展开

关键词

我把Linux系统误删的数据找回来了

突发事件,应用上传的数据被程序自动删掉了,可悲的是还没有数据备份,数据是放在系统的 /data/webapps/xxxx/upload 目录下面,可把我们急坏了,之前又没有做过数据恢复的测试,然后我找到了一款数据恢复的软件 -b blocknumber,表示使用之前备份的超级块来打开文件系统,一般用于查看现有超级块是不是当前所要的文件。 -B blocksize,通过指定数据块大小来打开文件系统,一般用于查看已经知道大小的文件。 在数据删除之后,首先要卸载被删除数据所在的磁盘或是分区,如果是系统根分区遭到误删除,就需要进入单用户模式下,将根分区以只读的方式挂载。 原因:因为文件删除之后,仅仅是将文件的inode节点中的扇区指针清零,实际上文件还存在磁盘上面,如果磁盘以读写方式挂载,这些删除的数据块可能会被系统从新分配出去,这些数据块被覆盖之后,这些数据就真的丢失了

29980

Linux服务器误删恢复

linux能删除正在执行的文件? 打电话到机房,将盘挂到另一台服务器上,ssh上去查看文件全部被清,这台服务器运行的可是一个客户的生产系统啊,已经运行大半年了,得尽快恢复啊。 想起来一位领导说过的案例:当一个生产系统挂掉以后,发现所有备份都有问题,刻录的光盘也有划痕,磁带机也坏了(一个业界前辈,估计以前还用光盘做备份了),没想到今天真的应验到我的身上了,怎么办?? 救命稻草–ext3grep 赶快到网上去查资料进行误删数据恢复,还真找到一款ext3grep能够恢复通过rm -rf删除的文件,我们磁盘也是ext3格式,且网上有不少的成功案例。

60020
  • 广告
    关闭

    腾讯云服务器买赠活动

    腾讯云服务器买赠活动,低至72元1年,买就送,最长续3个月,买2核送4核、买4核送8核

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux恢复误删文件的操作

    Linux下,有时候我们可能会误删除一些文件,此时除了慌张,有什么可以补救的措施? 删除文件的恢复可以分为两种情况,一种是删除以后在进程中仍存在删除信息,另一种是删除以后进程都找不到。 lsof(list open files)是一个列出当前系统打开文件的工具。 在Linux环境下,任何事物都以文件的形式存在,例如,普通的文件、目录、网络文件系统的文件、字符设备文件、(函数)共享库、管道,命名管道、符号链接、底层的socket字流,网络socket,unix域名 像传输控制协议(TCP)和用户数据报协议(UDP)套接字等,系统在后台都为该应用程序分配了一个文件描述符,无论这个文件的本质如何,该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。 当系统中的某个文件被意外地删除了,只要这个时候系统中还有进程正在访问该文件,那么我们就可以通过lsof从/proc目录下恢复该文件的内容。

    18720

    Win10上误删Linux系统的解决方法

    bashonubuntuonwindows/comments/aqeu24/i_accidentally_deleted_my_installed_wsl_folder/ 以下是解决方法: C:\>wslconfig /list 适用于 Linux 的 Windows 子系统: Ubuntu-18.04 (默认) C:\>wslconfig /u Ubuntu-18.04 正在注销... C:\>wslconfig /list 适用于 Linux 的 Windows 子系统没有已安装的分发版。 可以通过访问 Microsoft Store 来安装分发版: https://aka.ms/wslstore 此时,运行bash命令也正常了 C:\>bash 适用于 Linux 的 Windows 子系统没有已安装的分发版

