linux修復文件

⑴ linux rh6.4修復文件系統步驟

當文件系統超級塊損壞時，Linux系統將無法識別該文件系統，也就無法掛載使用
當通過 /etc/fstab 配置文件自動載入的文件系統出現錯誤時，Linux系統會開機自檢，並提示用戶進行文件系統的修復操作
當/dev/sdb1 分區的超級塊出現錯誤時，啟動後系統將提示「 Give root password for maintenance 」
輸入root用戶密碼，進入臨時shell環境
# fsck -yt ext3 /dev/sdb1# exit-t 指定文件系統
-y 對發現的問題自動回答yes模擬出對 /dev/sdb7 文件系統數據的破壞

⑵ linux系統如何用命令恢復硬碟數據

formost 是一個基於文件頭和尾部信息以及文件的內建數據結構恢復文件的命令行工具。這個過程通常叫做數據挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase 等生成的鏡像文件，也可以直接分析驅動器。文件頭和尾可以通過配置文件設置，也可以通過命令行開關使用 formost 內建的文件類型。formost 最初是由美國空軍特別調查室（Air Force Office of Special Investigations）和信息系統安全研究中心（The Center for Information Systems Security Studies and Research）開發的，現在使用 GPL 許可。Foremost 支持恢復如下格式：avi, bmp, dll, doc, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png, ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。 針對 Linux 下的 ext 文件系統來說，常用的 Linux 文件刪除恢復工具有 debugfs、ext3grep、extundelete 等。extundelete 是一個開源的數據恢復工具，支持 ext3、ext4 文件系統

⑶ Linux文件系統損壞的修復技術

有時候維護Linux伺服器時會面臨這樣一種錯誤，即顯示文件系統變成(Read
Only
System)，即文件系統變成只讀的方式，產生這一問題的原因可能有兩種，一種是多機寫入時同步機制出現問題，另一種方式是單機寫入時出現伺服器掉電的情況。
當出現這種問題後，會讓應用系統用戶非常緊張，運氣好時可以通過只讀的方式去讀取數據，運氣不好時系統根本就無法啟動。
這里給出一種解決方法：
(1)修改/etc/fstab，將受損的文件系統先注釋掉，如果無法讀寫該文件則採用mount
-o
remount
rw
,
/
將文件系統改成讀寫模式。
(2)針對受損的文件系統，執行fsck命令，如：fsck
/dev/sda1等。
注意事項：
(1)在執行之前最好先進行數據備份，以防止修復失效後數據丟失。

⑷ linux中誤刪了文件怎麼恢復

如果是帶桌面系統的一般還有類似window的回收站之類的功能，
但是使用命令刪除的就不能了，
如果你刪除文件所在的磁碟格式ext2格式的可以用linux自帶的文件恢復工具debugfs來進行恢復
debugfs 磁碟名稱 進入

