BBSˮľÇ廪վ¡Ã¾«»ªÇø

·¢ÐÅÈË: reden (Offer ¿ì¿ìÀ´°¡ ¡«!), ÐÅÇø: Linux        
±ê  Ìâ: Õü¾È¹ýÈ¥, »Ø Mr. liu 
·¢ÐÅÕ¾: BBS Ë®Ä¾Ç廪վ (Tue Mar 23 12:15:23 1999) 
 
ÒÔÏÂÊÇһƪ¹ØÓÚÔÚLINUXÕü¾È±»É¾ÎļþµÄÎÄÕÂ. 
Ï£Íû¶ÔÄãÓеã°ïÖú. 
Original WWW: http://linuxfab.cx/columns/Undelete/index.php3 
 
±¾ÏµµÄ BBS ÏµÍ³ÕæÊǶàÔÖ¶àÄÑ (àÅ .... ÆäʵÊÇÒòΪÎÒµÄÊèºö£¬²Å»áÕâ÷á¶àÔÖ¶àÄÑ . 
...) £¬¼ÌÕâ 
   
  ¼¸ÈÕϵͳʱ¼ä²»ÕýÈ·£¬Ôì³ÉÐí¶àÈ˵ĠID ±»Îó¿³áᣬÓÖÒ»´ÎÒòϵͳÉ趨ÉϵÄÎÊÌ⣬½« 
 BBS µÄÖØÒª±¸ 
   
  ·Ýµµ¸øɱÁË¡£Õâ¼þÊÂÊÇѧµÜ·¢ÏÖáá¸æËßÎҵģ¬µ±ÎÒÉÏÕ¾À´Ò»¼ûµ½ËûµÄ mail, µ±ÕæÊÇÓû 
¿ÞÎÞÀᣬ²îµã 
   
  Ã»È¥×²Ç½¡£ÄǸö±¸·ÖµµÓжàÖØÒªÄØ? Õâ÷á˵°É! ËùÓеȴýÎÒÃǻָ´¾ÉÐżþµÄʹÓÃÕß×Ê 
ÁÏÈ«ÔÚ¥ 
 
   
  ÄÇʱÒÑÊÇÖÜÁùÍí 11:00 ×óÓÒ£¬ÎÒÒ»±ßÏë×ÅÒª±àÒ»Ì×˵´ÇÏò´ó¼Ò½âÊÍÎÞ·¨Ìæ´ó¼Ò»Ö¸´¾É 
ÐżþÓëÉ趨 
   
  ÁË£¬Ò»±ß»¹ÔÚÏëÊÇ·ñÄܹ»Íì»Ø¾ÖÃæ¡£´ó¼ÒÖªµÀ£¬ UNIX like µÄϵͳÊǺÜÄÑÏñ M$ µÄϵ 
ͳһÑù£¬×öµ½ 
   
  undelete µÄ£¬ËùÓÐÍø¹ÜÇ°±²¶¼ÔøÔÙÈý¾¯¸æÎÒÃÇ£¬ÒªÐ¡ÐÄ! Ð¡ÐÄ! ¿³µµÖ®Ç°Èý˼¶øááÐР
£¬¿³ÁËÖ®ááÔÙ 
   
  áá»ÚҲûÓá£ËäÈ»ÎÒÒѽ¥½¥×öµ½¿³µµÈý˼¶øááÐУ¬µ«Ö®´ÎÎó¿³Ê¼þÊÇϵͳÔÚ±³¾°Öж¨ 
ʱִÐеģ¬ 
   
  µÈµ½ÎÒÕÒ³öÔ­ÒòʱÒÑÊǵµ°¸±»¿³ááÒ»¸ö¶àСʱ¡£ 
 
   
  ÎÒƾ×ÅÒ»µãµãµÄÓ¡Ïó£¬ÏëÆðÔÚÍø·ÉÏ£¬ÓÐÈËÌÖÂÛ¹ýÔÚ Linux ext2 filesystemÖРund 
elete µÄ¿ÉÄÜ 
   
