一、工具介绍

   extundelete命令的功能可用于系统删除文件的恢复。在使用前，需要先将要恢复的分区卸载，以防数据被意外覆盖。

语法格式：extundelete [参数] 文件或目录名 
常用参数： 
--after 只恢复指定时间后被删除的文件 
--before 只恢复指定时间前被删除的文件 
--help 显示帮助信息 
--journal 显示分区的日志信息 
--superblock 显示分区的超级块信息 
--version 显示版本信息

二、工具安装

1、yum直接安装（需要配置epel源）：

yum install -y extundelete

2、编译安装：

下载软件安装包：extundelete download | SourceForge.net

tar -jvxf extundelete-0.2.4.tar.bz2

cd extundelete-0.2.4

yum -y install e2fsprogs*

./configure && make && make install

三、工具使用 

1、删除数据目录中的文件

2、卸载文件系统

umount /data1

3、执行恢复操作

使用extundelete查看分区上存在的文件,如下：

--inode 为查找某i节点中的内容，使用2则说明为搜索，如果需要进入目录搜索，只须要指定目录I节点即可

extundelete /dev/datavg/data --inode 2

可以查询到test目录对应inode 890770，再继续搜索

extundelete /dev/datavg/data --inode 890770，找到被删除的文件

恢复文件，检查文件内容恢复正常

extundelete /dev/datavg/data --restore-inode 890776