linux的文件被rm命令刪除是可以通過linux自帶的文件恢復(fù)工具debugfs來恢復(fù)的沃暗。
1.查看當(dāng)前系統(tǒng)版本號及文件系統(tǒng)格式
image.png
2. 使用debugfs來恢復(fù)扎谎。
1)打開被刪除文件所在的分區(qū)
2)用ls -d顯示被刪除的文件
3)執(zhí)行l(wèi)ogdump –i 命令
4)退出
image.png
3.執(zhí)行dd命令
其中bs對應(yīng)上面offset的值囤捻,skip對應(yīng)上面block的值
image.png