een Linux -bestand per ongeluk wissen kan verwoestende om uw productiviteit te zijn . Linux bestanden worden verwijderd wanneer de " rm " commando wordt gegeven als onderdeel van een typefout op de bestandsnaam . Bestandsnamen zijn gewoon links naar een inode , die kritische informatie over het bestand , zoals permissies en eigenaarschap houdt . Hoewel de naam van het bestand is verwijderd , kunnen de gegevens nog steeds zijn. Als het programma met behulp van het bestand open blijft , kan het bestand worden hersteld . Instructies
1 Laat alle actieve programma's en de computer ingeschakeld onmiddellijk na het bestand per ongeluk verwijderen
2 Type " lsof | grep " . Aan het commando prompt . Details over het verwijderde bestand wordt weergegeven in de uitvoer als volgt : " minder 4000 Bob 5r REG 3,67 144393 1306722 /home/bob/file1 ( verwijderd ) . "
3 Noteer de gegevens in de tweede en vierde kolom ( 4000 en 5r ) min de " r" in 5r . De verwijderde bestand wordt opgeslagen in de " /proc " directory . Met deze informatie kun je undelete het bestand .
Type 4 " cp /proc/4000/fd/5 /home/kenny/file1.recovered " om het verwijderde bestand een naam en het verplaatsen naar een nieuwe directory allemaal tegelijk .
|
