extundelete用法

extundelete用法
extundelete 是一个被设计用于恢复使用ext3 或ext4 文件系统的Linux 分区上的已删除文件的工具。

它可以通过扫描文件系统的元数据来寻找已删除文件的信息，并尝试恢复它们。

extundelete 的使用方法如下：
1. 确保extundelete 工具已经安装在你的系统上。

如果没有安装，可以通过以下命令安装：
shell
sudo apt-get install extundelete
2. 选择一个已删除文件的目录，确保它在ext3 或ext4 分区上。

如果你不确定哪个分区上的文件被删除了，可以使用下面的命令来列出所有分区：
shell
sudo fdisk -l
3. 执行以下命令来查找要恢复的已删除文件：
shell
sudo extundelete /dev/[分区设备名称] restore-file [要恢复的文件路径]
其中，[分区设备名称] 是已删除文件所在的分区设备的名称（例如/dev/sda1），而[要恢复的文件路径] 是已删除文件的完整路径。

4. extundelete 默认会将恢复的文件输出到当前目录下的一个名为RECOVERED_FILES的目录中。

你可以使用以下命令来指定输出目录：
shell
sudo extundelete /dev/[分区设备名称] restore-file [要恢复的文件路径] output-dir [输出目录路径]
5. 执行命令后，extundelete 会尝试恢复已删除文件，并在恢复完成后显示相关信息。

你可以浏览输出目录来查看恢复后的文件。

需要注意的是，使用extundelete 恢复已删除文件并不保证100%成功。

因此，在使用该工具之前，最好先制作一个文件系统的备份，并在恢复过程中将恢复的
文件保存在另一个存储介质上，以避免进一步的数据丢失。