Les données vont de la suppression de la base de données à la fuite, puis à sa restauration pour être récupérée.

1.installation de l'entrepôt epel

Si le référentiel epel est ajouté à notre source, nous pouvons directement utiliser la commande suivante pour l'installer.

yum install extundelete -y

wget http://zy-res.oss-cn-hangzhou.aliyuncs.com/server/extundelete-0.2.4.tar.bz2
miam -y install bzip2 e2fsprogs-devel e2fsprogs gcc-c++ make
tar -xvjf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4
./configurer
faire && faire installer

Parce que mon chemin de données est relativement profond, nous devons effectuer une recherche étape par étape. Nous pouvons d'abord effectuer une recherche à partir de l'inode de la partition racine

extundelete /dev/sdb1 --inode 2

Nous verrons l'inode du répertoire weapps,

extundelete /dev/sda5 --inode 24641537

Nous voyons l'inode du projet,

extundelete /dev/sda5 --inode 24903688

Nous avons trouvé le répertoire dans lequel les données ont finalement été supprimées en téléchargement

extundelete /dev/sda5 --inode 24904454

Nous pouvons voir le nominal supprimé, et ces données sont les données que nous souhaitons restaurer.

Ensuite, nous restaurerons le répertoire spécifié, définirons le chemin avec la partition actuelle comme partition racine et masquerons le nom du projet

Étant donné que les données du disque sont toujours lues et écrites, les inodes précédents de certains fichiers ont été réaffectés, ce qui rend certaines données irrécupérables. Les données finiront par nous indiquer combien de fichiers n'ont pas été restaurés, mais nous avons récupéré la plupart des fichiers. des données. Ce sont des choses très importantes.

Vérifions ensuite les données restaurées. Le logiciel générera un répertoire RECOVERED_FILES dans le répertoire courant, qui contient les données que nous avons récupérées.

Pour restaurer toutes les données, vous pouvez utiliser la commande

extundelete /dev/sda5 --restore-all

Comment utiliser

extundelete --help

Parmi eux, les paramètres (options) sont :
--version, -[vV], affiche le numéro de version du logiciel.
--help, affiche les informations d'aide du logiciel.
--superblock, affiche les informations du superbloc.
--journal, affiche les informations du journal.
--after dtime, paramètre time, indique les fichiers ou répertoires qui seront supprimés après une certaine période de temps.
--before dtime, paramètre time, indique les fichiers ou répertoires qui ont été supprimés avant une certaine période de temps.
Les actions incluent :
--inode ino, affiche des informations sur le nœud "ino".
--block blk, affiche des informations sur le bloc de données "blk".
--restore-inode ino[,ino,...], paramètre de commande de restauration, signifie restaurer les fichiers du nœud "ino". Les fichiers restaurés seront automatiquement placés dans le dossier RESTORED_FILES du répertoire courant, en utilisant le numéro de nœud. comme extension.
--restore-file 'path', paramètre de commande de restauration, signifie que le fichier dans le chemin spécifié sera restauré et que le fichier restauré sera placé dans le répertoire RECOVERED_FILES du répertoire courant.
--restore-files 'path', paramètre de commande de restauration, signifie que tous les fichiers répertoriés dans le chemin seront restaurés.
--restore-all, paramètre de commande de restauration, indique que tous les répertoires et fichiers seront tentés d'être restaurés.
-j journal, signifie lire le journal étendu à partir du fichier nommé.
-b blocknumber signifie utiliser le super bloc précédemment sauvegardé pour ouvrir le système de fichiers. Il est généralement utilisé pour vérifier si le super bloc existant est le fichier actuellement requis.
-B blocksize, ouvre le système de fichiers en spécifiant la taille du bloc de données, généralement utilisé pour afficher les fichiers dont la taille est déjà connue.

Après la suppression des données, vous devez d'abord démonter le disque ou la partition où se trouvent les données supprimées. Si la partition racine du système est accidentellement supprimée, vous devez passer en mode mono-utilisateur et monter la partition racine en lecture seule.

Raison : Parce qu'une fois le fichier supprimé, seul le pointeur de secteur dans le nœud inode du fichier est effacé. En fait, le fichier existe toujours sur le disque si le disque est monté en mode lecture-écriture, ces blocs de données supprimés. peuvent être réinitialisés par le système. Une fois ces blocs de données alloués et écrasés, les données sont réellement perdues, alors montez-les en lecture seule pour éviter autant que possible l'écrasement des données.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!