    1.7K10

    Linux恢复误删文件的操作

    Linux下,有时候我们可能会误删除一些文件,此时除了慌张,有什么可以补救的措施? 删除文件的恢复可以分为两种情况,一种是删除以后在进程中仍存在删除信息,另一种是删除以后进程都找不到。 lsof(list open files)是一个列出当前系统打开文件的工具。 在Linux环境下,任何事物都以文件的形式存在,例如,普通的文件、目录、网络文件系统的文件、字符设备文件、(函数)共享库、管道,命名管道、符号链接、底层的socket字流,网络socket,unix域名 像传输控制协议(TCP)和用户数据报协议(UDP)套接字等,系统在后台都为该应用程序分配了一个文件描述符,无论这个文件的本质如何,该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。 当系统中的某个文件被意外地删除了,只要这个时候系统中还有进程正在访问该文件,那么我们就可以通过lsof从/proc目录下恢复该文件的内容。

    50540

    Linux 误删文件恢复命令and方法

    为手残党准备的方法 [quote color="primary"]注意事项:虽然有软件可以对误删的数据进行恢复,但是完全恢复数据的概率并不是百分百的。 0.2.4/extundelete-0.2.4.tar.bz2 (最新版本的extundelete是0.2.4,于2013年1月发布) 注意 在数据删除之后,要卸载被删除数据所在的磁盘或是分区 如果是系统根分区遭到误删除 extundelete version 0.2.4 libext2fs version 1.42.9 Processor is little endian. 3:进行文件恢复 1、查看要恢复文件的分区的文件系统 tmpfs tmpfs 184M 0 184M 0% /run/user/0 2、对要恢复文件的分区解除挂载 umount /xxx 3、查看可以恢复的数据 指定误删文件的分区进行查找

    22220

    如何恢复Linux中的误删文件

    接下来,操作系统可能会在一个小时之后就覆盖这部分磁盘空间,但也有可能会在两个月之后才会使用这部分存储区域,具体将取决于操作系统以及文件系统的设置。 所以最好的方法就是当你意识到你误删了某一份文件时,就立刻开始进行文件恢复工作。你等的时间越久,成功恢复误删文件的可能性也就越低。 如何恢复Linux平台下的误删文件? 目前我们有很多种方法可以恢复Linux平台上的误删文件,其中主流的两个选项就是TestDisk/PhotoRec和extundelete。 PhotoRec支持的操作系统平台 -DOS/Win9x -Windows NT 4/2000/XP/2003/Vista -Linux -FreeBSD, NetBSD, OpenBSD -Sun Solaris 所以当你发现你误删了文件时,请立刻停止使用你的电脑,并且尽快进行数据恢复工作,以免你的误删文件被其他的数据覆盖掉。

    2.5K80

    linux封装rm -rf指令,防止误删

    对于一个linux新手,敲错指令是常有的事情,智者千虑必有一失,即使对于一个老司机来说,也难免会有操作失误的时候,而误删导致的后果往往是无法弥补的。 与其在误删数据后懊悔,不如趁早寻求方法避免这种错误的发生。这里采用alias对rm指令设置别名,使得执行rm指令的时候,实际上执行了mv指令而将需要删除的文件放到自己建立的回收站之中。 service crond restart #重启crond服务使之生效: >>crontab -l #如果可以看到刚才添加的那段话,则证明添加成功 最后补充一句:使用该方法封装rm-rf指令后确实可以避免误删 ,但是如果执行带单引号的’rm’ -rf操作,就会调用系统原先的删除功能,不经过封装脚本,直接删除文件。

    85121

    linux封装rm -rf指令,防止误删(转)

    对于一个linux新手,敲错指令是常有的事情,智者千虑必有一失,即使对于一个老司机来说,也难免会有操作失误的时候,而误删导致的后果往往是无法弥补的。 与其在误删数据后懊悔,不如趁早寻求方法避免这种错误的发生。这里采用alias对rm指令设置别名,使得执行rm指令的时候,实际上执行了mv指令而将需要删除的文件放到自己建立的回收站之中。 service crond restart #重启crond服务使之生效: >>crontab -l #如果可以看到刚才添加的那段话,则证明添加成功 最后补充一句:使用该方法封装rm-rf指令后确实可以避免误删 ,但是如果执行带单引号的’rm’ -rf操作,就会调用系统原先的删除功能,不经过封装脚本,直接删除文件。