  ÐÔ£¬µ«ÎÒËù¼ûµ½µÄ¶à°ëÊǸºÃæµÄ´ð°¸£¬µ«ºÃÏñÕæµÄÓÐÈË×ö¹ýÕâ¼þÊ£¬ì¶ÊÇÎÒµÚÒ»¸öËù 
×öµÄ£¬¾ÍÊÇÂí 
   
  ÉϽ«¸Ãµµ°¸Ô­À´ËùÔڵĠpartition mount³É read-only, ½ûÖ¹ÈκεÄдÈ붯×÷£¬²»ÊÇ 
ÅÂÔÙÓеµ°¸±» 
   
  Îó¿³ (ÒòΪÒÑûʲ÷á¿É¿³µÄÁË) £¬¶øÊÇÅÂÓÐеµ°¸Ð´½øÀ´£¬ÐÂ×ÊÁÏ¿ÉÄܻḲ¸Çµ½¾É×Ê 
ÁÏÔ­±¾´æÔڵĠ
   
  ´ÅÇø (block) ¡£ÎÒÃÇÏÖÔÚΨһ¸öÖ¸Íû£¬¾ÍÊÇÆóͼ½«µµ°¸Ô­À´´æÔڵĴÅÇøÒ»¸ö¸öÕÒ»ØÀ´ 
£¬²¢ÇÒ¡¸Ï£ 
   
  Íû¡¹ÕâЩ´ÅÇøÉϵľÉ×ÊÁ϶¼»¹ÔÚ£¬È»áὫÕâЩ´ÅÇø´®³ÉÒ»¸öµµ°¸¡£ 
 
   
  ÖÕ춱»ÎÒÕÒµ½ÁË!! Ô­À´Õâ·½ÃæµÄ¼¼ÊõÎļþ¾Í´æÔÚÎÒ×Ô¼ºµÄϵͳÖР:-)) 
 
   
          /usr/doc/HOWTO/mini/Ext2fs-Undeletion.gz 
 
   
  ì¶ÊÇÎҾͰ´ÕÕÕâ·ÝÎļþµÄָʾһ²½²½À´£¬×ÜË㽫һ¸ö³¤´ï 8MB µÄѹËõµµ¾È»ØÁË 99%, 
 »¹ÓÐÒ»¸ö³¤´ï 
   
  1.1 MB µÄѹËõµµÍêÕûÎÞȱµØ¾ÈÁË»ØÀ´¡£¸ÐлÉϵۡ¢ Linux µÄÉè¼ÆÕß¡¢Ð´ÄÇƪÎļþµÄ 
×÷Õß¡¢Ôø¾­ÌÖ 
   
  ÂÛ¹ý´Ë¼¼ÊõµÄÈË¡¢ÒÔ¼° Linux Èç´ËÓÅÐãµÄ ext2 filesystem, ÈÃÎÒÓлú»áÇÀ¾È¹ýÈ¥¡£ 
ÏÖÔÚ£¬ÎÒ½«ÎÒ 
   
  µÄÇÀ¾È²½Öè×öÒ»¸öÕûÀíÈôó¼ÒÈþ¿¼£¬Ï£ÍûÓÐÅɵÃÉÏÓó¡µÄʱºò (à¸! ²»£¬×îºÃÊÇÏ£Íû 
´ó¼ÒÓÀÔ¶²»Òª 
   
  Óлú»áÓõ½ÒÔϵIJ½Êý :-))) 
 
   
  ÔÚ´ËÑÏÕýÉùÃ÷!! Ð´ÕâƪÎÄÕµÄÄ¿µÄ£¬ÊǸøÄÇЩ´¦ì¶Íò²»µÃÒÑÇé¿öϵÄÈËÃÇ£¬ÓÐÒ»¸öÍì 
»ØµÄ»ú»á£¬²¢ 
   
  ²»Òâζ×Å´Ó´ËÎÒÃǾͿÉÒÔ´óÒ⣬¿³µµ²»ÐèÒªÈý˼¡£Ç°ÃæÌáµ½£¬ÎÒÓÐÒ»¸öµµ°¸ÎÞ·¨ 100 
% ¾È»Ø£¬ÊÂʵ 
   
