前提:误将/usr/local/data文件给删除了,现在要恢复data文件,

      而/dev/sda3是挂在在/usr下

      用df -hT查看到文件系统是ext3格式的!!!


ext3格式的文件系统下,如果用rm -rf 删除之后,恢复的基本步骤

 1,./ext3grep /dev/sda3 --ls --inode 2

 2,./ext3grep /dev/sda3 --restore-file 要恢复的文件名


说明:1,ext3grep 的安装(先确定e2fsprogs相关的软件已安装--rpm -qa|grep e2fsprogs),其下载地址http://code.google.com/p/ext3grep/,-----------------------------源码安装

     2,./ext3grep /dev/sda3 --ls --inode 2

------执行命令就开始搜索可以恢复的数据文件信息(包括已删除的和存在的),其中包含D标志的是已被删除的文件,如果不记得被删除的文件名,可以通过下面命令获得。

[root@www opt]# ext3grep /dev/sda3   --dump-names

     3,./ext3grep /dev/sda3 --restore-file   /usr/local/data

-------恢复单个文件data,需注意local/data,是相对的路径(/dev/sda3是挂在在/usr下),因之前的data是在/dev/sda3挂载到的/usr目录的local下,所以此处是如此表示。或者直接写文件名data,