13518219792
linux的文件被rm命令删除是可以通过linux自带的文件恢复工具debugfs来恢复的。
创新互联公司从2013年创立，先为江干等服务建站，江干等地企业，进行企业商务咨询服务。为江干企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
1）打开被删除文件所在的分区
2）用ls -d显示被删除的文件
3）执行logdump –i 命令
4）退出
其中bs对应上面offset的值，skip对应上面block的值
使用badblocks命令检测、修复硬盘坏道
badblocks检测磁盘坏道
badblocks 检查硬盘是否有坏道
您好，方法
1、执行命令“cd /home”进入服务器根目录home；
2、执行命令“ touch demo.txt”创建一个演示文稿；
3、执行命令“ rm -rf demo.txt ”删除该文件；
4、执行命令“ debugfs ”运用系统自带恢复工具debugfs来修复；
5、额外开一个xshell，执行命令“ df /home/ ”打开刚刚被删除文件所在分区；
6、执行命令“ open /dev/mapper/vg_root-lv_root ”查看目录分区；
7、执行命令“ ls -d /home ”显示被删除文件所在目录；
8、执行命令“ logdump -i 1030”查找文件所在区块号；
9、记住上图block后面的数值并执行命令“ quit ”退出debugfs；
10、执行命令“ dd if=/dev/mapper/vg_root-lv_root of=/home/demo.txt bs=640 count=1 skip=1089 ”恢复文件操作；
11、bs与上图offset值一致，skip与block值一致；
12、执行命令“ ls ”可以看到文件demo.txt被删除后又重新找回来了，恢复成功。
formost 是一个基于文件头和尾部信息以及文件的内建数据结构恢复文件的命令行工具。这个过程通常叫做数据挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase 等生成的镜像文件，也可以直接分析驱动器。文件头和尾可以通过配置文件设置，也可以通过命令行开关使用 formost 内建的文件类型。formost 最初是由美国空军特别调查室（Air Force Office of Special Investigations）和信息系统安全研究中心（The Center for Information Systems Security Studies and Research）开发的，现在使用 GPL 许可。Foremost 支持恢复如下格式：avi, bmp, dll, doc, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png, ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。 针对 Linux 下的 ext 文件系统来说，常用的 Linux 文件删除恢复工具有 debugfs、ext3grep、extundelete 等。extundelete 是一个开源的数据恢复工具，支持 ext3、ext4 文件系统
