当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 8 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : 关于数据恢复 紧急求救
帖子发表于 : 2007-09-15 21:31 

注册: 2007-06-22 16:22
帖子: 28
送出感谢: 0 次
接收感谢: 0 次
同学们好
先说说事情经过吧
吃完晚饭 突然想回味下暗黑但空间(/home/chris/program)于是删~用的是shift+del 结果把eclipse的项目文件夹删了 里面的数据都没了 大家也知道 学校里给老师做项目不规范 也没怎么备份 大量的新的代码都没了 恢复不出来 boss要发飙的

然后想办法恢复 看了http://www.linuxsir.org/main/doc/ext2undelete/ext2undeleteexample.txt 的方法 发现找不到丢失的数据

网上也没什么好的解决办法

现在我想让大家帮忙的是
1. 不知道自己恢复的过程中动了什么 现在进不了桌面 显示 ICEauthority file不可加锁 请将/home/chris/.ICEauthority目录改为可读,然后我按照网上的方法 删了这个文件 还是进不了桌面
同学们看看有什么办法进桌面 。

2.这是最重要的 桌面进不了不重要 如果能找回数据 我就重装系统了。

我现在已将home挂为read-only,等待大家的帮助 谢谢


页首
 用户资料  
 
2 楼 
 文章标题 :
帖子发表于 : 2007-09-15 22:55 

注册: 2007-06-22 16:22
帖子: 28
送出感谢: 0 次
接收感谢: 0 次
大家帮帮忙啊


页首
 用户资料  
 
3 楼 
 文章标题 :
帖子发表于 : 2007-09-15 22:55 

注册: 2007-06-22 16:22
帖子: 28
送出感谢: 0 次
接收感谢: 0 次


页首
 用户资料  
 
4 楼 
 文章标题 :
帖子发表于 : 2007-09-15 22:56 

注册: 2007-06-22 16:22
帖子: 28
送出感谢: 0 次
接收感谢: 0 次
郁闷啊 如果真的不行 就重装系统了 下次要当心了


页首
 用户资料  
 
5 楼 
 文章标题 :
帖子发表于 : 2007-09-15 22:56 

注册: 2007-06-22 16:22
帖子: 28
送出感谢: 0 次
接收感谢: 0 次
我跪求啊


页首
 用户资料  
 
6 楼 
 文章标题 :
帖子发表于 : 2007-09-15 22:57 

注册: 2007-06-22 16:22
帖子: 28
送出感谢: 0 次
接收感谢: 0 次
顶最后一下


页首
 用户资料  
 
7 楼 
 文章标题 :
帖子发表于 : 2007-09-16 7:50 
头像

注册: 2007-05-06 8:19
帖子: 7433
送出感谢: 0 次
接收感谢: 4
好象有个恢复的方式,因为数据大多是连续的...

btw:把重要数据加上“i”标记,可以方式误操作:
$sudo attrib +i too

命令记不清,但是头几个字母是对的,嘻嘻

经验主义害死人捏,应该是
$sudo chattr


最后由 冲浪板 编辑于 2007-09-16 10:15,总共编辑了 1 次

页首
 用户资料  
 
8 楼 
 文章标题 :
帖子发表于 : 2007-09-16 7:57 
头像

注册: 2007-05-06 8:19
帖子: 7433
送出感谢: 0 次
接收感谢: 4
使用lsof恢复误删的文件
先介绍一些文件的基本概念, 文件实际上是一个指向inode的链接, inode链接包含了文件的所有属性, 比如权限和所有者, 数据块地址(文件存储在磁盘的这些数据块中). 当你删除(rm)一个文件, 实际删除了指向inode的链接, 并没有删除inode的内容. 进程可能还在使用. 只有当inode的所有链接完全移去, 然后这些数据块将可以写入新的数据.


proc文件系统可以协助我们恢复数据. 每一个系统上的进程在/proc都有一个目录和自己的名字: 里面包含了一个fd(文件描述符)子目录(进程需要打开文件的所有链接). 如果从文件系统中删除一个文件, 此处还有一个inode的引用:

/proc/进程号/fd/文件描述符

接下来, 你需要知道打开文件的进程号(pid)和文件描述符(fd). 这些都可以通过lsof工具方便获得, lsof的意思是”list open files, 列出(进程)打开的文件”. 然后你将可以从/proc拷贝出需要恢复的数据.

