Linux EXT3文件系统误删文件恢复

　　客户误删了MYSQL数据库文件,在他的介绍下用了ext3grep这款软件.

　　要恢复数据的分区不能挂载到系统上,所以要先umount,如果umount提示busy用fuser -k 分区再 umount

　　1、安装ext3grep软件：

　　# wget http://ext3grep.googlecode.com/files/ext3grep-0.10.1.tar.gz

　　# tar zxvf ext3grep-0.10.1.tar.gz

　　# cd ext3grep-0.10.1

　　# ./configure && make && make install

　　2、查询所有Inode

　　ext3grep /dev/sdb1 --ls --inode 2

　　3、数据恢复

　　# ext3grep /dev/sdb1 --restore-file tcsql/cankao/phpcws-1.5.0/httpcws.cpp

　　如果提示以下信息，则表示恢复成功：

　　Restoring tcsql/cankao/phpcws-1.5.0/httpcws.cp

　　这时，执行ext3grep命令的当前目录下将会自动生成一个名为RESTORED_FILES的文件夹，文件夹下的tcsql/cankao/phpcws-1.5.0/httpcws.cpp即为恢复的文件。

　　debugfs命令针对EXT2分区还行，但对EXT3分区就帮不上忙了

　　熬了一晚上,客户终于恢复出他所要的部分数据,恢复得很慢,ext3grep的一个参数很好, after 参数,恢复指定时间内误删的文件,可惜在使用中报错,所以下次有机会可以试试debian的ext3grep,在debian中可以直接在线安装,