extundelete命令 – 文件恢复工具

extundelete是一个文件恢复工具,它支持ext3/ext4双格式分区恢复。在使用前,要将要恢复的分区卸载或挂载为只读,防止数据被覆盖使用。extundelete还是有很大的不完整性,基于整个磁盘的恢复功能较为强大,基于目录和文件的恢复还不够强大。

语法格式:extundelete [参数] [文件或目录]

常用参数:

-superblock  印指定分区的超级块信息。如不加任何的参数,此选项是默认的
–journal 显示块的日志信息
–after           后接时间,只恢复指定时间(时间戳)之后,被删除的数据

参考实例

恢复此时间后删除的所有文件:

[root@uziwp ~]# extundelete /dev/sdb2 --after 123456789 --restore-all

恢复指定文件:

[root@uziwp ~]# extundelete /dev/sda1 --restore-file initramfs-2.6.32-358.el6.x86_64.img

恢复/test文件夹:

[root@uziwp ~]# extundelete /dev/sdb2 --restore-directory /test