  ÉÏ£¬³¤´ï 8MB µÄµµ°¸ÄܾȻؠ99% ÒÑÊÇÐÒÔËÖеÄÐÒÔË£¬Ò»°ãµÄÇé¿öÏÂÈôÄܾȻؠ70% - 
 80% ÒѾ­ÒªÓä 
   
  Ð¦ÁË¡£ËùÒÔ£¬²»ÒªÖ¸Íû undelete ÄܾȻØÒ»ÇС£Ô¤·Àʤì¶ÖÎÁÆ! Çë´ó¼Òƽʱ¾ÍÑø³ÉºÃ 
Ï°¹ß£¬¿³µµÇ° 
   
  ÇëÈý˼!!! 
   
      ©¤©¤©¤©¤  ¾Ó Ê¿  ©¤©¤©¤©¤ 
 
   
  ÎÒÃÇÄܾȻصĻú»áÓжà´ó? ÔÚ kernel-2.0.X ÏµÁÐÖР(±¾Õ¾ËùÓõĠkernel ÊÇ 2.0.3 
3) £¬È¡¾öÒÔÏÂÁ½ 
   
  µã:  
 
   
      1.µµ°¸Ô­À´ËùÔڵĴÅÇøÊÇ·ñûÓб»¸²Ð´?  
   
      2.µµ°¸ÊÇ·ñÍêÈ«Á¬Ðø?  
 
   
  µÚÒ»µãÎÒÃÇ¿ÉÒÔÓëʱ¼ä¾ºÈü£¬¾ÍÊǵ±Ò»·¢ÏÖµµ°¸Îó¿³Ê±£¬ÒªÒÔ×î¿ìµÄËٶȠumount ¸Ã 
 filesystem, »ò 
   
  ½«¸Ã filesystem remount ³ÉΨ¶Á¡£¾ÍÕâ´ÎµÄÇé¿ö¶øÑÔ£¬µµ°¸Îó¿³ÊÇÔÚÊ·¢Ò»¸öСʱ 
áá²Å·¢Ïֵģ¬µ«ÓÉ 
   
  ì¶¸Ã filesystem Ð´ÈëµÄ»ú»áºÜÉÙ (ÎÒ¼¸ºõ¿ÉÈ·¶¨Ò»Ìì²ÅÖ»ÓÐÒ»´Î£¬×ö backup)£¬Ëù 
ÒÔµÚÒ»µãËãÊǹý¹Ø 
   
  ÁË¡£ 
 
   
  µÚ¶þµãÕæµÄÊÇÒªÌýÌìÓÉÃüÁË£¬¾Í±¾Õ¾ËùʹÓõĠkernel, ±ØÐëÒªÔÚ¼ÙÉ衸³¤µµ°¸¡¹ËùÕ¼ 
µÄ block ÍêÈ«Á¬ 
   
  ÐøµÄÇé¿öÏ£¬²ÅÓпÉÄÜÍêÈ«¾È»ØÀ´! Ò»¸ö block ÊÇ 1024 bytes,³¤´ï 8 MB µÄµµ°¸¾Í 
Óг¬¹ý 8000 ¸ö 
   
  block¡£ÔÚ¾­³£¶ÁдµÄ filesystem ÖУ¬¿ÉÒÔÏë¼û³¤µµ°¸ºÜÄÑÍêÈ«Á¬Ðø£¬µ«ÔÚÎÒÃǵÄϵ 
ͳÖУ¬ÕâÒ»µãËÆ 
   
  ºõÓÖ¶àÁ˼¸·ÖÖ¸Íû¡£Í¬Ê±£¬Linux ext2 Èç´Ë¾«Á¼µÄ filesystem, ÄÜ×öµ½Ç° 7950 ¶à 
¸ö block ¶¼Á¬ 
   
  Ðø£¬ÕâÒ»µãÒ²¹¦²»¿Éû¡£ 
 
   
  ºÃÁË£¬ÒÔÏÂÎҾͽ²Ò»ÏÂÎҵIJ½Öè¡£ 
 
 
   
   mount filesystem readonly ! 
 
