2021-05-12 14:32:11
Linux 檔案恢復（XFS & EXT4）
2020-06-16 16:31:20
在Linux中，刪除rm命令使用需謹慎，有時候可能由於誤操作，導致重要檔案刪除了，這時不要太緊張，操作得當的話，還是可以恢復的。
EXT 型別檔案恢復#
刪除一個檔案，實際上並不清除inode節點和block的資料，只是在這個檔案的父目錄裡面的block中，刪除這個檔案的名字。Linux是通過Link的數量來控制檔案刪除的，只有當一個檔案不存在任何Link的時候，這個檔案才會被刪除。
當然，這裡所指的是徹底刪除，即已經不能通過回收站找回的情況，比如使用rm -rf來刪除資料。針對Linux下的EXT檔案系統，可用的恢復工具有debugfs、ext3grep、extundelete等。 其中extundelete是一個開源的Linux資料恢復工具，支援ext3、ext4檔案系統。
在資料被誤刪除後，第一時間要做的就是解除安裝被刪除資料所在的分割區，如果是根分割區的資料遭到誤刪，就需要將系統進入單使用者模式，並且將根分割區以唯讀模式掛載。這樣做的原因很簡單，因為將檔案刪除後，僅僅是將檔案的inode節點中的磁區指標清零，實際檔案還儲存在磁碟上，如果磁碟繼續以讀寫模式掛載，這些已刪除的檔案的資料塊就可能被作業系統重新分配出去，在這些資料庫被新的資料覆蓋後，這些資料就真的丟失了，恢復工具也回天無力。所以以唯讀模式掛載磁碟可以盡量降低資料庫中資料被覆蓋的風險，以提高恢復資料成功的比例。
Demo#
在編譯安裝extundelete之前需要先安裝兩個依賴包e2fsprogs-libs和e2fsprogs-devel，這兩個包在系統安裝光碟的/Package目錄下就有，使用rpm或yum命令將其安裝。e2fsprogs-devel安裝依賴於libcom_err-devel包。
1.系統使用的是rhel6.5，掛載光碟，安裝依賴包，這裡使用的是rpm安裝方式。
[root@localhost ~]# mkdir /mnt/cdrom
[root@localhost ~]# mount /dev/cdrom /mnt/cdrom/
mount: block device /dev/sr0 is write-protected, mounting read-only[root@localhost ~]# cd /mnt/cdrom/Packages/[root@localhost Packages]# rpm -ivh e2fsprogs-libs-1.41.12-18.el6.x86_64.rpm
warning: e2fsprogs-libs-1.41.12-18.el6.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY
Preparing... ########################################### [100%]
package e2fsprogs-libs-1.41.12-18.el6.x86_64 is already installed[root@localhost Packages]# rpm -ivh libcom_err-devel-1.41.12-18.el6.x86_64.rpm
warning: libcom_err-devel-1.41.12-18.el6.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY
Preparing... ########################################### [100%]
1:libcom_err-devel ########################################### [100%][root@localhost Packages]# rpm -ivh e2fsprogs-devel-1.41.12-18.el6.x86_64.rpm
warning: e2fsprogs-devel-1.41.12-18.el6.x86_64.rpm: Header V3 RSA/SHA256 Signature, key ID fd431d51: NOKEY
Preparing... ########################################### [100%]
1:e2fsprogs-devel ########################################### [100%]2.建立本地yum源，安裝編譯環境。
[root@localhost ~]# yum install gcc gcc-c++ -y3.解壓extundelete軟體包。
[root@localhost ~]# tar jxvf extundelete-0.2.4.tar.bz2 -C ~
extundelete-0.2.4/
extundelete-0.2.4/acinclude.m4
extundelete-0.2.4/missing
extundelete-0.2.4/autogen.sh
extundelete-0.2.4/aclocal.m4
extundelete-0.2.4/configure
extundelete-0.2.4/LICENSE
extundelete-0.2.4/README
extundelete-0.2.4/install-sh
extundelete-0.2.4/config.h.in
extundelete-0.2.4/src/
extundelete-0.2.4/src/extundelete.cc
extundelete-0.2.4/src/block.h
extundelete-0.2.4/src/kernel-jbd.h
extundelete-0.2.4/src/insertionops.cc
extundelete-0.2.4/src/block.c
extundelete-0.2.4/src/cli.cc
extundelete-0.2.4/src/extundelete-priv.h
extundelete-0.2.4/src/extundelete.h
extundelete-0.2.4/src/jfs_compat.h
extundelete-0.2.4/src/Makefile.in
extundelete-0.2.4/src/Makefile.am
extundelete-0.2.4/configure.ac
extundelete-0.2.4/depcomp
extundelete-0.2.4/Makefile.in
extundelete-0.2.4/Makefile.am4.設定、編譯、安裝extundelete軟體包
[root@localhost ~]# cd extundelete-0.2.4
[root@localhost extundelete-0.2.4]# ls
acinclude.m4 aclocal.m4 autogen.sh config.h.in configure configure.ac depcomp install-sh LICENSE Makefile.am Makefile.in missing README src
