rm -rf 误删除数据如何进行恢复

不过是在工作或者学习中,我们都经常又可以触及到一个非常危险的命令rm -rf,这个命令会直接删除数据,并且不需要我们确认,所以说使用的时候要注意。

那么,如果我们一不小心删除了数据该怎么办呢?

  • 首先,我们要知道删除数据的两种场景
1.在执行删除文件时,该文件正被进程使用
2.是文件未被使用,而被误删除
  • 为什么删除的数据还可以恢复?
对于第一种情况:文件正在使用,数据可以恢复是因为Linux里,
每个文件都有两个link计数器:i_count和i_nlink
i_count作用是当一个文件被进程引用时,它的数值会加1,也就是说
它记录的是文件被进程引用的次数
i_nlink的作用是记录文件产生硬链接的个数。
Linux系统中只有两个数值都为0时,文件才会被删除
如果此时文件被占用,那么它的i_count数值不为0
那么就可以把文件找回来
对于第二种情况:没有被进程使用的文件被删除,此时i_count和i_link都为0
这个时候文件的inode连接信息已经被删除了,我们需要通过存放文件的block单元,
做数据块的数据找回。
我们看到的数据存储依赖于inode和block两个单元
我们删除数据时,删除的是inode的链接
但block数据块并没有删除
所以我们要通过分析后端的block块,对文件进行恢复
注意:
我们通过block块对数据进行恢复,理论可以找回完整数据,
但是有一个风险:如果有进程不断往磁盘写数据时,
需要申请新的block块,如果系统分配已删除文件的block块
那么新写入的数据会覆盖原有数据,这时数据会真正丢失
如果出现这种情况,需要umount目录所在的磁盘设备

案例演示:

  • 第一种场景:文件在使用过程中被删除

  • 创建一个测试文件,并使用tail命令持续查看

[root@centos7 ~]# mkdir /test
[root@centos7 ~]# cd /test/
[root@centos7 test]# echo "hehehehehe hahahaha">test.txt
[root@centos7 test]# cat test.txt 
hehehehehe hahahaha
[root@centos7 test]# tail -f test.txt 
hehehehehe hahahaha
  • 复制一个ssh渠道,进行删除文件
[root@centos7 ~]# cd /test/
[root@centos7 test]# rm -rf test.txt 
[root@centos7 test]# ls
[root@centos7 test]# 
  • 进行数据恢复
#查看哪个进程正在使用被删除的文件
[root@centos7 test]# lsof | grep test.txt
tail      4296         root    3r      REG              253,0        20     736294 /test/test.txt (deleted)
#通过进程号进入文件句柄
[root@centos7 test]# cd /proc/4296/fd
[root@centos7 fd]# ll
总用量 0
lrwx------ 1 root root 64 3月   2 22:14 0 -> /dev/pts/0
lrwx------ 1 root root 64 3月   2 22:14 1 -> /dev/pts/0
lrwx------ 1 root root 64 3月   2 22:14 2 -> /dev/pts/0
lr-x------ 1 root root 64 3月   2 22:14 3 -> /test/test.txt (deleted)
lr-x------ 1 root root 64 3月   2 22:14 4 -> anon_inode:inotify
#进行数据恢复
[root@centos7 fd]# cp 3 /test/test.txt
[root@centos7 fd]# cd /test/
[root@centos7 test]# ls
test.txt
[root@centos7 test]# cat test.txt 
hehehehehe hahahaha
#发现数据已经恢复
  • 第二种场景:未被进程使用而文件被删除
  • 我看到网上有 专门恢复ext4类型的帖子,有专门的工具,很方便
  • 但我的系统是xfs类型的,虽然有教程但是还是有些疑惑,最底下写出来
  • 首先,再准备一块新磁盘,将其格式化为xfs类型
#首先确认新磁盘添加成功
[root@centos7 ~]# fdisk -l
磁盘 /dev/sdb:21.5 GB, 21474836480 字节,41943040 个扇区
Units = 扇区 of 1 * 512 = 512 bytes
扇区大小(逻辑/物理):512 字节 / 512 字节
I/O 大小(最小/最佳):512 字节 / 512 字节
#将其格式化为xfs类型
[root@centos7 ~]# fdisk /dev/sdb
依次输入n-p-1-回车-回车-w
[root@centos7 ~]# mkfs.xfs /dev/sdb1
  • 创建测试目录,并挂载
[root@centos7 ~]# mkdir /test1
[root@centos7 ~]# mount /dev/sdb1 /test1/
  • 创建测试内容
[root@centos7 ~]# cd /test1/
[root@centos7 test1]# echo "hdhwahdw">file1.txt
[root@centos7 test1]# mkdir haha
  • 备份文件
[root@centos7 test1]# xfsdump -f /opt/xfs_dump /dev/sdb1
xfsdump: using file dump (drive_simple) strategy
xfsdump: version 3.1.7 (dump format 3.0) - type ^C for status and control

 ============================= dump label dialog ==============================

please enter label for this dump session (timeout in 300 sec)
 -> xfs_dump
session label entered: "xfs_dump"

 --------------------------------- end dialog ---------------------------------

xfsdump: level 0 dump of centos7:/test1
xfsdump: dump date: Wed Mar  3 10:40:05 2021
xfsdump: session id: 9e939503-a58d-4669-bb87-0bec313db8b5
xfsdump: session label: "xfs_dump"
xfsdump: ino map phase 1: constructing initial dump list
xfsdump: ino map phase 2: skipping (no pruning necessary)
xfsdump: ino map phase 3: skipping (only one dump stream)
xfsdump: ino map construction complete
xfsdump: estimated dump size: 25536 bytes
xfsdump: /var/lib/xfsdump/inventory created

 ============================= media label dialog =============================

please enter label for media in drive 0 (timeout in 300 sec)
 -> sdb1
media label entered: "sdb1"

 --------------------------------- end dialog ---------------------------------

xfsdump: creating dump session media file 0 (media 0, file 0)
xfsdump: dumping ino map
xfsdump: dumping directories
xfsdump: dumping non-directory files
xfsdump: ending media file
xfsdump: media file size 22184 bytes
xfsdump: dump size (non-dir files) : 544 bytes
xfsdump: dump complete: 24 seconds elapsed
xfsdump: Dump Summary:
xfsdump:   stream 0 /opt/xfs_dump OK (success)
xfsdump: Dump Status: SUCCESS
  • 删除测试文件进行恢复
[root@centos7 test1]# rm -rf ./*
[root@centos7 test1]# ls
[root@centos7 test1]# xfsrestore -f /opt/xfs_dump /test1/
  • 查看是否恢复成功
[root@centos7 test1]# ls
file1.txt  haha
  • 到此数据就恢复过来了

虽然实验做完了。但是我有个疑问,如果有清楚的可以在留言告诉我,就是数据删除可能是意外,我没提前备份怎么办?
(毕竟这个实验是按教程走的,不会出现意外)

已标记关键词 清除标记
相关推荐
©️2020 CSDN 皮肤主题: Age of Ai 设计师:meimeiellie 返回首页