 
   
   ¸Ãµµ°¸µÄλÖÃÔ­À´ÊÇÔÚ /var/hda/backup/home/bbs Ï£¬ÎÒÃÇϵͳµÄ filesystem ×é 
̬ÊÇ: 
 
 
   
   root@bbs:/home/ftp/rescue# df 
 
   
   Filesystem         1024-blocks   Used      Available   Capacity   Mounted 
 on 
   
   /dev/sda1            396500         312769    63250         83%           
 / 
   
   /dev/sda3            777410         537633    199615       73%            
/home 
   
   /dev/hda1            199047         36927      151840       20%           
 /var/hda 
   
   /dev/hda2            1029023       490998    485710       50%           / 
home/ftp 
 
 
   
   Òò´Ë /var/hda Õâ¸ö filesystem ÒªÂíÉÏ mount ³É readonly (ÒÔÏÂÇëÓàroot Éí·Ý 
): 
 
   
           mount -o remount,ro /var/hda 
 
   
   µ±È»Ò²¿ÉÒÔÖ±½Ó umount Ëü£¬µ«ÓÐʱºò¿ÉÄÜÓÐijЩ process ÕýÔÚ´Ë filesystemÏÂÔË 
×÷£¬Äú¿ÉÄÜÎÞ·¨Ö± 
   
   ½Ó umount Ëü¡£Òò´ËÎÒÑ¡Ôñ mount readonly¡£µ«ÄúÒ²¿ÉÒÔÓÃ: 
 
   
           fuser -v -m /usr 
 
   
   ¿´Ò»ÏÂÄ¿Ç°ÊÇÄÇЩ process ÔÚÓÃÕâ¸ö filesystem, È»ááÒ»Ò»¿³µô£¬ÔÙ umount¡£ 
 
   
   Ö´ÐР
 
   
           echo lsdel | debugfs /dev/hda1 | less 
 
   
   ¿´Ò»Ï¸àfilesystem ×î½ü±»¿³µÄ inode (µµ°¸) ÓÐÄÇЩ (Ϊʲ÷áÊÇ /dev/hda1? Çë 
¼ûÉÏÍ·µÄ df ÁР
   
   ±í)? ÔÚÕâÄÌFµµ°¸µÄÖØÒª×ÊѶ£¬Èç´óС¡¢Ê±¼ä¡¢ÊôÐԵȵȡ£¾ÍÎÒÃǵÄϵͳ¶øÑÔ£¬ÆäÁР
ʾÈçÏÂ: 
 
   
   debugfs:  92 deleted inodes found. 
   
   Inode       Owner        Mode          Size            Blocks             
Time deleted 
   
   ......................................................................... 
......................................................................... 
 
   
    29771      0                100644        1255337       14/14            
   Sat Jan 30 22:37:10 1999 
   
    29772      0                100644        5161017       14/14            
   Sat Jan 30 22:37:10 1999 
   
    29773      0                100644        8220922       14/14            
   Sat Jan 30 22:37:10 1999 
   
    29774      0                100644        5431               6/6         
        Sat Jan 30 22:37:10 1999 
 
   
     
   
   Çë×¢Òâ! inode Äá¡¡¡¡¨Ó¨×¡¡CÒò´Ë£¬ÎÒÃDZØÐëÒªÔÚµµ°¸´óС¡¢±»¿³Ê±¼äµÈ×ÊѶÖÐÅР
¶Ï³öÒª¾È»ØµÄµµ°¸ 
   