[root@localhost extundelete-0.2.4]# ./configure
Configuring extundelete 0.2.4
Writing generated files to disk
[root@localhost extundelete-0.2.4]# make
make -s all-recursive
Making all in src
extundelete.cc:571: 警告：未使用的引數‘flags’
[root@localhost extundelete-0.2.4]# make install
Making install in src
/usr/bin/install -c extundelete '/usr/local/bin'5.準備好用於測試的分割區，/dev/sdb1為ext4格式，掛載到/mnt/ext4目錄下。
[root@localhost ~]# mkdir /mnt/ext4
[root@localhost ~]# mount /dev/sdb1 /mnt/ext4/
[root@localhost ~]# df -hT /mnt/ext4/
Filesystem Type Size Used Avail Use% Mounted on
/dev/sdb1 ext4 20G 172M 19G 1% /mnt/ext46.建立測試檔案。
[root@localhost ~]# cd /mnt/ext4/
[root@localhost ext4]# echo 1 > a
[root@localhost ext4]# echo 2 > b
[root@localhost ext4]# echo 3 > c
[root@localhost ext4]# ls
a b c lost+found7.刪除測試檔案。
[root@localhost ext4]# rm -f a b
[root@localhost ext4]# ls
c lost+found8.解除安裝對應的分割區。
[root@localhost ext4]# cd
[root@localhost ~]# umount /mnt/ext4/9.恢復刪除的內容。
[root@localhost ~]# extundelete /dev/sdb1 --restore-all
NOTICE: Extended attributes are not restored.
Loading filesystem metadata ... 160 groups loaded.
Loading journal descriptors ... 24 descriptors loaded.
Searching for recoverable inodes in directory / ...
2 recoverable inodes found.
Looking through the directory structure for deleted files ...
0 recoverable inodes still lost.10.恢復的檔案會在在當前目錄下的RECOVERED_FILES資料夾內。
[root@localhost ~]# ls RECOVERED_FILES/
a bXFS 型別檔案備份和恢復#
extundelete工具僅可以恢復EXT型別的檔案，無法恢復CentOS 7系統預設採用xfs型別的檔案。針對xfs檔案系統目前也沒有比較成熟的檔案恢復工具，所以建議提前做好資料備份，以避免資料丟失。
xfs型別的檔案可使用xfsdump與xfsrestore工具進行備份恢復。若系統中未安裝xfsdump與xfsrestore工具，可以通過yum install -y xfsdump命令安裝。xfsdump按照inode順序備份一個xfs檔案系統。
xfsdump的備份級別有兩種：0表示完全備份；1-9表示增量備份。預設為0。
xfsdump -f 備份存放位置 要備份路徑或裝置檔案-f：指定備份檔案目錄-L：指定標籤session label-M：指定裝置標籤media label-s：備份單個檔案，-s後面不能直接跟路徑。
- 使用
xfsdump時，需要注意以下的幾個限制：
1.xfsdump不支援沒有掛載的檔案系統備份，所以只能備份已掛載的；
2.xfsdump必須使用root的許可權才能操作(涉及檔案系統的關係)；
3.xfsdump只能備份XFS檔案系統；
4.xfsdump備份下來的資料(檔案或儲存媒體)只能讓xfsrestore解析；
5.xfsdump是透過檔案系統的UUID來分辨各個備份檔的，因此不能備份兩個具有相同UUID的檔案系統。
xfsrestore -f 恢復檔案的位置 存放恢復後檔案的路徑Demo#
1.準備好用於測試的分割區，/dev/sdb1為ext4格式，掛載到/mnt/ext4目錄下。
[root@localhost ~]# mkdir /mnt/xfs
[root@localhost ~]# mount /dev/sdb1 /mnt/xfs/
[root@localhost ~]# df -hT /mnt/xfs/
Filesystem Type Size Used Avail Use% Mounted on
/dev/sdb1 xfs 20G 33M 20G 1% /mnt/xfs2.建立測試檔案。
[root@localhost ~]# cd /mnt/xfs/
[root@localhost xfs]# mkdir test
[root@localhost xfs]# touch a.txt
[root@localhost xfs]# touch test/b.txt3.可以使用tree檢視目錄結構。
[root@localhost ~]# yum install tree -y
[root@localhost ~]# tree /mnt/xfs/
/mnt/xfs/
├── a.txt
└── test
└── b.txt
1 directory, 2 files4.使用xfsdump命令備份整個分割區。
[root@localhost ~]# xfsdump -f /opt/dump_sdb1 /dev/sdb1
xfsdump: using file dump (drive_simple) strategy
xfsdump: version 3.1.4 (dump format 3.0) - type ^C for status and control
============================= dump label dialog ==============================
please enter label for this dump session (timeout in 300 sec)
-> dump_sdb1 //指定備份對談標籤
session label entered: "dump_sdb1"
--------------------------------- end dialog ---------------------------------
xfsdump: level 0 dump of localhost.localdomain:/mnt/xfs