lsdel可以列出被刪除的文件
但是現在很多linux的磁碟格式用的都是ext3或者其他
這樣恢復文件就比較麻煩，不過網路上還是有方法的。

⑸ linux刪掉的文件怎麼恢復

一、用運SecureCRT遠程對操作系統上，查看一下當前系統版本號，及文件系統格式

回復成功！

⑹ 如何在Linux系統中恢復誤刪除的文件

作為一個多用戶、多任務的操作系統，Linux下的文件一旦被刪除，是難以恢復的。盡管刪除命令只是在文件節點中作刪除標記，並不真正清除文件內容，但是其他用戶和一些有寫盤動作的進程會很快覆蓋這些數據。不過，對於家庭單機使用的Linux，或者誤刪文件後及時補救，還是可以回復的1、Ext2文件系統結構的簡單介紹在Linux所用的Ext2文件系統中，文件是以塊為單位存儲的，默認情況下每個塊的大小是1K，不同的塊以塊號區分。每個文件還有一個節點，節點中包含有文件所有者，讀寫許可權，文件類型等信息。對於一個小於12個塊的文件，在節點中直接存儲文件數據塊的塊號。如果文件大於12個塊，那麼節點在12個塊號之後存儲一個間接塊的塊號，在這個間接塊號所對應的塊中，存儲有256個文件數據塊的塊號（Ext2fs中每個塊號佔用4位元組，這樣一個塊中所能存儲的塊號就是1024/4=256）。如果有更大的文件，那麼還會在節點中出現二級間接塊和三級間接塊。2、恢復被誤刪文件的方法大多數Linux發行版都提供一個debugfs工具，可以用來對Ext2文件系統進行編輯操作。不過在使用這個工具之前，還有一些工作要做。首先以只讀方式重新掛載被誤刪的文件所在分區。使用如下命令：（假設文件在/usr分區）mount–r–n–oremount/usr-r表示只讀方式掛載；-n表示不寫入/etc/mtab，如果是恢復/etc上的文件，就加上這個參數。如果系統說xxxpartionbusy，可以用fuser命令查看一下是哪些進程使用這個分區上的文件：fuser–v–m/usr如果沒有什麼重要的進程，用以下命令停掉它們：fuser-k–v–m/usr然後就可以重新掛載這些文件系統了。如果是把所有的文件統一安裝在一個大的/分區當中，可以在boot提示符下用linuxsingle進入單用戶模式，盡量減少系統進程向硬碟寫入數據的機會，要不幹脆把硬碟掛在別的機器上。另外，恢復出來的數據不要寫到/上面，避免破壞那些有用的數據。如果機器上有dos/windows，可以寫到這些分區上面：mount–r–n/dev/hda1/mnt/had然後就可以執行debugfs：（假設Linux在/dev/hda5）#debugfs/dev/hda5就會出現debugfs提示符debugfs：使用lsdel命令可以列出很多被刪除的文件的信息：debugfs：lsdeldebugfs:2692deletedinodesfound./1SunMay1319:22:462001…………………………………………………………………………………36137010064441/1TueApr2410:11:152001196829010064414950038/38MonMay2713:52:042001debugfs:列出的文件有很多（這里找到2692個），第一欄位是文件節點號，第二欄位是文件所有者，第三欄位是讀寫許可權，接下來是文件大小，佔用塊數，刪除時間。然後就可以根據文件大小和刪除日期判斷那些是我們需要的。比如我們要恢復節點是196829的文件：可以先看看文件數據狀態：debugfs：statInode:196829Type:regularMode:0644Flags:0x0Version:1User:0Group:0Size:149500FileACL:0DirectoryACL:0Links:0Blockcount:38Fragment:Address:0Number:0Size:0ctime:0x31a9a574--MonMay2713:52:042001atime:0x31a21dd1--TueMay2120:47:292001mtime:0x313bf4d7--TueMar508:01:272001dtime:0x31a9a574--MonMay2713:52:042001BLOCKS:………………………………….TOTAL:38然後就可以用mp指令恢復文件：debugfs：mp/mnt/hda/01.sav這樣就把文件恢復出來了。退出debugfs：debugfs：quit另一種方法是手工編輯inode：debugfs：miMode[0100644]UserID[0]GroupID[0]Size[149500]Creationtime[0x31a9a574]Modificationtime[0x31a9a574]Accesstime[0x31a21dd1]Deletiontime[0x31a9a574]0Linkcount[0]1Blockcount[38]Fileflags[0x0]Reserved1[0]Fileacl[0]Directoryacl[0]Fragmentaddress[0]Fragmentnumber[0]Fragmentsize[0]DirectBlock#0[594810]…………………………….TripleIndirectBlock[0]使用mi指令後每次顯示一行信息以供編輯，其它行可以直接按回車表示確認，把deletiontime改成0（未刪除），Linkcount改成1。改好後退出debugfs：debugfs：quit然後用fsck檢查/dev/hda5fsck/dev/hda5程序會說找到丟失的數據塊，放在lost+found裡面。這個目錄里的文件就是我們要的東東。

⑺ 如何恢復被刪除的LINUX文件

作為一個多用戶、多任務的操作系統，Linux下的文件一旦被刪除，是難以恢復的。盡管刪除命令只是在文件節點中作刪除標記，並不真正清除文件內容，但是其他用戶和一些有寫盤動作的進程會很快覆蓋這些數據。不過，對於家庭單機使用的Linux，或者誤刪文件後及時補救，還是可以恢復的。
1、Ext2文件系統結構的簡單介紹

在Linux所用的Ext2文件系統中，文件是以塊為單位存儲的，默認情況下每個塊的大小是1K，不同的塊以塊號區分。每個文件還有一個節點，節點中包含有文件所有者，讀寫許可權，文件類型等信息。對於一個小於12個塊的文件，在節點中直接存儲文件數據塊的塊號。如果文件大於12個塊，那麼節點在12個塊號之後存儲一個間接塊的塊號，在這個間接塊號所對應的塊中，存儲有256個文件數據塊的塊號（Ext2fs中每個塊號佔用4位元組，這樣一個塊中所能存儲的塊號就是1024/4=256）。如果有更大的文件，那麼還會在節點中出現二級間接塊和三級間接塊。

