|
真对那些没有日志机制的旧有文件系统，scalpel工具是一个很好的选择。scalpel是快速文件恢复工具，通过读取文件系统的数据库来恢复文件。它是独立于文件系统的。[root@rhel6~]#wgethttps://codeload.github.com/machn1k/Scalpel-2.0/zip/master[root@rhel6~]#unzipScalpel-2.0-master.zip[root@rhel6~]#cpScalpel-2.0-master/usr/src/-r[root@rhel6~]#cd/usr/src/Scalpel-2.0-master/[[email protected]]#./configure[[email protected]]#make&&makeinstall使用scalpel工具之前，首先要修改配置文件：/etc/scalpel/scalpel.conf。例如用户要恢复所有删除pdf文件，那么要编辑配置文件将pdf两行之前注释去掉。[root@rhel6~]#vim/etc/scalpel/scalpel.conf。[...]pdfy5000000%PDF%EOF\x0dREVERSEpdfy5000000%PDF%EOF\x0aREVERSE[...]使用方法：[root@rhel6~]#scalpel/dev/sdb1-o/RECOVERY/其中/dev/sdb1是目标驱动器，/RECOVERY/是恢复文件存储目录。目录下的audit.txt文件是恢复文件列表。切记：硬盘有价，数据无价！！
(以上内容不代表本站观点。) --------------------------------- |
本網站是"非商業"(non-commercial)。