下面介绍在Fedora Core 5系统上使用lsof恢复误删的文件:

环境
主机: 使用微睦独立主机, 一台基于vmware的虚拟独立主机.
系统: Fedora Core 5
内核: 2.6.16-1.2122_FC5
lsof版本:

[zhaoke@fedora5 ~]$ /usr/sbin/lsof -v
lsof version information:
revision: 4.77

预备工作:
如果你的系统没有安装lsof, 可以从作者网站或pbone获得.
作者网站: ftp://lsof.itap.purdue.edu/pub/tools/unix/lsof/
Pbone: http://rpm.pbone.net/

恢复过程:
首先, 我们需要创建一个文本文件, 删除然后恢复:

[zhaoke@fedora5 ~]$ man lsof | col -b > myfile

然后看一下文件内容:

[zhaoke@fedora5 ~]$ less myfile

你可以看到lsof所有的文本帮助信息.

现在按Ctrl-Z退出less命令, 然后在shell提示符下查看文件属性信息:

[zhaoke@fedora5 ~]$ stat myfile
File: `myfile’
Size: 116549 Blocks: 240 IO Block: 4096 regular file
Device: fd00h/64768d Inode: 492686 Links: 1
Access: (0664/-rw-rw-r–) Uid: ( 505/ zhaoke) Gid: ( 505/ zhaoke)
Access: 2006-11-20 12:59:38.000000000 +0800
Modify: 2006-11-20 12:59:34.000000000 +0800
Change: 2006-11-20 12:59:34.000000000 +0800

没问题, 继续下面工作:

[zhaoke@fedora5 ~]$ rm myfile
[zhaoke@fedora5 ~]$ ls -l myfile
ls: myfile: No such file or directory
[zhaoke@fedora5 ~]$ stat myfile
stat: cannot stat `myfile’: No such file or directory

myfile文件删除了.

这时候, 你不要终止仍在使用文件的进程. 因为一旦终止, 文件将很难恢复.

现在我们开始找回数据, 首先用lsof查看一下:

[zhaoke@fedora5 ~]$ lsof | grep myfile

less 9104 zhaoke 4r REG 253,0 116549 492686 /home/zhaoke/myfile (deleted)

第一个纵行是进程的名称(命令名), 第二纵行是进程号(PID), 第四纵行是文件描述符(r意思是普通文件), 现在你知道9104进程仍有打开文件, 文件描述符是4. 那我们开始从/proc里面拷贝出数据. 你可能会考虑使用cp -a, 但实际上没有作用, 你将拷贝的是一个指向被删除文件的符号链接:

[zhaoke@fedora5 ~]$ ls -l /proc/9104/fd/4
lr-x—— 1 zhaoke zhaoke 64 Nov 20 13:00 /proc/9104/fd/4 -> /home/zhaoke/myfile (deleted)
[zhaoke@fedora5 ~]$ cp -a /proc/9104/fd/4 myfile.wrong
[zhaoke@fedora5 ~]$ ls -l myfile.wrong
lrwxrwxrwx 1 zhaoke zhaoke 29 Nov 20 13:02 myfile.wrong -> /home/zhaoke/myfile (deleted)
[zhaoke@fedora5 ~]$ file myfile.wrong
myfile.wrong: broken symbolic link to `/home/zhaoke/myfile (deleted)’
[zhaoke@fedora5 ~]$ file /proc/9104/fd/4
/proc/9104/fd/4: broken symbolic link to `/home/zhaoke/myfile (deleted)’

然后, 使用cp拷贝出数据:

[zhaoke@fedora5 ~]$ cp /proc/9104/fd/4 myfile.saved

最后, 确认一下文件:

[zhaoke@fedora5 ~]$ ls -l myfile.saved
-rw-rw-r– 1 zhaoke zhaoke 116549 Nov 20 13:03 myfile.saved
[zhaoke@fedora5 ~]$ man lsof | col -b > myfile.new
[zhaoke@fedora5 ~]$ cmp myfile.saved myfile.new


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 8 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:Yahoo [Bot] 和 5 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译