关于linux敲命令恢复的信息

linux系统如何用命令恢复硬盘数据

formost 是一个基于文件头和尾部信息以及文件的内建数据结构恢复文件的命令行工具。这个过程通常叫做数据挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase 等生成的镜像文件，也可以直接分析驱动器。文件头和尾可以通过配置文件设置，也可以通过命令行开关使用 formost 内建的文件类型。formost 最初是由美国空军特别调查室（Air Force Office of Special Investigations）和信息系统安全研究中心（The Center for Information Systems Security Studies and Research）开发的，现在使用 GPL 许可。Foremost 支持恢复如下格式：avi, bmp, dll, doc, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png, ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。 针对 Linux 下的 ext 文件系统来说，常用的 Linux 文件删除恢复工具有 debugfs、ext3grep、extundelete 等。extundelete 是一个开源的数据恢复工具，支持 ext3、ext4 文件系统

相关问答

Q1: linux开机grub>命令修复方法

出现grub rescue模式一般是硬盘分区出现变动、导致旧的grub找不到启动文件而出现的。

出现错误具体原因未知，但开机不能引导肯定是grub配置文件出错，/boot/grub2/grub.cfg

解决方法：

1，插入安装U盘或者光盘，进入救援模式，重装grub重新生成grub.cfg文件：grub2-install /dev/sda*boot目录所在分区grub2-mkconfig -o /boot/grub2/grub.cfg重启后应该就OK了。

2，grub 模式下：输入：ls 查看所有磁盘分区：hd。x,x......用:ls hd(x,x)/grub 找grub所在的分区，有正确执行结果的便是找到linux所在分区后执行setprefix=hdx,x/grubsetroot=hx,x、insmod normal再使用normal命令进入系统后，再修复grub 配置。or：查找boot分区：find /boot/grub/menu.lst 或者 find /boot/grub2/grub.cfg

输入以下命令：cat hd0,7/boot/grub/grub.conf 关于内核信息的，看一下就明白了。按照下面命令依次输入指定/boot分区使用命令：grubroot hd0,0grubkernel /boot/vmlinuz-2.6.18-53.el5 ro root=LABEL=/ rhgb quiet 回车grubinitrd /boot/initrd-2.6.18-53.el5.img 回车boot 回车启动

Q2: linux恢复使用rm命令删除的文件

linuxlinux敲命令恢复的文件被rm命令删除是可以通过linux自带linux敲命令恢复的文件恢复工具debugfs来恢复的。

1）打开被删除文件所在的分区

2）用ls -d显示被删除的文件

3）执行logdump –i 命令

4）退出

其中bs对应上面offset的值linux敲命令恢复，skip对应上面block的值

linux敲命令恢复的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于、linux敲命令恢复的信息别忘了在本站进行查找喔。