Linux下高效數據恢復軟件extundelete應用實戰

[root@cloud1 data]# date +%s

1379150309

[root@cloud1 data]# rm -rf ganglia-3.4.0.tar.gz

[root@cloud1 data]# cd /mnt

[root@cloud1 mnt]# umount /data

[root@cloud1 mnt]# date +%s

1379150340

[root@cloud1 mnt]# extundelete --after 1379146740 --restore-all /dev/sdc1

Only show and process deleted entries if they are deleted on or after 1379146740 and before 9223372036854775807.

Loading filesystem metadata ... 40 groups loaded.

Loading journal descriptors ... 247 descriptors loaded.

Searching for recoverable inodes in directory / ...

779 recoverable inodes found.

[root@cloud1 mnt]# cd RECOVERED_FILES/

[root@cloud1 RECOVERED_FILES]# ls

ganglia-3.4.0.tar.gz

可以看到，剛才刪除的文件，已經成功恢復，而在/data目錄下還有很多被刪除的文件卻沒有恢復，這就是”--after“參數控制的結果，因為/data目錄下其他文件都是在一天之前刪除的，而我們恢復的是一個小時之內被刪除的文件，這就是沒有恢復其他被刪除文件的原因。

在這個操作過程中，需要注意是“--after”參數后面跟的時間是個總秒數。起算時間為“1970-01-01 00:00:00 UTC”，通過“date +%s”命令即可將當前時間轉換為總秒數，因為恢復的是一個小時之內的數據，所以“1379146740”這個值就是通過“1379150340”減去“60*60=3600”獲得的。