本篇文章給大家帶來的內容是關于如何使用開源工具extundelete快速恢復被誤刪除掉的數據，有一定的參考價值，有需要的朋友可以參考一下，希望對你有所幫助。
誤刪文件后如何恢復數據
在日常使用中有時難免會出現數據被誤刪除的情況，在這個時候該如何快速、有效地恢復數據呢？在阿里云上恢復數據有多種方式，例如：
通過阿里云控制臺回滾備份好的快照，自定義鏡像恢復等方式。
購買多臺ECS，實現業務的負載均衡，高可用。
利用對象存儲 OSS（Object Storage Service），存儲靜態網頁和海量圖片、視頻等重要數據。
本文檔主要以CentOS7操作系統為例，介紹如何使用開源工具Extundelete快速恢復被誤刪除掉的數據。
在linux下，基于開源的數據恢復工具有很多，常見的有debugfs、R-Linux、ext3grep、extundelete等，比較常用的有ext3grep和extundelete，這兩個工具的恢復原理基本一樣，只是extundelete功能更加強大。
Extundelete是基于linux的開源數據恢復軟件。在使用阿里云的云服務器時，如果您不小心誤刪除數據，并且Linux系統也沒有與windows系統下回收站類似的功能，您可以方便快速安裝此工具。
Extundelete能夠利用inode信息結合日志去查詢該inode所在的block位置，以次來查找和恢復所需的數據，該工具最給力的一點就是支持ext3/ext4雙格式分區恢復，基于整個磁盤的恢復功能較為強大。
注意事項
在數據被誤刪除后，第一時間要做的是卸載被刪除數據所在的磁盤或磁盤分區。因為將文件刪除后，僅僅是將文件的inode結點中的扇區指針清零，實際文件還存儲在磁盤上，如果磁盤以讀寫模式掛載，這些已刪除的文件的數據塊就可能被操作系統重新分配出去，在這些數據塊被新的數據覆蓋后，這些數據就真的丟失了，恢復工具也回力無天。所以，以只讀模式掛載磁盤可以盡量降低數據塊中數據被覆蓋的風險，以提高恢復數據成功的幾率。
注：在實際線上恢復過程中，切勿將extundelete安裝到您誤刪的文件所在硬盤，這樣會有一定幾率將需要恢復的數據徹底覆蓋，切記操作前做好快照備份。
適用對象
磁盤中文件誤刪除的用戶，且未對磁盤進行過寫入等操作
網站訪問量小、少量 ECS 實例的用戶
使用方法
需安裝的軟件及版本：e2fsprogs-devel e2fsprogs gcc-c++ make（編譯器等）Extundelete-0.2.4
注：extundelete需要libext2fs版本1.39或更高版本來運行，但是對于ext4支持，請確保您有e2fsprogs版本1.41或更新版本（可以通過運行命令“dumpe2fs”并記錄其輸出的版本）
說明：以上版本是寫文檔時的軟件版本。您下載的版本可能與此不同。
部署extundelete工具
wget??http://zy-res.oss-cn-hangzhou.aliyuncs.com/server/extundelete-0.2.4.tar.bz2 yum?-y?install??bzip2??e2fsprogs-devel??e2fsprogs??gcc-c++??make????#安裝相關依賴和庫 tar?-xvjf?extundelete-0.2.4.tar.bz2 cd?extundelete-0.2.4????????????????????????????????#進入程序目錄 ./configure?????????????????????????????????????????#如下圖表示安裝成功
make?&&?make?install
這個時候會出現src目錄，下面有個extundelete可執行文件以及相應路徑，如下圖，其實默認文件安裝在usr/local/bin下面，下面演示就在usr/local/bin目錄下。
使用extundelete，模擬數據誤刪除然后恢復的過程
1.檢查ECS現有的磁盤和可用分區，并對/dev/vdb進行分區，格式化，此處不在介紹磁盤分區格式化方式，如果不會的話可以點擊此文檔查看操作方式“格式化和掛載數據盤”。
fdisk?-l
2.將分區后的磁盤掛載到/zhuyun目錄下，然后在/zhuyun下面新建測試文件hello,寫入test。
mkdir?/zhuyun????????????????????????????????#新建zhuyun目錄 mount?/dev/vdb1?/zhuyun??????????????????????#將磁盤掛載到zhuyun目錄下 echo?test?>?hello????????????????????????????#寫入測試文件
3.記錄文件MD5值，md5sum命令用于生成和校驗刪除前和恢復后倆個文件的md5值。
md5sum?hello
4.模擬刪除hello文件。
rm?-rf?hello cd?~ fuser?-k?/zhuyun?????????????????????#結束使用某分區的進程樹（確認沒有資源占用的話，可以跳過此步）
5.卸載數據盤。
umount?/dev/vdb1?????????????????????#任何的文件恢復工具，在使用前，均要將要恢復的分區卸載或掛載為只讀，防止數據被覆蓋使用
6.使用Extundelete工具恢復文件。
extundelete?--inode?2?/dev/vdb1??????#為查找某i節點中的內容，使用2則說明為整個分區搜索，如果需要進入目錄搜索，只須要指定目錄I節點即可。這是可以看到刪除的文件名和inode
/usr/local/bin/extundelete??--restore-inode?12??/dev/vdb1????#恢復刪除的文件
這個時候會在執行命令的同級目錄下出現RECOVERED_FILES目錄，查看是否恢復。
通過md5值查看，前后倆個文件，一樣說明恢復成功。
注：
--restore-inode?12??????????????????#?--restore-inode?按指定的I節點恢復 --extundelete?--restore-all?????????#?--restore-all???全部恢復