   ÊÇÄÇÒ»¸ö¡£ÔÚ´Ë£¬ÎÒÃÇÒª¾È»Ø 29773 Õâ¸ö inode¡£ 
 
   
   Ö´ÐР
 
   
           echo "stat <29773>" | debugfs /dev/hda1 
 
   
   Áгö¸Ã inode µÄËùÓÐ×ÊѶ£¬ÈçÏÂ: 
 
   
   debugfs:  stat <29773> 
   
   Inode: 29773   Type: regular    Mode:  0644   Flags: 0x0   Version: 1 
   
   User:     0   Group:     0   Size: 8220922 
   
   File ACL: 0    Directory ACL: 0 
   
   Links: 0   Blockcount: 16124 
   
   Fragment:  Address: 0    Number: 0    Size: 0 
   
   ctime: 0x36b31916 -- Sat Jan 30 22:37:10 1999 
   
   atime: 0x36aebee4 -- Wed Jan 27 15:23:16 1999 
   
   mtime: 0x36adec25 -- Wed Jan 27 00:24:05 1999 
   
   dtime: 0x36b31916 -- Sat Jan 30 22:37:10 1999 
   
   BLOCKS: 
   
   123134 123136 123137 123138 123140 131404 131405 131406 131407 131408 131 
409 131 
   
   410 131411 131668  
   
   TOTAL: 14 
 
 
   
   ÏÖÔÚµÄÖصãÊÇ£¬±ØÐ뽫¸Ã inode ËùÖ¸µÄµµ°¸£¬ËùÖ¸µÄ block È«²¿ÕÒ»ØÀ´¡£ÔÚÕâËü³  
14 ¸ö block? ²» 
   
   ¶Ô°¡! Ó¦¸ÃÒªÓР8000 ¶à¸ö block ²Å¶Ô°¡! ÔÚÕâîilesystem µÄ¡¸°ÂÃÜ¡¹ÁË¡£ÉÏÍ· 
ËùÁеÄÇ° 12 ¸ö 
   
   block ÊÇÕæÕýÖ¸µ½µµ°¸×ÊÁϵĠblock, ³Æ֮Ϊ direct block ¡£µÚ 13 ¸ö³ÆΪµÚÒ»½× 
 indirect block, 
   
   µÚ 14 ¸ö³ÆΪµÚ¶þ½× indirect block ¡£Ê²÷áÒâ˼? ¸ÃµµµÄ×ÊÁÏËùÔڵĠblock Î»Öà
ÈçÏÂ: 
 
   
  (below is a graphics, so you may better go to  
   
  http://linuxfab.cx/columns/Undelete/Step_by_Step/step_by_step.php3) 
 
 
   
  ¸÷λÃ÷°×Âð? µÚ 13 ¸ö (131411) ÓëµÚ 14 ¸ö block Æäʵ²»ÊÇ data, ¶øÊÇ index,Ëü 
Ö¸³ö½ÓÏÂÀ´µÄ 
   
  block µÄλÖá£ÓÉì¶Ò»¸ö block µÄ´óСÊÇ 1024 bytes, Ò»¸ö int ÔÚ 32 Î»ÔªÏµÍ³ÖР
ÊÇ 4 bytes, ¹Ê 
   
  Ò»¸ö block ¿ÉÒԼǼ 256 ±Ê×ÊÁÏ¡£ÒÔ 131411 block ÎªÀý£¬ËüËù¼Ç¼µÄ×ÊÁϼ´Îª ( 
ÔÚµµ°¸Î´¿³Ç°): 
 
   
          131412  131413  131414  ....  131667   (¹² 256 ±Ê) 
 
   
  ¶øÕâ 256 ¸ö block ¾ÍÕæÕý¼Ç¼Á˵µ°¸×ÊÁÏ£¬ËùÒÔÎÒÃdzÆΪµÚÒ»½×¡£Í¬Àí£¬µÚ¶þ½×¾Í 
ÓÐÁ½¸ö²ã index, 
   
  ÒÔ 131668 À´Ëµ£¬Ëü¿ÉÄܼǼÁË: 
 
   
          131669  131926  132182  ....           (×î¶àÓР256 ±Ê) 
 
   
  ¶ø 131669 µÄ block ¼Ç¼Ϊ: 
 
   
          131670  131671  131672  ....  131925   (¹² 256 ±Ê) 
 
   
  ¶øÕâ 256 ¸ö block ²ÅÊÇÕæÕý´¢´æµµ°¸×ÊÁϵġ£¶øÎÒÃÇÒªµÄ£¬¾ÍÊÇÕâЩÕæÕý´¢´æµµ°¸ 
×ÊÁϵĠblock ¡£  
   
