Linuxはlsof/extundeleteツールを使用して、誤って削除されたファイルやディレクトリを復元します。

[root@21yunwei_backup ~]# echo "hello py" > testdelete.py
[root@21yunwei_backup ~]# cat >> testdelete.py 
こんにちは削除

[root@21yunwei_backup ~]# cat testdelete.py 
こんにちは、パイ
こんにちは削除

[root@21yunwei_backup ~]# lsof | grep 削除済み
mysqld 1512 mysql 5u REG 252,3 0 6312397 /tmp/ibzW3Lot (削除済み)
cat 20464 root 1w REG 252,3 23 1310722 /root/testdelete.py (削除済み)

cp /proc/pid/fd/1 /指定されたディレクトリ/ファイル名

[root@21yunwei_backup ~]# cd /proc/20464/fd
[root@21yunwei_backup fd]# ll
合計 0
lrwx------ 1 ルート ルート 64 11月15日 18:12 0 > /dev/pts/1
l-wx------ 1 root root 64 11月15日 18:12 1 > /root/testdelete.py (削除済み)
lrwx------ 1 ルート ルート 64 11月15日 18:12 2 > /dev/pts/1

cp 1 /tmp/testdelete.py

[root@21yunwei_backup fd]# cat /tmp/testdelete.py
こんにちは、パイ
こんにちは削除

[root@21yunwei_backup 21yunwei]# ツリー
。
├── 削除テスト
│ └── メール
│ └── テスト.py
├── 失われたもの+見つかったもの
└── パスワード
 
3 つのディレクトリ、2 つのファイル
[root@21yunwei_backup 21yunwei]# cat /21yunwei/deletetest/mail/test.py 
こんにちはDJ
[root@21yunwei_backup 21yunwei]# テール -2 パスワード 
haproxy:x:500:502::/home/haproxy:/bin/bash
tcpdump:x:72:72::/:/sbin/nologin

[root@21yunwei_backup 21yunwei]# rm -rf ./*
[root@21yunwei_backup 21yunwei]# ll
合計 0

http://nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2 で実行します。
tar jxvf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4
./configure 
作る
インストールする

[root@21yunwei_backup extundelete-0.2.4]# extundelete --inode 2 /dev/vdb1
注意: 拡張属性は復元されません。
ファイルシステムのメタデータを読み込んでいます... 8 つのグループが読み込まれました。
グループ: 0
inode 2の内容:
 
。
.N 行を省略 ファイル名 | Inode 番号 | 削除ステータス
. 2
.. 2
紛失+発見 11 削除済み
deletetest 12 削除されました
パスワード 14 削除
 

[root@21yunwei_backup /]# extundelete /dev/vdb1 --restore-file パスワード  
注意: 拡張属性は復元されません。
ファイルシステムのメタデータを読み込んでいます... 8 つのグループが読み込まれました。
ジャーナル記述子を読み込んでいます... 46 個の記述子が読み込まれました。
ファイルpasswdが正常に復元されました
 

[root@21yunwei_backup /]# tail -5 回復したファイル/passwd 
mysql:x:497:500::/home/mysql:/bin/false
nginx:x:496:501::/home/nginx:/sbin/nologin
zabbix:x:495:497:Zabbix 監視システム:/var/lib/zabbix:/sbin/nologin
haproxy:x:500:502::/home/haproxy:/bin/bash
tcpdump:x:72:72::/:/sbin/nologin

[root@21yunwei_backup /]# extundelete /dev/vdb1 --restore-directory deletetest 
注意: 拡張属性は復元されません。
ファイルシステムのメタデータを読み込んでいます... 8 つのグループが読み込まれました。
ジャーナル記述子を読み込んでいます... 46 個の記述子が読み込まれました。
ディレクトリ deletetest 内の回復可能な inode を検索しています... 
回復可能な i ノードが 5 つ見つかりました。
削除されたファイルのディレクトリ構造を調べています... 
[root@21yunwei_backup /]# cat RECOVERED_FILES/deletetest/mail/test.py 
こんにちはDJ

[root@21yunwei_backup /]# /dev/vdb1 を消去 --restore-all
注意: 拡張属性は復元されません。
ファイルシステムのメタデータを読み込んでいます... 8 つのグループが読み込まれました。
ジャーナル記述子を読み込んでいます... 46 個の記述子が読み込まれました。
ディレクトリ / ... 内の回復可能な inode を検索しています。 
回復可能な i ノードが 5 つ見つかりました。
削除されたファイルのディレクトリ構造を調べています... 
回復可能な inode はまだ 0 個失われています。 
[root@21yunwei_backup /]# cd RECOVERED_FILES/
[root@21yunwei_backup 回復されたファイル]# ツリー
。
├── 削除テスト
│ └── メール
│ └── テスト.py
└── パスワード
 
2 つのディレクトリ、2 つのファイル

[root@21yunwei_backup /]# /dev/vdb1 を extundelete --restore-inode 14 に変更します
注意: 拡張属性は復元されません。
ファイルシステムのメタデータを読み込んでいます... 8 つのグループが読み込まれました。
ジャーナル記述子を読み込んでいます... 46 個の記述子が読み込まれました。
[root@21yunwei_backup /]# 末尾 -5 /RECOVERED_FILES/file.14 
mysql:x:497:500::/home/mysql:/bin/false
nginx:x:496:501::/home/nginx:/sbin/nologin
zabbix:x:495:497:Zabbix 監視システム:/var/lib/zabbix:/sbin/nologin
haproxy:x:500:502::/home/haproxy:/bin/bash
tcpdump:x:72:72::/:/sbin/nologin