使用ext4magic恢复删除的文件

恢复工具

文件误删、误删恢复、extundelete、debugfs

ext4magic

这款软件比较强大，可以支持基于时间的恢复，如果文件存在多次修改等，也可以指定文件系统日志来检索文件、恢复

使用方法

1. 列出文件系统的文件信息

ext4magic /dev/sda6 -f user -l
# 其中 -f 指定了目录，也可以根据需求指定多级目录

2. 基于时间当前的日志列出分区文件信息

ext4magic /dev/sda6 -a $(date -d "-6hours" +%s) -f user/folder  -l

3. 基于时间和外部日志来列出分区文件信息

ext4magic /dev/sda6 -a $(date -d "-6hours" +%s) -f user/folder -j /opt/sda6.journal -l

3. 恢复文件

-r -d /opt/RECOVER
# 增加上面的参数恢复文件到此目录中

PS.文件系统日志

导出文件系统日志

sudo debugfs -R "dump <8> /opt/sda6.journal" /dev/sda6