extundelete教程（完整版）

作者：蒋张裕

Extundelete是在Linux下,基于开源的数据恢复工具。使用阿里云的云服务器 ECS，您可以方便地安装，及时还原误删除的重要文件。

extundelete不仅能够通过在文件系统的日志中搜索该inode的旧副本来恢复inode的内容，而且如果已删除的条目不存在于文件系统中的目录中，extundelete将仍在日志中的旧副本中查找匹配项。在购买 ECS 实例的同时，手动安装所需的软件。您只需对extundelete进行简单的配置，即可不用担心重要文件的误删除等情况。

此外，现在随着业务的扩展，您可以利用阿里云强大的产品平台，例如：

：回滚快照，镜像恢复等方式

：多台ECS，实现业务的负载均衡，高可用

：利用对象存储 OSS（Object Storage Service），存储静态网页和海量图片、视频等重要数据。

本文档以 CentOS7.2 操作系统为例，介绍如何使用extundelete工具

适用对象：

适用于网站访问量小、少量 ECS 实例的个人用户。

软件及版本：

e2fsprogs-devel  e2fsprogs  gcc-c++  make

Extundelete-0.2.4

注*extundelete需要libext2fs版本1.39或更高版本来运行，但是对于ext4支持，请确保您有e2fsprogs版本1.41或更新版本（可以通过运行命令“dumpe2fs”并记录其输出的版本）找到

说明：以上版本是写文档时的软件版本。您下载的版本可能与此不同。

部署extundelete工具

下载安装包

https://sourceforge.net/projects/extundelete/files/latest/download

把包通过传输工具（比如ftp）传到ECS某个目录，这里是/home下面。

yum -y install  bzip2  e2fsprogs-devel  e2fsprogs  gcc-c++  make

利用tar -xvjf 解压

cd extundelete-0.2.4

./configure  说明检查成功

make && make install   -->编译安装

这个时候会出现src目录，下面有个extundelete可执行文件以及相应路径

关于可执行性文件的用法，可以--help可得

其中参数（options）有：

--version, -[vV]，显示软件版本号。

--help，显示软件帮助信息。

--superblock，显示超级块信息。

--journal，显示日志信息。

--after dtime，时间参数，表示在某段时间之后被删的文件或目录。

--before dtime，时间参数，表示在某段时间之前被删的文件或目录。

动作（action）有：

--inode ino，显示节点“ino”的信息。

--block blk，显示数据块“blk”的信息。

--restore-inode ino[,ino,...]，恢复命令参数，表示恢复节点“ino”的文件，恢复的文件会自动放在当前目录下的RESTORED_FILES文件夹中，使用节点编号作为扩展名。

--restore-file 'path'，恢复命令参数，表示将恢复指定路径的文件，并把恢复的文件放在当前目录下的RECOVERED_FILES目录中。

--restore-files 'path'，恢复命令参数，表示将恢复在路径中已列出的所有文件。

--restore-all，恢复命令参数，表示将尝试恢复所有目录和文件。

-j journal，表示从已经命名的文件中读取扩展日志。

-b blocknumber，表示使用之前备份的超级块来打开文件系统，一般用于查看现有超级块是不是当前所要的文件。

-B blocksize，表示使用数据块大小来打开文件系统，一般用于查看已经知道大小的文件。

使用extundelete，模拟数据误删除然后恢复的过程

检查ECS现有的磁盘和可用分区

对/dev/vdb进行分区，格式化，新建目录，挂载，

在/zhuyun下面新建测试文件hello,写入test，命令echo test > hello

md5sum命令用于生成和校验删除前和恢复后俩个文件的md5值

然后rm -rf  hello

fuser -k /zhuyun        <-- 结束使用某分区的进程树（确认没有资源占用的话，可以跳过此步）

umount /dev/vdb1

extundelete --inode 2 /dev/vdb1  <--为查找某i节点中的内容，使用2则说明为整个分区搜索，如果需要进入目录搜索，只须要指定目录I节点即可。这是可以看到删除的文件名和inode，如图

/usr/local/bin/extundelete --restore-all  /dev/vdb1   <--恢复全部删除的文件

这个时候会在执行命令的同级目录下出现RECOVERED_FILES目录，查看是否恢复

通过md5值查看，恢复成功

注*

--restore-inode 12              # --restore-inode 按指定的I节点恢复

--extundelete --restore-all     # --restore-all  是全部恢复

您已经成功部署了部署和恢复了文件