【笔记】Extundelete学习笔记

发表于 更新于 阅读次数：

前言

在Linux上通过Extundelete进行数据恢复

准备工作

解压

1
2
tar -jxvf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4

下载依赖

1
apt-get install e2fslibs-dev

编译并安装

1
2
./configure
make && make install
  • 安装后会在/usr/local/bin目录下和./src目录下生成可执行文件extundelete

数据恢复

计算偏移量

<filename>.img：磁盘镜像

1
fdisk <filename>.img

挂载需要恢复数据的盘

<num>：磁盘大小
/mnt/：挂载点

1
mount -o loop,offset=<num> <filename>.img /mnt/

数据恢复

1
extundelete /dev/loop0 —restore-all

得到数据

1
cd /mnt

完成

参考文献

微信公众号——白帽子左一