    67720

    linux linux tmp目录下 文件误删除恢复

    linux中只要进程打开文件,文件即使被删除,他也仍在磁盘上。 此场景只适用于:文件被误删除,但是进程依然保持打开此文件的情况下。 场景:   /tmp/zonesvr_3.2.1.1.pid 被误删除了,想要恢复。 恢复步骤: 1.通过lsof找出 进程pid。

    2.2K20

    Linux系统上恢复误删除的文件或目录命令方法

    linux删除文件还原可以分为两种情况,一种是删除以后在进程存在删除信息,一种是删除以后进程都找不到,只有借助于工具还原,这里分别检查介绍下。 一、误删除文件进程还在的情况。 二、误删除的文件进程已经不存在,借助于工具还原。 ./* [root@21yunwei_backup 21yunwei]# ll total 0 现在开始进行误删除文件的恢复。 vdb1 或者 umount /21yunwei 如果提示设备busy,可以用fuser命令强制卸载: fuser -m -v -i -k /21yunwei 下载第三方工具extundelete安装,搜索误删除的文件进行还原 /configure make make install 扫描误删除的文件: [root@21yunwei_backup extundelete-0.2.4]# extundelete --inode

    1.7K30

    Linux系统:第十三章:centos误删文件如何恢复文件数据

    (ext4分区的) 7.模拟误删文件 8.(xfs分区的) 8. (ext4分区的) 9.查看恢复文件 10.视频讲解演示流程(以xfs为例) 总结 前言 提示:这里主要介绍centos误删文件如何恢复文件数据的情况,视频以xfs为例,博文会讲解xfs和ext4分区类型 Deleted RECOVERED_FILES 1048580 可以看到deletefile和delete这二个被我误删除文件的 inode值列出来了 7.模拟误删文件 模拟删除/data目录内的所有内容 rm -rf /data/* 8. spm_id_from=333.999.0.0 总结 提示:文章主要讲解centos误删文件怎么恢复(xfs类型的分区),起因是本人在测试环境误删了docker镜像文件,导致所有运行的镜像文件都没了,项目无法运行

    48220

    Linux 误删文件恢复命令及方法

    为rm -rf 的手残党准备的 注意事项:虽然有软件可以对误删的数据进行恢复,但是完全恢复数据的概率并不是百分百的。 extundelete官方地址(官网文档 ) extundelete(下载地址 )最新版本的extundelete是0.2.4,于2013年1月发布 在数据删除之后,要卸载被删除数据所在的磁盘或是分区 如果是系统根分区遭到误删除 extundelete version 0.2.4 libext2fs version 1.42.9 Processor is little endian. 3.0 进行文件恢复 ---- 1、查看要恢复文件的分区的文件系统 tmpfs tmpfs 184M 0 184M 0% /run/user/0 2、对要恢复文件的分区解除挂载 umount /xxx 3、查看可以恢复的数据 指定误删文件的分区进行查找

    7320

    Linux误删messages文件的找回方法

    如果有进程正在使用的文件,如果被误删了,可以找回。如果没有进程在使用,就无法找回被误删的文件了。 假如/var/log/messages文件被误删了: 1.查询正在使用该文件的进程。

    33050

    Linux 误删文件恢复命令及方法

    p=5120 前言 ---- 无论在哪个系统中,删除文件都是必须谨慎的操作。 因为如果不小心删除了重要文件,就会导致个人或公司出现重大的损失。 类似于windows系统误删了文件,可以使用一些软件进行恢复操作。Linux也是有几款软件可以做到误删恢复的。 注意事项:虽然有软件可以对误删的数据进行恢复,但是完全恢复数据的概率并不是百分百的。 下面介绍的就是对Linux误删文件的恢复操作。 1、lsof ---- 原理: 这个命令实际上并不能直接用来恢复文件,不过它可以列出被各种进程打开的文件信息。 0.2.4/extundelete-0.2.4.tar.bz2 (最新版本的extundelete是0.2.4,于2013年1月发布) 注意: 在数据删除之后,要卸载被删除数据所在的磁盘或是分区 如果是系统根分区遭到误删除 1、查看要恢复文件的分区的文件系统 df -Th ?

