extundelete是一个文件恢复工具,它支持ext3/ext4双格式分区恢复。在使用前,要将要恢复的分区卸载或挂载为只读,防止数据被覆盖使用。extundelete还是有很大的不完整性,基于整个磁盘的恢复功能较为强大,基于目录和文件的恢复还不够强大。
语法格式:extundelete [参数] [文件或目录]
常用参数:
-superblock | 印指定分区的超级块信息。如不加任何的参数,此选项是默认的 |
--journal | 显示块的日志信息 |
--after | 后接时间,只恢复指定时间(时间戳)之后,被删除的数据 |
参考实例
恢复此时间后删除的所有文件:
[root@linuxcool ~]# extundelete /dev/sdb2 --after 123456789 --restore-all
恢复指定文件:
[root@linuxcool ~]# extundelete /dev/sda1 --restore-file initramfs-2.6.32-358.el6.x86_64.img
恢复/test文件夹:
[root@linuxcool ~]# extundelete /dev/sdb2 --restore-directory /test