Linux

突發事件，應用上傳的數據被程序自動刪掉了，可悲的是還沒有數據備份，數據是放在系統的 /data/webapps/xxxx/upload 目錄下面，可把我們急壞了，之前又沒有做過數據恢復的測試，然後我找到了一款數據恢復的軟件，成功把刪除的大部分數據找回來了。

恢復全部數據可以使用命令

extundelete /dev/sda5 --restore-all

使用方法

Extundelete --Help

其中，參數（options）有：
--version, -[vV]，顯示軟件版本號。
--help，顯示軟件幫助信息。
--superblock，顯示超級塊信息。
--journal，顯示日誌信息。
--after dtime，時間參數，表示在某段時間之後被刪的文件或目錄。

--before dtime，時間參數，表示在某段時間之前被刪的文件或目錄。
動作（action）有：
--inode ino，顯示節點“ino”的信息。
--block blk，顯示數據塊“blk”的信息。
--restore-inode ino[,ino,...]，恢復命令參數，表示恢復節點“ino”的文件，恢復的文件會自動放在當前目錄下的RESTORED_FILES文件夾中，使用節點編號作為擴展名。
--restore-file ‘path‘，恢復命令參數，表示將恢復指定路徑的文件，並把恢復的文件放在當前目錄下的RECOVERED_FILES目錄中。
--restore-files ‘path‘，恢復命令參數，表示將恢復在路徑中已列出的所有文件。
--restore-all，恢復命令參數，表示將嘗試恢復所有目錄和文件。
-j journal，表示從已經命名的文件中讀取擴展日誌。
-b blocknumber，表示使用之前備份的超級塊來打開文件系統，一般用於查看現有超級塊是不是當前所要的文件。
-B blocksize，通過指定數據塊大小來打開文件系統，一般用於查看已經知道大小的文件。
在數據刪除之後，首先要卸載被刪除數據所在的磁盤或是分區，如果是系統根分區遭到誤刪除，就需要進入單用戶模式下，將根分區以只讀的方式掛載。

原因：因為文件刪除之後，僅僅是將文件的inode節點中的扇區指針清零，實際上文件還存在磁盤上面，如果磁盤以讀寫方式掛載，這些刪除的數據塊可能會被系統從新分配出去，這些數據塊被覆蓋之後，這些數據就真的丟失了，所以以只讀的方式掛載，盡可能避免數據被覆蓋。

怎麽把Linux系統上面誤刪的數據找回來？