    28100

    Linux 误删文件恢复命令及方法

    前言 ---- 无论在哪个系统中,删除文件都是必须谨慎的操作。 因为如果不小心删除了重要文件,就会导致个人或公司出现重大的损失。 类似于windows系统误删了文件,可以使用一些软件进行恢复操作。 Linux也是有几款软件可以做到误删恢复的。 注意事项:虽然有软件可以对误删的数据进行恢复,但是完全恢复数据的概率并不是百分百的。 下面介绍的就是对Linux误删文件的恢复操作。 1、lsof 原理: 这个命令实际上并不能直接用来恢复文件,不过它可以列出被各种进程打开的文件信息。 0.2.4/extundelete-0.2.4.tar.bz2 (最新版本的extundelete是0.2.4,于2013年1月发布) 注意: 在数据删除之后,要卸载被删除数据所在的磁盘或是分区 如果是系统根分区遭到误删除 1、查看要恢复文件的分区的文件系统 df -Th ?

    1.1K10

    Linux中磁盘数据被误删,怎么恢复

    如果你要是对linux分区和挂载不理解,建议看下: https://blog.csdn.net/qq_41276657/article/details/105168312 eg:假如文件被不小心删除操作

    27210

    【CVM】Linux 误删除文件怎么恢复

    Linux 误删除文件一般场景如下: 场景一:删除文件时,文件正在被其他进程调用 场景二:删除文件时,文件没有被其他进程调用 场景一:删除文件时,文件正在被其他进程调用 技术原理 对于进程正在使用文件的场景 ,数据可以恢复是由于Linux系统下文件包含两个部分:inode 和 block ,其中 inode 中每个文件都有 2 个计数器:i_count 和 i_nlink 。 inode :用于存放文件的元数据,并通过索引信息关联到磁盘中具体 block 单元 block :数据块,用来实际存放数据的单元 风险提醒 如果有进程在不断往磁盘写入数据,此时如果将对应的数据分配到之前被误删除的 block 上时,block 上原始的数据将被覆盖,这个时候数据将无法再次找回,故当前场景下找回时,请务必在发生数据误删除时,停止一切写入操作【①umount磁盘;②readonly挂载磁盘】 恢复示例 目录 Delete.dir; image.png 3.rm -rf * 删除 mnt 目录下所有文件和目录; image.png 4.卸载数据盘 vdb ,防止数据后续的数据写入覆盖 block 中误删除的数据

    77810

    linux误删lib64的解决方案

    linux下,不小心误删了根目录下的lib64目录, 导致大多数命令无法使用. 如果此时你仍然连接着ssh, 或者是物理机的话,可以尝试使用/lib/x86_64-linux-gnu/ld-2.31.so /bin/ls等 来执行命令. /lib64下有一个ld-linux-x86-64.so.2文件 链接到了/lib/x86_64-linux-gnu/ld-2.31.so我们只需要通过ln来重新关联 /lib/x86_64-linux-gnu /ld-2.31.so /bin/ln -s /lib/x86_64-linux-gnu/ld-2.31.so /lib64/ld-linux-x86-64.so.2 如果还是不行的话, 可以尝试通过原安装镜像启动 , 通过救援模式进入, 拷贝误删的文件 ---- 版权属于:XCSOFT 本文链接:https://blog.xsot.cn/archives/ld-linux-x86-64-so-2.html 本博客所有原创文章采用

    38210

    相关产品

    • TencentOS Server

      TencentOS Server

      腾讯服务器操作系统(TencentOS Server,TS)是腾讯云推出的Linux操作系统,它旨在为云上运行的应用程序提供稳定、安全和高性能的执行环境。它可以运行在腾讯云CVM全规格实例上,包括黑石2.0服务器。

    相关资讯

    热门标签

    活动推荐

    扫码关注腾讯云开发者

    领取腾讯云代金券