s ）。相反，一个路径， 例如将一些诸如“卡罗/ C + + 中/ foo.cc” ，没有领导斜线。在分区之前根（/家中的例子）是 空字符串，而不是/。程序的名称，ext3grep 被选中，是因为我正打算写一本高度智能化的 方案，将能够重建块通过搜索文件预计，看起来类似于块（在一个旧的备份，或其他规则为 基础）。在名称的 grep 是在预期，从 ext3 的开发商