    ÀíÂÛÉÏ£¬ÎÒÃÇÖ»Òª½«ÕâЩ index block µÄÄÚÈÝÈ«²¿¶Á³öÀ´£¬È»ááÕÕÕâЩ index °Ñ 
ËùÓеĠblock È« 
   
  ²¿¶Áµ½ÊÖ£¬¾ÍÄÜ 100% ¾È»Øµµ°¸ (¼ÙÉèÕâЩ block È«²¿Ã»Óб»Ðµµ°¸¸²Ð´µÄ»°)¡£¹¤ 
³ÌºÜ´ó£¬µ«ÊÇ¿É 
   
  ÐС£²»ÐÒµÄÊÇ£¬ÔÚ kernel-2.0.33, ÆäÉè¼ÆÊÇ£¬Èç¹û¸Ãµµ°¸±»¿³ÁË£¬ÔòÕâЩ index b 
lock È«²¿»á¹æ 
   
  Á㣬Òò´ËÎÒËù¶Áµ½µÄÊÇ 
 
   
          0  0  0  0  0  .....  (¹² 256 ±Ê) 
 
   
  ÍÛ! Ã»°ì·¨ÖªµÀÕâЩ data block ÕæÕýËùÔÚµÄλÖá£ËùÒÔ£¬ÔÚ´ËÎÒÃÇ×öÁËÒ»¸öºÜ´óµÄ 
¼ÙÉè: Õû¸öµµ°¸Ëù 
   
  ÔڵĠblock ÊÇÁ¬ÐøµÄ! Ò²¾ÍÊÇÎÒÉÏÍ·µÄÀý×Ó¡£ÕâÒ²¾ÍÊÇΪʲ÷á˵£¬Ö»ÓÐÁ¬Ðø block  
(ÊÇÖ¸ááÍ·µÄ 
   
  indirect block) µÄµµ°¸²ÅÄÜÍêÕû¾È»Ø£¬¶øÕâÒ»µã¾ÍÒªÌýÌìÓÉÃüÁË¡£ 
 
 
   
  ºÃÁË£¬ÏÖÔÚÎÒÃÇÖ»ºÃ¼ÙÉèËùÓеĵµ°¸´¦ì¶Á¬ÐøµÄ block ÉÏ£¬ÏÖÔÚÇëÓà
 
   
         http://archie.ncu.edu.tw 
 
   
  È¥ÕÒÕâ¸ö¹¤¾ß:  fsgrab-1.2.tar.gz, ²¢½«Ëü°²×°ÆðÀ´¡£ÒòΪ²½ÖèºÜ¼òµ¥£¬¹ÊÔÚ´ËÎÒ 
¾Í²»¶à̸¡£ÎÒÃÇÒª 
   
  ÓÃËü½«ËùÐèµÄ block È«²¿×¥³öÀ´¡£ËüµÄÓ÷¨ÈçÏÂ: 
 
   
          fsgrab -c count -s skip device 
 
   
  ÆäÖРcount ÊÇÖ»Òª (Á¬Ðø) ¶Á¼¸¸ö£¬ skip ÊÇÖ¸Òª´ÓµÚ¼¸¸ö¿ªÊ¼¶Á£¬ÀýÈçÎÒÒª´Ó 13 
1670 ¿ªÊ¼Á¬Ðø¶Á 
   
  256 ¸ö£¬¾ÍÕâÑùÏÂÖ¸Áî: 
 
   
          fsgrab -c 256 -s 131670 /dev/hda1 > recover 
 
   
  ÏÖÔÚÎÒÃǾͿªÊ¼¾Èµµ°¸°É! ÒÔÉÏÍ·µÄ×ÊÁÏ£¬ÎÒÃDZØÐëÓÃÒÔϵÄÖ¸ÁîÀ´¾È: (×¢Ò⵽ͷ¿ª 
µÄ 12 ¸ö block 
   
  ²¢Ã»ÓÐÍêÈ«Á¬Ðø!!!) 
 
