当前位置:Linux教程 - Linux - 关于Linux下的UnDelete

关于Linux下的UnDelete



         蓝森林 http://www.lslnet.com 99年9月28日 02:53

    作 者: raner


    Linux中没有象DOS中undelete这样简单的工具, 它安装好后只是做了个 alias rm=\"rm -i\"的alias, 先confirm一下才删. 但假如真错删了重要文件怎么办? 一个解决办法是用mc(midnight commander), 它有个undelete 功能,可以找到ext2 fs上被删掉的i-node, 文件名是无法恢复了(因为ext2 也用Unix的传统,目录文件中保存文件名和i-node index, 删除时将i-node 清为0, 因此从i-node table是无法反查到目录文件的), 但文件的其余信息都还在.



    我在恢复一个重要文件时发现mc只能恢复前12K内容,觉得很奇怪, 用lde(Linux Disk Editor, 仿Norton做的, 编辑硬盘block很好用)学了一下ext2 fs, 结构很简单, 每个i-node中12个direct block, 3个1/2/3次indirectblock. 而Linux Kernel在删文件时做了一件令我费解的事: 它把所有的indirect block全清0! 按道理在block bitmap中标为free就得了,将其zero简直是吃力不讨好. 这也就是为什么mc只能恢复12K(direct block)的原因 而且若文件的block不是连续存放的,那将导致后面的block根本无法恢复!



    不过幸好,我那个文件只几十K(源程序), 而且是unfragmented的,即block连续,用lde手工恢复了个indirect block就OK了. 据说在2.1.x板的kernel中已将zero indirect block的举动去掉了, 那样恢复起来就好办多了. (干完后才发现有篇mini-HOWTO是讲undelete的 :-( )



    吸取这次教训,我装了个safedelete, alias rm=safedelete, alias purge=rm 它起Win95中RecycleBin的作用,删掉的文件存于一个地方,过指定时间自动 purge, 还廷好用。



    注:参考: http://pobox.com/~aaronc/tech/e2-undel/ 还看到另外一个UnDelete工具。



    ——摘自:BBS 水木清华
    发布人:netbull 来自:蓝森林