xfsdump: dump date: Fri Sep 6 13:36:12 2019
xfsdump: session id: 74232f85-124c-4486-8d91-f35208534f74
xfsdump: session label: "dump_sdb1"
xfsdump: ino map phase 1: constructing initial dump list
xfsdump: ino map phase 2: skipping (no pruning necessary)
xfsdump: ino map phase 3: skipping (only one dump stream)
xfsdump: ino map construction complete
xfsdump: estimated dump size: 21760 bytes
xfsdump: /var/lib/xfsdump/inventory created
============================= media label dialog =============================
please enter label for media in drive 0 (timeout in 300 sec)
-> sdb1 //指定裝置標籤，就是對要備份的裝置做一個描述
media label entered: "sdb1"
--------------------------------- end dialog ---------------------------------
xfsdump: creating dump session media file 0 (media 0, file 0)
xfsdump: dumping ino map
xfsdump: dumping directories
xfsdump: dumping non-directory files
xfsdump: ending media file
xfsdump: media file size 22952 bytes
xfsdump: dump size (non-dir files) : 0 bytes
xfsdump: dump complete: 46 seconds elapsed
xfsdump: Dump Summary:
xfsdump: stream 0 /opt/dump_sdb1 OK (success)
xfsdump: Dump Status: SUCCESS5.檢視備份資訊與內容。
[root@localhost ~]# xfsdump -I
file system 0:
fs id: f8805a3e-089e-4875-ad54-d31e5dc98835
session 0:
mount point: localhost.localdomain:/mnt/xfs
device: localhost.localdomain:/dev/sdb1
time: Fri Sep 6 13:36:12 2019
session label: "dump_sdb1"
session id: 74232f85-124c-4486-8d91-f35208534f74
level: 0
resumed: NO
subtree: NO
streams: 1
stream 0:
pathname: /opt/dump_sdb1
start: ino 68 offset 0
end: ino 70 offset 0
interrupted: NO
media files: 1
media file 0:
mfile index: 0
mfile type: data
mfile size: 22952
mfile start: ino 68 offset 0
mfile end: ino 70 offset 0
media label: "sdb1"
media id: cc32446f-42e8-489b-867f-84a55949c1fa
xfsdump: Dump Status: SUCCESS6.刪除建立的測試檔案，模擬資料丟失。
[root@localhost ~]# rm -rf /mnt/xfs/*
[root@localhost ~]# tree /mnt/xfs/
/mnt/xfs/
0 directories, 0 files7.恢復檔案丟失的檔案。
[root@localhost ~]# xfsrestore -f /opt/dump_sdb1 /mnt/xfs/
xfsrestore: using file dump (drive_simple) strategy
xfsrestore: version 3.1.4 (dump format 3.0) - type ^C for status and control
xfsrestore: searching media for dump
xfsrestore: examining media file 0
xfsrestore: dump description:
xfsrestore: hostname: localhost.localdomain
xfsrestore: mount point: /mnt/xfs
xfsrestore: volume: /dev/sdb1
xfsrestore: session time: Fri Sep 6 13:36:12 2019
xfsrestore: level: 0
xfsrestore: session label: "dump_sdb1"
xfsrestore: media label: "sdb1"
xfsrestore: file system id: f8805a3e-089e-4875-ad54-d31e5dc98835
xfsrestore: session id: 74232f85-124c-4486-8d91-f35208534f74
xfsrestore: media id: cc32446f-42e8-489b-867f-84a55949c1fa
xfsrestore: using online session inventory
xfsrestore: searching media for directory dump
xfsrestore: reading directories
xfsrestore: 2 directories and 3 entries processed
xfsrestore: directory post-processing
xfsrestore: restoring non-directory files
xfsrestore: restore complete: 0 seconds elapsed
xfsrestore: Restore Summary:
xfsrestore: stream 0 /opt/dump_sdb1 OK (success)
xfsrestore: Restore Status: SUCCESS
[root@localhost ~]# tree /mnt/xfs/
/mnt/xfs/
├── a.txt
└── test
└── b.txt
1 directory, 2 files
相關文章