CentOS下恢复误删数据：ext3grep与实战教程

本文档主要介绍了如何在CentOS 5.4系统中通过源码包恢复被删除的ext3或ext4文件。以下是详细步骤： 1. **环境准备**：确保系统中已安装e2fsprogs包及其-devel版本。如果没有，可以通过`yum install e2fsprogs*`进行安装，可能需要gcc和gcc-c++等编译器。 2. **源码包安装与配置**：从提供的链接下载ext3源码包并解压。使用`./configure`检查包的完整性，如果遇到错误，检查e2fsprogs-devel包是否安装。接着进行`make && makeinstall`编译安装，可能需要检查并安装缺失的编译工具。 3. **确认安装成功**：安装完成后，通过`ext3grep -v`命令查看ext3版本信息来验证安装效果。如果不熟悉命令，可以使用`ext3grep --help`获取帮助。 4. **手动创建分区及挂载**：使用`fdisk /dev/sda`创建新的分区，并将其格式化为ext3，挂载到`mnt`目录下。对于分区创建和挂载的具体操作，请参考基础Linux命令教程。 5. **删除文件与操作演示**：在挂载的目录下创建一个`xcy`目录，并将`/etc/passwd`和`/etc/my.cnf`复制到该目录，修改文件名。接着使用`rm -rf /mnt/xcy/*`删除所有文件。 6. **恢复策略**：由于不清楚具体删除文件的inode号，作者选择使用`ext3grep /dev/sda5 --ls --inode`，尝试列出所有inode，寻找目标文件的inode号。因为实际操作中可能需要根据实际情况查找正确的inode号，通常情况下，可以使用`ls -id`查找最大inode号。 7. **卸载与保护数据**：在尝试恢复前，作者先卸载挂载的分区，以防止意外修改，通过`ext3grep /dev/sda5 --ls --inode 2`执行恢复操作，其中2可能是示例的inode号，实际操作时需要替换。 这篇文章提供了一个基础的流程指导，帮助读者在Linux环境下使用`ext3grep`工具来恢复已删除的ext3文件。请注意，实际恢复过程中可能需要根据具体的文件和inode信息进行调整，同时备份数据总是最好的预防措施。