☰

Linuxで削除されたファイルの回復

tag-icon • tag-icon linux data-recovery deleted-files
Linuxで削除されたファイルの回復

削除されたファイルを復元/削除解除するコマンドはありますかrm？

rm -rf /path/to/myfile

どのように回復できますかmyfile？これを行うためのツールがある場合はどうすればよいですか？

ベストアンサー1

コメントに誰かが提供したリンクが最高の機会になる可能性があります。

Linux debugfs ハッキング: 削除されたファイルの回復

この記事は多少脅威的に見えるかもしれませんが、実際には理解するのはとても簡単です。通常、ステップは次のとおりです。

  1. debugfsを使用したファイルシステムログの表示

     $ debugfs -w /dev/mapper/wks01-root

  2. debugfsプロンプトで

     debugfs: lsdel

  3. サンプル出力

     Inode  Owner  Mode    Size    Blocks   Time deleted
 23601299      0 120777      3    1/   1 Tue Mar 13 16:17:30 2012
 7536655      0 120777      3    1/   1 Tue May  1 06:21:22 2012
 2 deleted inodes found.

  4. debugfsでコマンドを実行する

     debugfs: logdump -i <7536655>

  5. ファイルinodeの決定

     ...
 ...
 ....
 output truncated
     Fast_link_dest: bin
     Blocks:  (0+1): 7235938
   FS block 7536642 logged at sequence 38402086, journal block 26711
     (inode block for inode 7536655):
     Inode: 7536655   Type: symlink        Mode:  0777   Flags: 0x0   Generation: 3532221116
     User:     0   Group:     0   Size: 3
     File ACL: 0    Directory ACL: 0
     Links: 0   Blockcount: 0
     Fragment:  Address: 0    Number: 0    Size: 0
     ctime: 0x4f9fc732 -- Tue May  1 06:21:22 2012
     atime: 0x4f9fc730 -- Tue May  1 06:21:20 2012
     mtime: 0x4f9fc72f -- Tue May  1 06:21:19 2012
     dtime: 0x4f9fc732 -- Tue May  1 06:21:22 2012
     Fast_link_dest: bin
     Blocks:  (0+1): 7235938
 No magic number at block 28053: end of journal.

  6. 上記の inode 情報を使用して、次のコマンドを実行します。

     # dd if=/dev/mapper/wks01-root of=recovered.file.001 bs=4096 count=1 skip=7235938
 # file recovered.file.001
 file: ASCII text, with very long lines

ファイルがに復元されましたrecovered.file.001。

その他のオプション

photorec上記の方法で問題が解決しない場合は、過去にファイルの回復などのツールを使用していましたが、画像ファイルでのみ機能しました。私は私のブログの次の記事でこのアプローチを広く扱っています。

Fedora / CentOS / RHELのデジタルカメラSDDカードから破損したjpegとmovファイルを回復する方法。

おすすめ記事