![削除されたファイルのイメージバックアップ[重複]](https://linux33.com/image/7777/%E5%89%8A%E9%99%A4%E3%81%95%E3%82%8C%E3%81%9F%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%81%AE%E3%82%A4%E3%83%A1%E3%83%BC%E3%82%B8%E3%83%90%E3%83%83%E3%82%AF%E3%82%A2%E3%83%83%E3%83%97%5B%E9%87%8D%E8%A4%87%5D.png)
誤っていくつかのファイルを削除しました。そしてrm
。 Linuxでの回復はそれほど簡単ではないようです。
失われたファイルがまだ存在する場合は、そのファイルを含むイメージバックアップを作成する方法はありますか?
もちろん、ファイルシステムについて知る必要がありますが、覚えていません。しかし、株式会社CentOSです。アップデート:lvm2 pv。
欠落しているファイルは小さなテキストファイルです。
答え1
最も重要なのは、extundeleteという2つの良いオプションがあります。
extundelete - 最初の選択です。 NAMEを含むファイルを回復できます!
ポイント - ビューには不十分で、セクター番号と種類別にファイルを回復しますが、回復の可能性が高くなります。パーティションが破損しているか不良ブロックがある場合でも操作を試みます。もちろん、ディスク全体にパーティションがない、フォーマットされている、または他の可能性がある場合でも、動作しようとします。
どちらもパーティションを読み取り専用でマウントする必要があり、回復したファイルを保存するにはペンドライブまたは他のディスクが必要です。
Live-CDは、マウントされたパーティションなしでシステムを起動するのにも役立ちます。
もしあなたならシステムを再起動できません、ddを使用して、他の場所に(より大きな)ディスクまたはパーティションのイメージを作成してみてください。同じディスク上でこれを実行しないでください。それ以外の場合、回復可能性はすべて失われます。
dd if=/dev/sda1 of=/mnt/otherbiggerpartition/test.img
cd /mnt/otherbiggerpartition/
foremost test.img
または
extundelete test.img
(この方法ではパーティションをマウント解除する必要はありませんが、データ復旧の可能性が減り、パーティションの元のイメージを保存するにはより大きなパーティションまたはディスクが必要です。)