ext3grep 工具的使用

 ext3grep 是ext3文件系统的数据恢复工具，在ext3文件系统里删除一个文件，就是将该文件的inode节点中的指针清除，其实数据还在存在block当中的，所以如果没有新的数据来占用该block，只要恢复了inode指向，该文件就恢复了。

ext3grep工具官方网站：Http//:code.Google.com/p/ext3grep，我下载的是ext3grep-0.10.2.tar.gz

所需要的系统包：

rpm -qa | grep e2fs

e2fsprogs-libs-1.41.12-7.e16.i686

e2fsprogs-devil-1.41.12-7.e16.i686

e2fsprogs-1.41.12-7.e16.i686

然后安装ext3grep，tar zxvf ext3grep-0.10.2.tar.gz

cd ext3grep-0.10.2

./configure

make && make install

假设数据放在/dev/sda3上，挂载到/data下，如果误删数据，首先umount /dev/sda3

然后ext3grep /dev/sda3 --ls --inode 2

会列出可恢复的数据，带有D标志的是已经删除的文件，如果不记得删除的文件的名字可以用这条命令ext3grep /dev/sda3 --dump-names

如果已经找到想要恢复的文件的inode，就可以

ext3grep /dev/sda3 --restore-inode  123来恢复，恢复完成后，会在当前目录下生成RESTORED_FILES 目录，已经恢复的文件就在这个目录里。

done～！