1. 程式人生 > >linux下rm刪除檔案的恢復

linux下rm刪除檔案的恢復

檢視刪除的檔案所在分割槽:

$df -h

/dev/sda5       431G  353G   57G  87% /

"/"表示home目錄,可以知道分割槽是/dev/sda5

執行debugfs:

$sudo debugfs

$open /dev/sda5

$ls -d 被刪除的檔案絕對路徑

找到相應的<xxxxxxx>裡面的數字記錄下來,並執行命令:

$logdump -i<xxxxxxx>

找到輸出的block後面的數字xxxx 

執行命令:

$sudo dd if=/dev/sda5 of=被刪除的檔案絕對路徑 bs=4096 count=1 skip=xxxx