Linux实例数据恢复--云服务器-火山引擎

文档中心

导航

Linux实例数据恢复

最近更新时间：2023.12.07 17:11:01首次发布时间：2022.04.27 21:04:01

本文以恢复数据盘文件为例，介绍如何使用开源工具Extundelete快速恢复Linux实例中的误删除文件并进行校验。

操作场景

使用云服务器时，如果因为误操作导致数据丢失，且数据丢失后未对磁盘进行写入操作，您可以参考本文使用Extundelete快速恢复被误删除的数据。Extundelete可以恢复主流文件系统ext3及ext4下被误删除的文件，但具体恢复程度与删除后是否被写覆盖等多种因素有关。

说明

修复数据前，请先对分区丢失的数据盘进行备份。建议您定期备份数据，以提高数据安全性。

执行以下命令，安装Extundelete所需依赖。
yum -y install e2fsprogs e2fsprogs-libs e2fsprogs-devel bzip2 gcc-c++
下载Extundelete安装包。
将下载好的安装包上传至云服务器，本文以上传至/home下为例。详细操作请参考本地数据上传。
执行以下命令，解压Extundelete安装包。
tar -xvif /home/extundelete-0.2.4.tar.bz2

执行以下命令，编译安装Extundelete。

cd extundelete-0.2.4
./configure
make && make install

模拟数据误删环境。
1. 对数据盘进行分区格式化，本文设置文件系统为ext3。
2. 依次执行以下命令，新建挂载点并挂载分区。本文以将分区 /dev/vdb1 挂载至 /test 为例。
```
mkdir /test
mount /dev/vdb1 /test
df -TH
```
  返回如下回显信息即为挂载成功。
3. 执行以下命令，在挂载点创建测试文件 test.txt。
```
cd /test
vim test.txt    
```
4. 执行以下命令，记录 test.txt 文件md5值。md5值可用于校验删除前和恢复后的两个文件。
  md5sum test.txt
  返回回显信息如下所示：
5. 执行ls -i test.txt，查看文件所在inode，用于后续恢复文件使用。
  本文中 test.txt 文件inode为25。
6. 执行以下命令，删除 test.txt 文件。
  rm -rf test.txt
恢复被删除的 test.txt 文件。
1. 执行以下命令，umount 数据盘。
```
cd ~
umount /test
```
1. 执行extundelete /dev/vdb1 --restore-inode <删除文件所在的inode号码>命令，恢复被删除文件。
验证被删除文件是否成功恢复。
1. 恢复被删除文件后，文件存储在RECOVERED_FILES目录下。执行ls RECOVERED_FILES/查看目录中存在的文件。
2. 检验被恢复文件。执行md5sum RECOVERED_FILES/<已恢复文件名>查看文件md5值，与删除前文件 md5值保持一致即为恢复成功。