手机网站建设全包,企业erp生产管理系统,长春网络公司排名榜,深圳市珠宝网站建设列出的档有很多(这里找到2692个)#xff0c;第一字段是档节点号#xff0c;第二字段是档所有者#xff0c;第三字段是读写权限#xff0c;接下来是档大小#xff0c;占用块数#xff0c;删除时间。然后就可以根据档大小和删除日期判断那些是我们需要的。比如我们要恢复节…列出的档有很多(这里找到2692个)第一字段是档节点号第二字段是档所有者第三字段是读写权限接下来是档大小占用块数删除时间。然后就可以根据档大小和删除日期判断那些是我们需要的。比如我们要恢复节点是196829的文件可以先看看文件资料状态以下为引用的内容debugfsstat196829Inode:196829Type:regularMode:0644Flags:0x0Version:1User:0Group:0Size:149500FileACL:0DirectoryACL:0Links:0Blockcount:38Fragment:Address:0Number:0Size:0ctime:0x31a9a574--MonMay2713:52:042001atime:0x31a21dd1--TueMay2120:47:292001mtime:0x313bf4d7--TueMar508:01:272001dtime:0x31a9a574--MonMay2713:52:042001BLOCKS:594810594811594814594815594816594817………………………………….TOTAL:38然后就可以用dump指令恢复文件debugfsdump196829/mnt/hda/01.sav这样就把档恢复出来了。退出debugfsdebugfsquit另一种方法是手工编辑inode以下为引用的内容debugfsmi196829Mode[0100644]UserID[0]GroupID[0]Size[149500]Creationtime[0x31a9a574]Modificationtime[0x31a9a574]Accesstime[0x31a21dd1]Deletiontime[0x31a9a574]0Linkcount[0]1Blockcount[38]Fileflags[0x0]Reserved1[0]Fileacl[0]Directoryacl[0]Fragmentaddress[0]Fragmentnumber[0]Fragmentsize[0]DirectBlock#0[594810]…………………………….TripleIndirectBlock[0]使用mi指令后每次显示一行信息以供编辑其它行可以直接按回车表示确认把deletiontime改成0(未删除)Linkcount改成1。改好后退出debugfsdebugfsquit然后用fsck检查/dev/hda5fsck/dev/hda5程序会说找到丢失的数据块放在lostfound里面。这个目录里的文件就是我们要的。
