实验：恢复删除的文件

宅学部落-王利涛 2023-01-12 21:43:26

课时名称	课时知识点
实验：恢复删除的文件	文件删除的底层原理、文件删除与恢复

...全文

210 回复打赏收藏举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

文件系统是计算机系统和操作系统的重要组成部分，本实验可以使学生深入理解Minix文件系统的静态结构，掌握一种文件手工恢复技术，掌握文件系统基本原理和实现技术，提升数据安全保障能力

学习硬盘数据存储基础知识，了解FAT32文件系统存储格式，掌握文件在意外删除后的文件恢复技术；

一、linux误删除数据的场景在实际的工作中，朋友们可能会将linux服务器上的文件不小心误删除掉了。而且越是资历老的工程师越容易犯这样的错误，敲代码的速度也是够快，啪啪rm -rf一个回车，然后就是打脸时刻。新人操作文件时往往战战兢兢、反复确认，反而不容易出错。如果你也是一个有多年工作经验的工程师，也给自己提个醒：淹死的都是会水的。我们需要区分两种场景来进行误删除文件的恢复：第一种场景：被删除的文件正在被进程使用第二种场景：文件没有被任何进程使用第一种场景的数据恢复相对简单一些。二..

一、linux误删除数据的场景在实际的工作中，朋友们可能会将linux服务器上的文件不小心误删除掉了。而且越是资历老的工程师越容易犯这样的错误，敲代码的速度也是够快，啪啪rm -rf一个回车，然后就是打脸时刻。新人操作文件时往往战战兢兢、反复确认，反而不容易出错。如果你也是一个有多年工作经验的工程师，也给自己提个醒：淹死的都是会游泳的。我们需要区分两种场景来进行误删除文件的恢复：第一种场景：被删除的文件正在被进程使用第二种场景：文件没有被任何进程使用第一种场景的数据恢复相对简单一些，第二种相对麻烦些。二

这种一般是有活动的进程存在持续标准输入或输出，到时文件被删除后，进程PID还是存在。这种情况一般是没有守护进程或者后台进程对其持续输入，所以删除就删除了，lsof也看不到。比如停止所在分区的服务，卸载目录所在的设备，有必要的情况下都可以断网。linux删除文件还原可以分为两种情况，一种是删除以后在进程存在删除信息，一种是删除以后进程都找不到，只有借助于工具还原，这里分别检查介绍下。命令查看这个目录，文件已经不存在了，那么现在我们将其恢复出来。幸运的是这种情况进程还存在，那么开始进行恢复操作。

王利涛的课程社区_NO_3

2

社区成员

185

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章