手机
当前位置:查字典教程网 >电脑 >电脑安全教程 >使用Linux文件恢复工具
使用Linux文件恢复工具
摘要:Linux系统管理员守则中有这么一条:“慎用rm-rf命令,除非你知道此命令所带来的后果“,不过Linux下删除文件...

Linux 系统管理员守则中有这么一条:“慎用 rm -rf 命令,除非你知道此命令所带来的后果“,不过 Linux 下删除文件并不是真实的删除磁盘分区中的文件,而是将文件的 inode 节点中的扇区指针清除,同时释放这些数据对应的数据块,当释放的数据块被系统重新分配时,那些被删除的数据就会被覆盖,所以误删除数据后,应马上卸载文件所在的分区。然后使用相关工具进行恢复。本文以 Ubuntu 12.04 平台为例介介绍四个(foremost、extundelete、testdisk 和 phtorec)常用的 Linux 删除文件恢复工具的使用方法。

Linux 文件恢复的原理

inode 和 block

首先简单介绍一下 Linux 文件系统的最基本单元:inode。inode 译成中文就是索引节点,每个存储设备(例如硬盘)或存储设备的分区被格式化为文件系统后,应该有两部份,一部份是 inode,另一部份是 block,block 是用来存储数据用的。而 inode 呢,就是用来存储这些数据的信息,这些信息包括文件大小、属主、归属的用户组、读写权限等。inode 为每个文件进行信息索引,所以就有了 inode 的数值。linux 操作系统下可以使用 ls –id 命令来查看文件或者目录的 inode 值,一般”root”目录的 inode 值为 2,一个分区挂载到一个目录下时,这个”root”目录的 inode 值为 2

?

1

【使用Linux文件恢复工具】相关文章:

修复boot.ini文件非法的方法

防止U盘私自拷贝文件,保护信息安全

如何提高域名安全

如何保护电子邮件安全

分离带木马文件的方法

Oracle的使用技巧以及脚本代码

XP文件夹属性没有“安全”选项卡

手动清除特洛伊木马

系统安全之隐藏文件方法 做到保护个人隐私安全

百度卫士7大功能亮点分享

精品推荐
分类导航