這樣就把檔恢復出來了 。退出debugfs：
debugfs：quit
另一種方法是手工編輯inode：
debugfs：mi <196829>
Mode [0100644]
User ID [0]
Group ID [0]
Size [149500]
Creation time [0x31a9a574]
Modification time [0x31a9a574]
Access time [0x31a21dd1]
Deletion time [0x31a9a574] 0
Link count [0] 1
Block count [38]
File flags [0x0]
Reserved1 [0]
File acl [0]
Directory acl [0]
Fragment address [0]
Fragment number [0]
Fragment size [0]
Direct Block #0 [594810]
…………………………….
Triple Indirect Block [0]
使用mi指令后每次顯示一行信息以供編輯 ， 其它行可以直接按回車表示確認 ， 把deletion time改成0（未刪除） ， Link count改成1 。改好后退出debugfs：
debugfs：quit
然后用fsck檢查/dev/hda5
【淺談Linux文件系統(tǒng)反刪除方法】fsck /dev/hda5
程序會說找到丟失的數(shù)據(jù)塊 ， 放在lost found里面 。這個目錄里的文件就是我們要的 。
推薦閱讀
- 保護Linux下的Apache網(wǎng)站
- 如何在Linux下壓縮文件
- 簡析Linux中如何改變文件或目錄的訪問權限
- Redhat Linux升級SSH筆記
- DOS兄弟玩轉Linux
- Linux技巧小總結
- Linux環(huán)境下使用XFS文件系統(tǒng)
- Linux下C開發(fā)環(huán)境的構成和安裝
- linux下通過腳本實現(xiàn)自動重啟程序
- qq怎么發(fā)送錄音文件