   
   fsgrab -c 1 -s 123134 /dev/hda1 > recover 
   
   fsgrab -c 3 -s 123136 /dev/hda1 >> recover 
   
   fsgrab -c 1 -s 123140 /dev/hda1 >> recover 
   
   fsgrab -c 7 -s 131404 /dev/hda1 >> recover 
 
   
     
   
   ÕâÊÇ¿ªÍ·µÄ 12 ¸ö block, ¶Ô춵ÚÒ»½× indirect, ¾Í×ÊÁÏÀ´¿´ºÃÏñÊÇÁ¬ÐøµÄ :-)) 
 
   
             fsgrab -c 256 -s 131412 /dev/hda1 >> recover 
 
   
   ×¢ÒâÒªÌø¹ý 131411, ÒòΪËüÊÇ index block¡£¶Ô춵ڶþ½× indirect, ÎÒÃÇ *¼ÙÉè* 
 ËüÃǶ¼ÊÇÁ¬ÐøµÄ: 
 
   
             fsgrab -c 256 -s 131670 /dev/hda1 >> recover 
   
             fsgrab -c 256 -s 131927 /dev/hda1 >> recover 
   
             fsgrab -c 256 -s 132184 /dev/hda1 >> recover 
   
             ............................................ 
   
               
 
   
   ÒªÒ»Ö±×ö£¬Ö±µ½ recover µÄ´óС³¬¹ýÎÒÃÇËùÒª¾È»ØµÄµµ°¸´óС (8220922) ÎªÖ¹¡£Òª 
×¢ÒâÔÚÕâÊС¡pÐÄ 
   
   µØÌø¹ýÄÇЩ index block (Èç 131668, 131669, 131926, 132183, ....) ÁË¡£ 
 
 
   
  ×îááÒ»²½£¬¾ÍÊǰѵµ°¸¡¸¼ô¡¹³öÀ´£¬²¢¿´¿´ÎÒÃǾȻضàÉÙÁË¡£ÔÚÕâÎì]ÎÒÃÇÖظ²ÉÏÊö²½ 
Ö裬Ū³öÀ´µÄ 
   
  recover µµ´óСΪ 8294400£¬¶øÎÒÃÇÒªµÄ´óСÊÇ 8220922, ÄǾÍÕâÑùÏÂÖ¸Áî: 
 
   
          split -b 8220922 recover rec 
 
   
  Ôò»á×ö³öÁ½¸öµµ£¬Ò»¸öÊÇ recaa, ´óСÊÇ 8220922, ÁíÒ»¸öÊÇ recab ÔòÊÇʣϵĴóС 
£¬ááÕßÊÇÀ¬»ø£¬ 
   
  ÈÓÁ˼´¿É¡£ÏÖÔÚÎÒÃÇ¿ÉÒÔ¼ì²éÕâ¸öµµ°¸ÊDz»ÊÇ¡¸ÍêÕû¡¹µÄÄǸö±»Î󿳵ĵµ°¸ÁË¡£ÓÉ춠
ÎÒÃǵÄÄǸöµµ°¸ÊÇ 
   
  .tar.gz µÄ¸ñʽ£¬ì¶ÊÇÎÒÃÇÕâ¸ö·½·¨À´¼ì²é: 
 
   
          mv recaa recaa.tar.gz 
   
          zcat recaa.tar.gz > recaa.tar 
 
   
  Èç¹ûûÓдíÎóѶϢ£¬ÄDZíʾ³É¹¦ÁË! ÍêÈ«¾È»ØÀ´ÁË¡£µ«²»ÐÒµÄÊÇ£¬ÎÒÃÇûÓгɹ¦£¬½« 
Ū³öµÄ recaa.tar 
   
  ¸ÄÃûÔÙ gzip Ö®áᣬÓëÔ­À´µÄ recaa.tar.gz ±ÈһϴóС£¬·¢ÏÖÉÙÁË 1%, ±íʾ˵¸Ãµµ 
Ô­À´ËùÔڵĠ
   
  block ÖÐ×îááÓР1% ÊDz»Á¬ÐøµÄ (»òÕß±»ÐÂдÈëµÄµµ°¸¸²Ð´ÁË)£¬µ«ÕâÒÑÊDz»ÐÒÖеĴó 
ÐÒÁË¡£ 
 
 
   