2、恢復被誤刪文件的方法

大多數Linux發行版都提供一個debugfs工具，可以用來對Ext2文件系統進行編輯操作。不過在使用這個工具之前，還有一些工作要做。

首先以只讀方式重新掛載被誤刪的文件所在分區。使用如下命令：（假設文件在/usr分區）

mount –r –n –o remount /usr -r表示只讀方式掛載；-n表示不寫入/etc/mtab，如果是恢復/etc上的文件，就加上這個參數。如果系統說xxx partion busy，可以用fuser命令查看一下是哪些進程使用這個分區上的文件：

fuser –v –m /usr

如果沒有什麼重要的進程，用以下命令停掉它們：

fuser -k –v –m /usr

然後就可以重新掛載這些文件系統了。

如果是把所有的文件統一安裝在一個大的/分區當中，可以在boot提示符下用linux single進入單用戶模式，盡量減少系統進程向硬碟寫入數據的機會，要不幹脆把硬碟掛在別的機器上。另外，恢復出來的數據不要寫到/上面，避免破壞那些有用的數據。如果機器上有dos/windows，可以寫到這些分區上面：

mount –r –n /dev/hda1 /mnt/had
然後就可以執行debugfs：（假設Linux在 /dev/hda5）
#debugfs /dev/hda5
就會出現debugfs提示符debugfs：
使用lsdel命令可以列出很多被刪除的文件的信息：
debugfs：lsdel
debugfs: 2692 deleted inodes found.
Inode Owner Mode Size Blocks Time deleted
164821 0 100600 8192 1/ 1 Sun May 13 19:22:46 2001
…………………………………………………………………………………
36137 0 100644 4 1/ 1 Tue Apr 24 10:11:15 2001
196829 0 100644 149500 38/ 38 Mon May 27 13:52:04 2001
debugfs:

列出的文件有很多（這里找到2692個），第一欄位是文件節點號，第二欄位是文件所有者，第三欄位是讀寫許可權，接下來是文件大小，佔用塊數，刪除時間。然後就可以根據文件大小和刪除日期判斷那些是我們需要的。比如我們要恢復節點是196829的文件：

可以先看看文件數據狀態：

debugfs：stat <196829>
Inode: 196829 Type: regular Mode: 0644 Flags: 0x0 Version: 1
User: 0 Group: 0 Size: 149500
File ACL: 0 Directory ACL: 0
Links: 0 Blockcount: 38
Fragment: Address: 0 Number: 0 Size: 0
ctime: 0x31a9a574 -- Mon May 27 13:52:04 2001
atime: 0x31a21dd1 -- Tue May 21 20:47:29 2001
mtime: 0x313bf4d7 -- Tue Mar 5 08:01:27 2001
dtime: 0x31a9a574 -- Mon May 27 13:52:04 2001
BLOCKS:
594810 594811 594814 594815 594816 594817 ………………………………….
TOTAL: 38
然後就可以用mp指令恢復文件：
debugfs：mp <196829> /mnt/hda/01.sav
這樣就把文件恢復出來了。退出debugfs：
debugfs：quit
另一種方法是手工編輯inode：
debugfs：mi <196829>
Mode [0100644]
User ID [0]
Group ID [0]
Size [149500]
Creation time [0x31a9a574]
Modification time [0x31a9a574]
Access time [0x31a21dd1]
Deletion time [0x31a9a574] 0
Link count [0] 1
Block count [38]
File flags [0x0]
Reserved1 [0]
File acl [0]
Directory acl [0]
Fragment address [0]
Fragment number [0]
Fragment size [0]
Direct Block #0 [594810]
…………………………….
Triple Indirect Block [0]

使用mi指令後每次顯示一行信息以供編輯，其它行可以直接按回車表示確認，把deletion time改成0（未刪除），Link count改成1。改好後退出debugfs：

debugfs：quit

然後用fsck檢查/dev/hda5

fsck /dev/hda5

程序會說找到丟失的數據塊，放在lost+found裡面。這個目錄里的文件就是我們要的東東。

⑻ 在Linux下如何恢復被刪除的文件如何避免誤刪除

要想恢復被誤刪除的文件，一個解決辦法是用MC（Midnight
Commander）。百它有個Undelete
功能可度以找到ext2文件系統上被刪掉的i-node,
但是它無法恢復文件知名道
我們可以設置Tcsh來阻止使用rm命令刪除文件。Tcsh有一個參數set
rmstar，將它設置在.cshrc文件中。以後每次當使用rm命令刪除文件時，系統都會要求進專行確認，這樣可以避免誤刪除操作。關於Linux文件部分的知識，請參考書籍《Linux就該這么學》屬

⑼ 怎麼恢復linux刪除的文件

作為一個多用戶、多任務的操作系統，Linux下的文件一旦被刪除，是難以恢復的。盡管刪除命令只是在文件節點中作刪除標記，並不真正清除文件內容，但是其他用戶和一些有寫盤動作的進程會很快覆蓋這些數據。不過，對於家庭單機使用的Linux，或者誤刪文件後及時補救，還是可以恢復的。

一、用運SecureCRT遠程對操作系統上，查看一下當前系統版本號，及文件系統格式