  ¶Ôì¶ÔÚ undelete Ê± *±ØÐè* ¼ÙÉèËùÓРblock Á¬ÐøµÄÎÊÌ⣬ÄÇ·Ý HOWTO Îļþ˵ Lin 
us ÓëÆäËû kernel 
   
  Éè¼ÆÕßÕý×ÅÊÖÑо¿£¬¿´ÄÜ·ñ¿Ë·þÕâ¸öÀ§ÄÑ£¬Ò²¾ÍÊÇÔÚµµ°¸¿³µôʱ£¬²»Òª½« index blo 
ck ¹æÁã¡£ÎÒ¸Õ¸Õ 
   
  ÊÔһϠkenrel-2.2.0 µÄ»·¾³£¬·¢ÏÖÒÑ×öµ½ÁË!! ÒÔÏÂÊÇÒ»¸öÒÑ¿³µÄµµ°¸µÄ inode da 
ta (ÓÉ debugfs 
   
  Ëù¶Á³ö): 
 
   
  debugfs:  Inode: 36154   Type: regular    Mode:  0600   Flags: 0x0   Versi 
on: 1 
   
  User:     0   Group:     0   Size: 2165945 
   
  File ACL: 0    Directory ACL: 0 
   
  Links: 0   Blockcount: 4252 
   
  Fragment:  Address: 0    Number: 0    Size: 0 
   
  ctime: 0x36b54c3b -- Mon Feb  1 14:39:55 1999 
   
  atime: 0x36b54c30 -- Mon Feb  1 14:39:44 1999 
   
  mtime: 0x36b54c30 -- Mon Feb  1 14:39:44 1999 
   
  dtime: 0x36b54c3b -- Mon Feb  1 14:39:55 1999 
   
  BLOCKS: 
   
  147740 147741 147742 147743 147744 147745 147746 147747 147748 147769 1477 
70 157 
   
  642 157643 157644 157645 157646 157647 157648 157649 157650 157651 157652  
157653 
   
   157654 157655 157656 157657 157658 157659 157660 157661 157662 157663 157 
664 15 
   
  7665 157666 157667 157668 157669 157670 157671 157672 157673 157674 157675 
 15767 
   
  6 157677 157678 157679 157680 157681 157682 157683 157684 157685 157686 15 
7687 1 
   
  .......................................................................... 
...... 
   
  ........................................................................ 
   
  9745 159746 159747 159748 159749 159750 159751 159752 159753 159754 159755 
 159756  
   
  TOTAL: 2126 
 
   
  
   
  ÕæÊÇÌ«ÍêÃÀÁË!! ÕâÒâζ×ÅÔÚ kernel-2.2.X µÄ»·¾³Ï£¬ÎÒÃDz»±Ø¼ÙÉèËùÓеĠblock  
¶¼Á¬Ðø£¬¶øÇÒ¿ÉÒÔ 
   
  °Ù·ÖÖ®°ÙÕÒ»ØËùÓп³µôµÄ block! Òò´ËÉÏÊöµÄµÚ¶þ¸ö·çÏվͲ»´æÔÚÁË¡£ 
 
   
  ÒÔÉÏ×ÊÁÏ£¬½÷¹©Èþ¿¼¡£ 
 
   
  Èþ¿¼Îļþ:  Ext2fs-Undeletion  Mini HOWTO 
 
   
                                                
 
 
   
   
 
-- 
ÔÚ½­ºþÖУ¬Ö»ÒªÄÃÆðÁ˵¶£¬¾ÍÊÇÒ»³¡ÎÞÑĵÄÃΡ£ 
 
¡ù À´Ô´:¡¤BBS Ë®Ä¾Ç廪վ bbs.net.tsinghua.edu.cn¡¤[FROM: 159.226.21.168] 

BBSˮľÇ廪վ¡Ã¾«»ªÇø